Бесфайловое вредоносное ПО
Вредоносный код, который целиком работает в памяти и не записывает исполняемый файл на диск, поэтому невидим для традиционных файловых антивирусов.
Вместо того чтобы сбросить на диск .exe (который антивирус просканирует), код внедряют прямо в память легитимного процесса, запускают через PowerShell и скрипты или прячут в необычных местах — реестре Windows, базе WMI, планировщике задач — чтобы пережить перезагрузку. Нет файла — нечего сверять с сигнатурами, и классический AV промахивается. Тесно переплетается с living-off-the-land (встроенные инструменты): часто бесфайловой оказывается вся цепочка. Защита: EDR с поведенческим анализом и сканированием памяти, мониторинг PowerShell и скриптовых хостов, блокировка подозрительных внедрений в память. Ответ на то, что обойти сигнатурную защиту стало слишком просто.