在教科书中学习恶意软件的变种与特殊类型
定义无文件恶意软件(ファイルレスマルウェア)不把主体作为可执行文件保存到磁盘上,而是借助内存中的处理和操作系统自带的工具来运行。
解说与运行写入磁盘等存储设备的文件的传统类型不同,它把处理内容读入内存后直接运行。靠检查文件找出可疑对象的防护软件很难发现它,而且一关机痕迹就容易消失,事后调查也很困难。因此要配合监视程序行为、发现异常的对策。
类比就像一个也借用屋主家里现成的工具、自己的工具一件也不留下的小偷。屋里几乎没有留下东西,事后再查也很少有线索。
记忆钩子“less”是英语中“没有”的意思。和 paperless、cashless 一样的构词,表示没有文件。