ファイルレスマルウェア

ファイルレスマルウェアは、実行ファイルをディスクに保存せず、メモリや、PowerShellなどの正規の管理ツールを悪用して動くマルウェアです。

■ 試験で押さえるポイント

• ファイルを調べるウイルス対策ソフトでは見つけにくい特徴があります。

• まったく痕跡が残らないわけではなく、ログやメモリに証拠が残ります。

• プロセスの動きを監視するEDRなどで検知します。

■ 選択肢での判断ポイント

ディスク上の実行ファイルに頼らず、メモリや正規のツールを悪用します。