بدافزار بدون فایل (Fileless) نوعی از نرمافزارهای مخرب مرتبط با کامپیوتر است. این بدافزار بدون اینکه هیچ یک از فعالیت‌های خود را در قالب فایل روی دیسک سخت کامپیوتر ذخیره کند، به کار خود ادامه می‌دهد. در نتیجه، با توجه به عدم نمایش فایل مخرب روی دستگاه، شناسایی سیستم آلوده بسیار دشوار خواهد بود.
بدافزار بدون فایل بر‌خلاف بد‌افزار‌های دیگر، برای آلوده کردن دستگاه هدف، نیازی به نصب نرمافزارهای مخرب ندارد. در عوض، از آسیب‌پذیری‌های موجود در دستگاه شما بهره می‌برد.
این بدافزار رجیستری و رَم کامپیوتر وجود دارد و از ابزارهای متداول سیستم برای تزریق کد مخرب به فرآیندهای ایمن و قابل اعتماد مانند javaw.exe یا iexplore.exe برای اجرای یک حمله استفاده می‌کند.