Бесфайловое вредоносное ПО

Бесфайловое вредоносное ПО (fileless malware) — это тип вредоносного кода, который не сохраняется в виде отдельного файла на диске, а действует только в оперативной памяти. Такой подход позволяет обходить традиционные антивирусные решения, которые полагаются на сканирование файловой системы.

Бесфайловые атаки часто используют легитимные системные инструменты, такие как PowerShell, WMI или сценарии в памяти, чтобы выполнять вредоносные действия без создания постоянных файлов. Это затрудняет обнаружение и расследование, поскольку после перезагрузки системы следы такого ПО могут исчезнуть.