حافظه یا memory همان جایی است که هر بدافزاری باید در آن برای انجام وظایفش عملیات های مختلف را انجام دهد.
شناسایی malware و rootkit ها هدف دوره memory forenic است.