#マルウェアの感染プロセススライド概要LOADERとは、マルウェアをLOADするものであり、DOWNLOADERとは異なる呼称である。知られていないだけで近年よく目にする。LOADERには進化や変身の類で機能を増やすものがあり、同一プロセス・別プロセス・ファイル形式でディスクに落とす等の多様な形態がある。最近の流行としては2020年に登場したGuLoaderであり、コロナ関連のメールスパムなど経由で拡散している。LOADERは自己変身能力が高く、悪性コードを持たないため、従来のアンチウイルスソフトの検知率が低いことが特徴的であり、解析妨害機能を多数備えている。目的の機能を外から持ってこなければならない。※発表内容は、個人の見解であり所属組織を代表するものではありません。メディアなどでも書かれているタイプ。〇〇のダウンローダーなどと言われる。機能拡張をし続けている。