Inhoudsopgave:
Definitie - Wat betekent Memory Resident Malware?
Geheugenresidente malware is een type malware dat zichzelf op een bepaalde manier in een computer of apparaat plaatst en zijn eigen programma in permanent geheugen laadt. Dit veroorzaakt unieke problemen voor beveiligingssystemen en professionals die proberen de integriteit van een systeem en de beveiligingshulpmiddelen te handhaven.
Geheugenresidente malware wordt ook wel een tijdelijke infectie genoemd.
Techopedia verklaart Memory Resident Malware
Een probleem is dat geheugenresidente malware meestal geen sporen op een schijf achterlaat zoals niet-residente programma's. De gegevensoverdrachten met betrekking tot niet-residente malware-aanvallen zijn duidelijker en gemakkelijker te detecteren, vanwege de forensische gegevens die tijdens operaties zijn achtergelaten. Omdat malware die in het geheugen woont deze veelzeggende tekenen niet verlaten, zijn ze moeilijker schoon te maken.
Bovendien hoeft geheugenresidente malware niet te worden uitgevoerd, wat betekent dat het continu op de achtergrond kan worden uitgevoerd en delen van een systeem kan infecteren op basis van gebruikersgebeurtenissen. Tactieken zoals schijfimage en scannen bij toegang kunnen effectief zijn bij het verwijderen van geheugenresidente malware. In sommige gevallen kan het opnieuw opstarten van een systeem helpen. Sommige antivirusprogramma's zijn ook gemaakt om effectief te zijn tegen malware die in het geheugen aanwezig is.
Een ander kenmerk van malware-residente malware-programma's is dat ze de neiging hebben hun eigen verwijdering te blokkeren. Programma's die zich in RAM bevinden, genieten van een aantal beveiligingen die het moeilijker maken om dit soort malware te verwijderen. In het algemeen is geheugenresidente malware een grote zorg voor beveiligingsprofessionals en een probleem voor moderne antivirus- en antimalwareprogramma's.
