ARK. 1Słownik pojęćZłośliwe oprogramowanie

złośliwe oprogramowanie bezplikowe

Złośliwy kod działający wyłącznie w pamięci lub w mechanizmach systemu (rejestr, WMI, zaplanowane zadania, skrypty), który nie zostawia na dysku własnego pliku wykonywalnego możliwego do wykrycia skanerem plikowym.

TAB. 1Nazwaobie formy

Po angielsku	fileless malware
Po polsku	złośliwe oprogramowanie bezplikowe
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	malware bezplikowy · atak bezplikowy · infekcja w trybie bezplikowym
Odmiana	to złośliwe oprogramowanie bezplikowe, tego złośliwego oprogramowania bezplikowego; przym. bezplikowy, bezplikowa, bezplikowe („atak bezplikowy", „w trybie bezplikowym"); ang. „fileless" nieodmienne, używane przydawkowo („malware fileless") lub po „tzw."

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „malware był tzw. fileless", „w trybie bezplikowym (fileless)"; częściej opis: „nie zapisywał na dysku, tylko ładował bezpośrednio do pamięci"

TAB. 3Źródła3

Forma	Cytat	Skąd
PL (EN)	„malware był tzw. fileless, czyli nie był bezpośrednio zapisywany na dysku tylko uruchamiał się w pamięci RAM”	sekurak.pl
PL (EN)	„proces infekcji odbywa się w trybie bezplikowym (fileless)”	sekurak.pl
PL	„malware nie zapisywał ich na dysku tylko ładował bezpośrednio do pamięci”	sekurak.pl

TAB. 4Obok w tej dziedzinie4

wykrywanie sygnaturowe i heurystyczne	signature-based detection vs heuristic detection	Dwa podejścia skanerów malware: sygnaturowe porównuje pliki z bazą znanych wzorców (szybkie, pewne, ale ślepe na nowy lub zaciemniony kod), heurystyczne ocenia podejrzane cechy i zachowanie (wykrywa nowe warianty, ale daje więcej fałszywych alarmów). Skanery WordPressa, np. Wordfence czy Imunify, łączą oba i dodatkowo porównują pliki z oryginałami z repozytorium.
zaciemnianie kodu	obfuscation	Celowe przekształcanie kodu lub skryptu tak, by zachował działanie, ale stał się trudny do odczytania i analizy przez analityków i narzędzia bezpieczeństwa.
złośliwe oprogramowanie	malware	Zbiorcza nazwa oprogramowania tworzonego po to, by bez zgody użytkownika szkodzić systemowi, danym lub ich właścicielowi. Kategoria nadrzędna wobec ransomware, trojanów, stealerów, backdoorów i robaków.
złośliwe przekierowanie	malicious redirect	Przekierowanie odwiedzających zainfekowaną stronę na obcą witrynę (fałszywe loterie, powiadomienia push, oszukańcze sklepy, strony z malware), wstrzyknięte w pliki, bazę lub .htaccess. Często działa tylko przy pierwszej wizycie, tylko na telefonach albo tylko dla ruchu z Google, więc właściciel strony go nie widzi.

Cały słownik →