マルウェアの重症度レベルと検出タイプ

マルウェアの深刻度には3つのレベルがあります。3つのレベルすべてをブロックするポリシーを作成することをお勧めします。

重大度	Types
高い	バックドアブラウザコインマイナーダイヤラーダウンローダードロッパーエクスプロイトヒューリスティック HTML 密輸ハイパーリンクインフォスティーラーキーロガーマルウェアネットワークパスワードスティーラーフィッシングランサムウェア不正なルートキットスパムスパイウェアトロイの木馬ウイルスワーム
中くらい	なし
低い	アドウェアバンドラーグレーウェアハッキングツール詐欺ジョークキー生成ツール悪意のあるアプリパック済み PUP/PUA

以下の表は、マルウェアダッシュボードページにおける検出タイプの説明を示しています。

タイプ	デスクリプション
Adware	この種のマルウェアは、ユーザーのデスクトップ画面やウェブブラウザに広告を表示します。アドウェアは、より関連性の高い広告を提供するために、ユーザーの閲覧習慣を監視し、広告主にレポートするためにも使用されることがよくあります。ウェブ上で入手できる無料アプリケーションの中には、アドウェアのペイロードが含まれているものがあり、通常はユーザーの同意を得てインストールされますが、他のアドウェアアプリケーションの中には、ユーザーの同意なしにインストールされるものもあります。スパイウェアと同様に、アドウェアアプリケーションは正規の感染ファイルではないため、駆除することはできません。
Backdoor	この種のマルウェアは、攻撃者が標的システムにアクセスするための秘密の侵入経路を開く。マルウェアは、他の悪意のあるプログラムのインストール、システムやユーザーのアクティビティの監視、ファイルの転送、パスワードの取得、任意のコマンドの実行などに使用される可能性があります。
Browser	この種のマルウェアはウェブベース、つまりオンラインの性質を持ち、Internet ExplorerやFirefoxなどの様々なブラウザに影響を与えます。ブラウザベースの脅威には、エクスプロイトキット、悪意のあるスクリプトのリダイレクト、フィッシングなど、被害者のコンピュータに感染するように設計されたさまざまな悪意のあるソフトウェアプログラムが含まれます。
Bundler	複数のプログラムを一度にインストールできるソフトウェア。潜在的に迷惑なプログラム (PUP) やマルウェアを正規のアプリケーションと一緒にシステムに忍び込ませることがよくあります。
Coinminer	このタイプのマルウェアは、攻撃者の利益のために、被害者のコンピュータリソース (CPU または GPU) を密かに消費して暗号通貨をマイニングします。
カスタムプロファイルヒット	このタイプのマルウェアは、ファイルプロファイルのファイルハッシュリストに追加したエントリと一致します。ファイルプロファイル名はマルウェア名に付加されます(例:Custom Blocklist Hit:File_Profile_Name)。
Dialer	これはマルウェアの一種で、コンピュータに接続されているモデムを使用して割増料金の番号にダイヤルし、被害者に高額な電話料金を請求するものです。このマルウェアは通常、サードパーティサイトやトレントサイトからダウンロードされた正規ソフトウェアにバンドルされています。
Downloader	感染したシステムにインターネットから他のファイル（通常はより悪質なファイル）をダウンロードして実行する小さなプログラム。
Dropper	標的システムに他のマルウェアをインストール、つまり「ドロップ」するように設計されたプログラム。これには悪意のあるペイロードと、それをインストールするためのコードが含まれています。
Exploit	この種のマルウェアは、バグや脆弱性を悪用して、標的システムへの不正アクセスを取得します。攻撃が成功すると任意のコードの実行、マルウェアのダウンロード、サービス拒否攻撃などが可能になります。
Greyware	悪意のあるソフトウェアと合法的なソフトウェアの中間に位置する、グレーゾーンに属するソフトウェアを指す一般的な用語。これは完全なウイルスではありませんが、アドウェアやスパイウェアのように、迷惑な存在であったり、パフォーマンスの問題を引き起こしたりする可能性があります。
Hacktool	このタイプのマルウェアは、攻撃者がシステムやネットワークを侵害するために使用できるツールやソフトウェアを特定するために使用されます。ハッキングツールとして検出されたプログラムは、必ずしも悪意のあるものではないかもしれませんが、マルウェアの特徴に合致する特定の動作を実行するように設計されています。ハッキングツールは、ポートスキャン、リモート接続、脆弱性スキャン、キー生成などの操作を実行できます。
Heuristic	このタイプのマルウェアは、ルール、パターン、または重み付け方法に基づいており、既存のマルウェアやゼロデイマルウェアの亜種を検出するために使用されます。このマルウェアは通常、シグネチャやパターンマッチングに基づく検出機能を備えていません。
Hoax	存在しないコンピュータウイルスやその他の脅威に関する虚偽の警告。多くの場合、パニックを引き起こし時間を浪費するために、電子メールやソーシャルメディアを通じて拡散される。
HTMLの密輸	このタイプのマルウェアは、正当な HTML5 および JavaScript の機能を悪用する回避性の高いマルウェア配信手法を使用して検出を回避し、バンキングマルウェア、リモートアクセストロイの木馬 (RAT)、および標的型攻撃に関連するその他のマルウェアペイロードを展開します。
Hyperlink	デジタル文書内の、別の場所へリンクするリンク。マルウェアではありませんが、悪意のあるハイパーリンクは、フィッシング電子メールや Web サイトでユーザーをマルウェアのダウンロードや詐欺サイトに誘導する主な手段です。
Infostealer	このタイプのマルウェアは、感染したシステムからログインクレデンシャル、クレジットカード番号などの機密情報を収集し、それを所定の場所に送信します。
Joke	ユーザーにいたずらを仕掛けるために設計されたプログラムで、多くの場合、面白い画像を表示したり、音を鳴らしたりします。通常は無害だが、迷惑をかけることもある。
Keygen	ソフトウェアの製品ライセンスキーを生成するプログラム。ソフトウェアの著作権侵害のために使用されることがよくありますが、keygen 自体にマルウェアが含まれていたり、その配信メカニズムとして使用されたりすることもあります。
Keylogger	この種のマルウェアは、感染したマシンからキー入力を傍受するように設計されています。盗まれた情報はその後、そのコマンド＆コントロールサーバーにアップロードされる。キーロガーは、クレデンシャル、電子メールでの会話、インスタントメッセージなどの情報をキャプチャするために使用されます。
悪意のあるアプリ	このタイプのマルウェアは、未知または新しいマルウェアファミリーを指すために使うと呼ばれています。これらのアプリは、悪意のある活動に該当するファイルの特定の動作特性に基づいて検出されます。これにはシステム情報の照会、サンドボックスや仮想マシンの検出、永続性の作成、痕跡の除去などが含まれます。
マルウェア	これは未知または新しいマルウェアファミリーの一般的なタイプのマルウェアです。検出は、悪意のある活動に該当するファイルの特定の動作特性に基づいて行われます。これにはシステム情報の照会、サンドボックスや仮想マシンの検出、永続性の作成、痕跡の除去などが含まれます。
誤解を招くアプリ	これは、それ自体は悪意のあるものではないかもしれませんが、悪意のある活動に利用される可能性のあるアプリケーションの一種です。これには、ウェブプロキシやSOCKSプロキシ、リモート管理ソフトウェアなどが含まれます。対象は、しばしばインストールされ、第三者によって悪意のある目的で利用されるアプリケーションです。アプリケーション自体は悪意のあるものではありませんが、経験上、（他のアプリケーションと比較して）悪意のある目的で使用されたり、ユーザーの同意なしにインストールされたりするリスクが高いことがわかっています。このカテゴリには、ウェブプロキシやSOCKSプロキシ、リモート管理ソフトウェア、その他の種類のソフトウェアが含まれます。通常、検出されたアプリケーションはユーザーの同意なしに簡単にインストールでき、インストール後はユーザーからほぼ完全に、あるいは完全に隠蔽するオプションを備えている。このオブジェクトは悪意のあるものではなく、ユーザーによって正当にインストールされた可能性もあるため、デフォルトで隔離または削除すべきではありません。代わりにユーザーに確認を求めるべきです。当然ながら、これは塗布剤なので、除去することはできますが、消毒することはできません。
ネットワーク	この種のマルウェア感染は、サービス拒否攻撃、フラッディング攻撃、スキャン攻撃といったネットワークベースの攻撃を実行する能力を持つ。ネットワークベースのマルウェア感染は、ネットワークを介して拡散し、同じIPアドレス範囲内で接続されている他のシステムに感染する可能性もあります。
Packed	このタイプのマルウェアは、難読化されたファイルに使う商用またはオープンファイルパッカーに影響を及ぼします。これはコード難読化技術として機能し、パッカーが元のバイナリコードを圧縮し、そのカスタムアルゴリズムを使います。パッカーは通常正規のプログラムですが、マルウェア作成者がセキュリティ検出技術で検出されないように独自のバイナリをパッキングすることがよくあります。
パスワード窃盗犯	ウェブブラウザ、アプリケーション、システムファイルからユーザー名やパスワードなどのログイン情報を収集するために特別に設計されたマルウェアの一種。
Phishing	この種のマルウェアは、信頼できる組織になりすますことで、パスワードやクレジットカード番号などの機密情報を入手しようとします。
PUP/PUA	この種のマルウェア、潜在的に不要なアプリケーション（PUA）は、不要なプログラムであり、通常はフリーウェアのソフトウェアやツールに同梱されています。PUAは偽の広告、偽のウイルス対策スキャン、不正な製品の販売、さらにはブラウザ内攻撃（MitB）を仕掛けるために使用されます。
Ransomware	このタイプのマルウェアは被害者のファイルを暗号化し、復号キーの代わりに通常は暗号通貨で支払いを要求する身代金要求の手紙を表示します。
Rogue	この種のマルウェアは、ユーザーにウイルスが存在していると誤信させ、偽のマルウェア除去ツールの料金を騙して購入させることを目的とします。
Rootkit	不正なユーザーがコンピュータシステムを制御できるようにするソフトウェアツールの集合体であり、同時に自身の存在や他のマルウェアの存在を隠蔽する。
Spyware	この種のマルウェアは、エンドユーザーの知らないうちにコンピュータデバイスにインストールされ、ユーザーや閲覧習慣、その他のデータを収集し、それが第三者に送信されます。
Spam	望まれない商業用電子メールやその他の電子メッセージが大量に送信されることが多いです。マルウェア自体ではありませんが、マルウェアやフィッシング攻撃の配信方法としてよくあるものです。
Trojan	これは、正規のアプリケーションや便利なアプリケーションを装い、ユーザーを騙してインストールおよび実行させるタイプのマルウェアです。実行されると、悪意のある動作を実行します。
Virus	これは、実行されると他のコンピュータプログラムを改変し、自身のコードを挿入することで自己複製するタイプのマルウェアです。実行および拡散にはホストプログラムが必要です。
Worm	スタンドアロンのマルウェアコンピュータプログラムで、自己複製して他のコンピュータ、しばしば使うコンピュータネットワークに広がります。ウイルスとは異なり、既存のプログラムに付着する必要はない。