• セキュリティホール を狙って不正な活動をするコードのこと, 本来Exploit Codeは正規のもので, セキュリティホールの検証などに利用される。しかし公開されたものを基にマルウェアが設計されることが多い。
  Exploitはセキュリティホールのことを指す場合もあります。
  
  
• Exploit系のマルウェアはワームやトロイの木馬, ウイルスなどに分類されたり, 「脆弱性(Exploit)」などと直接的に種別されコード単体で検出される場合があります。
  Exploitとしてアンチウイルスソフトで検出されるものの中には悪質な活動をしないものもあります。
  また対象のセキュリティパッチを適用している場合はExploitはダウンロードしても感染はしません。
  
  

主なExploit

• MHTMLRedir.Exploit [symantec]
• Bloodhound.Exploit.18 [symantec]
• EXPLOIT-MS04-028 (JPEG処理の脆弱性を攻撃)
• Exploit-IframeBO [McAfee]

Exploit関連

• 04' 12/24 Windowsの新しい欠陥を悪用するエクスプロイトコードが公開に
  http://www.xfocus.net/articles/11.html