「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・メモリ
・コンピュータウイルス
・マルウェア

について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

今回 登場するメモリは「パソコンさんが作業するときに使う机」です。
パソコンさんは、お仕事道具をメモリの上に広げて、えっちらおっちらと働きます。



コンピュータウイルスは「コンピュータに入り込んで悪さをするプログラム」です。
コンピュータウイルスに感染したコンピュータさんは体調が悪くなったりします。
コンピュータさんにとっては風邪のウイルスのような存在ですね。



マルウェアは「昔は『コンピュータウイルス』と呼ばれていた悪いプログラムの最近の呼び名」です。



昔は悪いプログラム全般を指して「コンピュータウイルス」と呼んでいました。
それが、いつの頃からか悪さの内容によって呼び分けるようになったのです。

最近では悪いことをするプログラム全般を指して「マルウェア」と呼ぶことが多いです。
マルウェアの分類として

・コンピュータウイルス：コンピュータをぶっ壊す系の悪いことをするプログラム
・スパイウェア：コンピュータの中にある情報をパクって、どこかに送るプログラム
・ランサムウェア：データとかを人質に取って身代金を要求してくるプログラム

などの細かい分類があるイメージです。



とはいえ、細かい区別を気にする必要は ありません。
説明している人によって「コンピュータウイルス」と表現していたり「マルウェア」と表現していたりすると思いますが、どちらも意図するところは

人のコンピュータに入り込んで悪さをするプログラム

です。

以上を踏まえて、本題に入ります。

プログラムというのは普段、ファイルの形でコンピュータの中にいます。



中にプログラムが入っているファイルを開くと、プログラムがメモリ上に展開されます。
実際にお仕事をするのは、メモリ上に展開されたプログラムです。



悪いプログラムもプログラムです。
普段はファイルの形でコンピュータの中にいます。



悪いプログラムが中にいるファイルを開くと、悪いプログラムがメモリ上に展開されます。
メモリ上に展開された悪いプログラムが、悪さをします。



ところが、ですね。

いつの頃からか、ファイルの形をしていない悪いプログラムが出てきました。
何かをきっかけにして、直接メモリ上に展開されて、悪さをするプログラムです。
例えば、悪い人が用意した変なホームページを見たタイミングでメモリ上に展開されたりします。
そのため、悪いプログラムの「本体」と呼べるファイルがありません。



このような

ファイルの形をしていない悪いプログラム

が「ファイルレスマルウェア」です。



ファイルレスマルウェアはファイルの形をしていません。
直接メモリ上に展開されて、悪さをします。

ですから、ウイルスセキュリティソフトさんが「変なファイルは、いねが～？」と探し回っても見つけられません。
ファイルの形をしていないからです。

おっかないですねー。