メタモーフィック型ウイルス

感染や複製のたびに、命令の順序や使うレジスタの変更、不要な命令の挿入などでコード自体を書き換え、同じ機能を保ったまま別の形に変化するマルウェア。ポリモーフィック型と違って共通の復号ルーチンも残さないため、パターンマッチングでは検知しにくく、振る舞いによる検知で対処する。

侵入後の痕跡やマルウェアの存在を隠蔽するためのツール群。OSのシステムコールやドライバを改変してプロセス・ファイル・通信を一覧から隠すため、通常のマルウェア対策ソフトでは検知しにくい。ブート領域やファームウェアに常駐する種類もある。

感染のたびに自身のコードを暗号化して異なるパターンに変化させ、パターンマッチングによる検知を回避するウイルス。復号ルーチンは共通するため、そこを手掛かりに検知する。復号ルーチンまで変化させるものはメタモーフィック型と呼ばれる。

実行ファイルを圧縮・暗号化し、実行時に復元して動作させるツール。マルウェアが静的解析やパターンマッチングを回避する目的で用いる。解析では実行時に展開されたコードをメモリから取り出すアンパックが必要になる。

感染したPCやサーバのファイルを暗号化したり、画面をロックして使用不能にし、復旧と引換えに身代金（ランサム）を要求するマルウェア。データのバックアップ、3-2-1ルール、イミュータブルバックアップなどが対策として重要。

攻撃者のC&Cサーバからの指令で遠隔操作されるマルウェア。感染した多数の端末でボットネットを構成し、DDoS攻撃やスパムメール送信などに悪用される。マルウェアMiraiはIoT機器を標的としたボットネットの代表例。

特定の組織や個人を狙い、巧妙に細工されたメールやWebサイトを用いてマルウェアに感染させるサイバー攻撃。長期間にわたり潜伏して情報を窃取するAPT（持続的標的型攻撃）が代表的。水飲み場型攻撃やスピアフィッシングが手口として使われる。