ポリモーフィック型マルウェア

感染のたびに自身のコードを暗号化して異なるパターンに変化させ、パターンマッチングによる検知を回避するウイルス。復号ルーチンは共通するため、そこを手掛かりに検知する。復号ルーチンまで変化させるものはメタモーフィック型と呼ばれる。

感染や複製のたびに自身のコードを異なる鍵で暗号化するなどして外見を変化させ、パターンマッチングによる検知を逃れるマルウェア。暗号を解く復号ルーチンは変わらないため、そこを手掛かりにしたり、実行時の振る舞いを調べたりして検知する。

マルウェアがウイルス対策ソフトによる検知や解析を逃れるために使う技術の総称。感染のたびに自身の見た目を変えるポリモーフィック型やメタモーフィック型のほか、コードの難読化、ルートキットによるファイルやプロセスの隠蔽などがある。

利用者やシステムに害を与える目的で作られたソフトウェアの総称。ネットワーク運用では、感染端末の検疫ネットワークへの隔離、C&Cサーバとの外向き通信の遮断、通信ログによる感染範囲の特定が対応の要点となる。

他のプログラムやファイルに寄生して自己複製し、感染を広げるマルウェア。感染したプログラムの実行によって活動を開始し、データの破壊や動作異常を引き起こす。

感染したコンピュータのファイルを暗号化して使用不能にし、復号のための身代金（ランサム）を要求するマルウェア。企業や組織を標的にした被害が深刻化している。

ネットワークを通じて自らを複製しながら他のコンピュータに感染を広げるマルウェア。ウイルスと異なり、宿主となるプログラムを必要とせず単独で動作する。

有用なソフトウェアを装ってユーザーにインストールさせ、裏で不正な動作を行うマルウェア。自己複製能力は持たないが、バックドアの設置や情報窃取を行う。