教科書で学ぶマルウェアの亜種・特殊型
定義ファイルレスマルウェアは、本体を実行ファイルとしてディスクに保存せず、メモリ上の処理や OS に標準で備わるツールを使って動くマルウェアである。
解説ストレージに書き込んだファイルを実行する従来型と違い、処理の中身をメモリに読み込んで直接動かす。ファイルを調べて不審なものを見つける方式の対策ソフトでは見つけにくく、電源を切ると痕跡が消えやすいため、後からの調査も難しい。そこで、プログラムの振る舞いを監視して異常を見つける対策が組み合わされる。
たとえ侵入先の家にある工具も使い、自分の道具は一つも置いていかない泥棒のようなもの。家に残る物がほとんど無いので、後から調べても手掛かりが少ない。
記憶フック「レス」は英語の less（無い）。ペーパーレス、キャッシュレスと同じ作りで、ファイルが無いことを表す。