メインコンテンツへスキップ
基礎概念

マルウェアファミリー

Malware Family

コード、機能、開発系統、通信方式などの共通性に基づき、関連すると評価された複数のマルウェア亜種やサンプルをまとめる分類。

マルウェアファミリー名は分析組織によって異なり、同じ名称が異なる範囲を指すこともあります。名称だけで判断せず、ハッシュ、機能、設定、観測時期、別名、分析根拠を確認します。

  • 初心者向けには「似た特徴や系統を持つマルウェアをまとめた分類」と捉える
  • 製品の検知名だけで同一ファミリーと断定せず、分析根拠と別名を確認する
  • 名前よりも、観測した機能、通信、永続化、対象への影響を対応判断へ使う

よくある質問

マルウェアファミリーとは?

コード、機能、開発系統、通信方式などの共通性に基づき、関連すると評価された複数のマルウェア亜種やサンプルをまとめる分類。

マルウェアファミリーについて詳しく知るには?

マルウェアファミリー名は分析組織によって異なり、同じ名称が異なる範囲を指すこともあります。名称だけで判断せず、ハッシュ、機能、設定、観測時期、別名、分析根拠を確認します。

マルウェアファミリーのポイントは?

初心者向けには「似た特徴や系統を持つマルウェアをまとめた分類」と捉える 製品の検知名だけで同一ファミリーと断定せず、分析根拠と別名を確認する 名前よりも、観測した機能、通信、永続化、対象への影響を対応判断へ使う

← 用語集一覧に戻る
ESC