Un VHD, o disco rigido virtuale, è un formato di file che memorizza il contenuto di un disco all'interno di un unico contenitore. Quando viene montato, si comporta come un'unità reale, consentendo al sistema operativo di leggere file e cartelle come se fosse stato collegato un supporto fisico. I VHD sono comuni nella virtualizzazione, nei backup e nella distribuzione del software perché impacchettano un intero file system in una forma portabile.
Nella sicurezza informatica, i VHD sono importanti perché gli aggressori possono usarli come contenitori di distribuzione. Un'immagine disco può sembrare meno sospetta di un normale documento e talvolta può aggirare il semplice filtraggio degli allegati o lo scetticismo dell'utente. Una volta aperta, può rivelare un file esca, uno script o un payload che avvia la fase successiva di un'intrusione. I difensori dovrebbero ispezionare le immagini montate, monitorare montaggi di unità inattesi e processi figli, e trattare gli allegati di immagini disco come contenuti potenzialmente eseguibili invece che come documenti innocui.