Sommario:
- Definizione: cosa significa malware residente in memoria?
- Techopedia spiega i malware residenti in memoria
Definizione: cosa significa malware residente in memoria?
Il malware residente in memoria è un tipo di malware che si inserisce in un computer o dispositivo in un modo particolare, caricando il proprio programma nella memoria permanente. Ciò causa problemi unici ai sistemi di sicurezza e ai professionisti che cercano di mantenere l'integrità di un sistema e dei suoi strumenti di sicurezza.
Il malware residente in memoria è anche noto come infezione effimera.
Techopedia spiega i malware residenti in memoria
Un problema è che il malware residente in memoria in genere non lascia tracce su un disco come fanno i programmi non residenti. I trasferimenti di dati relativi ad attacchi di malware non residenti sono più chiari e più facili da rilevare, a causa dei dati forensi lasciati durante le operazioni. Poiché i malware residenti in memoria non lasciano questi segni rivelatori, sono più difficili da pulire.
Inoltre, il malware residente in memoria non deve essere eseguito, il che significa che può funzionare continuamente in background e infettare parti di un sistema in base agli eventi dell'utente. Tattiche come l'imaging del disco e la scansione in accesso possono essere efficaci nella rimozione di malware residenti in memoria. In alcuni casi, può essere utile riavviare un sistema. Alcuni programmi antivirus sono anche realizzati per essere efficaci contro il malware residente in memoria.
Un'altra caratteristica dei programmi malware residenti in memoria è che tendono a bloccare la loro rimozione. I programmi residenti nella RAM godono di alcune protezioni che rendono più difficile la rimozione di questo tipo di malware. In generale, il malware residente in memoria è una grande preoccupazione per i professionisti della sicurezza e un problema per i moderni programmi antivirus e antimalware.
