Indicator of Comproise

マルウェアそのものだけでなく、次のようなものも含まれる

ファイルのシグネチャやハッシュ値

侵害された端末を攻撃者がリモート操作した際のログ

通信先 IP アドレス

など

痕跡が残っていることが前提なので、メモリ上で実行される攻撃などは検知が難しい