ファイルを利用しない不正プログラムの感染を確認、検出回避の手法を向上 | トレンドマイクロ セキュリティブログ

セキュリティ対策製品の不正なファイルをスキャンする技術が向上したため、不正プログラムを作成するサイバー犯罪者は、従来型の感染手法に改良を加えざるを得なくなりました。不正なコードで指定された場所に不正プログラム自身のコピーを作成し、自動起動を設定して継続的に実行する手法には、もはや頼ることができません。セキュリティ対策製品がこうした脅威をスキャンし、検出するからです。 このような傾向の中、トレンドマイクロは、2014年8月、Windows のレジストリ内に不正なコードを追加して自身の不正活動を隠ぺいする不正プログラム「POWELIKS」について報告しました。この「ファイルを利用しない」不正プログラムは、通常の不正プログラムと異なり、スキャンや検出が難しい場所に自身を隠ぺいします。こうした不正プログラムはメモリ上のみに存在し、感染PC のハードディスクにインストールする代わりに、「Random

[ooblog]

「メモリ上のみに存在~ファイルを利用しない不正プログラムは検出が難しいため、削除も困難~挙動監視といった別の検出方法に取り組む必要」ハードディスクにインストールされたRAMとかいう謎の物体気になる。