コンピュータウイルス

他のプログラムやファイルに寄生して自己複製し、感染を広げるマルウェア。感染したプログラムの実行によって活動を開始し、データの破壊や動作異常を引き起こす。

他のプログラムに寄生し、自己伝染機能、潜伏機能、発病機能のいずれか一つ以上を持つプログラム。経済産業省のコンピュータウイルス対策基準で定義されている。感染したファイルの実行により他のファイルにも感染が拡大する。

他のプログラムやファイルに寄生して自分の複製を広げる不正プログラム。感染機能・潜伏機能・発病機能のいずれかを持つものと定義される。単独で増殖するワームとは区別される。

他のプログラムやファイルに自身を寄生させ、それが実行されることで感染を広げるマルウェア。経済産業省の基準では自己伝染機能・潜伏機能・発病機能のうち一つ以上を持つものと定義される。単独で増殖するワームとは区別される。

表計算ソフトや文書作成ソフトのマクロ機能を悪用して感染するウイルス。文書ファイルを開いてマクロを有効化した時点で実行されるため、標的型攻撃メールの添付ファイルとして多用される。マクロの自動実行を無効化する設定が基本的な対策となる。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。

特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。

ボットネットに感染した端末に対して攻撃指令を送信するためのサーバ。攻撃者はC&Cサーバを通じてボットを遠隔操作し、DDoS攻撃やデータ窃取を行う。通信にはHTTPSやDNSトンネリングなどが使われることがある。

不審なプログラムやファイルを隔離された仮想環境で安全に実行し、その挙動を観察・分析する技術。マルウェアの動的解析に使用され、ファイル操作、レジストリ変更、ネットワーク通信などの振る舞いを記録する。マルウェア対策ソフトの検知を回避する解析妨害手法への対処も重要となる。