「マルウェアかな？」と思ったのは下記のような症状を感じたからですか？

• 何もしないのにPCが再起動を繰り返す
• 突然電源が落ちた
• 急に動作が以前に比べて遅くなり、PCが使い物にならなくなった

急にPCがいつもと違うおかしな動きを始めること、皆様も経験があるのではないでしょうか。そんな時、真っ先に疑うべき原因の一つはマルウェア感染です。その場合、一刻も早い感染確認・チェック・駆除が必要です。

当記事では、そのマルウェア感染の確認方法を徹底解説しています。一刻も早く以下の方法を実施して、ご自身のパソコンを守りましょう。

マルウェアの種類

マルウェアとは、被害が増え続けている不正かつ有害に動作させる意図で作成された悪意のあるソフトウェアや悪質なコードの総称で、その種類には「ウイルス（Virus）」「ワーム（Worm）」「トロイの木馬（Trojan horse）」などがあります。さまざまな手法を用いて感染し、スパムメールの配信や情報を搾取するなどの遠隔操作を自動的に実行するソフトウェアの総称です。

大きなマルウェアの分類イメージとしては下記のようになります。

マルウェアの特徴を分類すると下表のようになります。

また、それぞれの詳細は下記に整理いたします。

ウイルスとは

ウイルスとは、パソコンやスマホなどにインストールされている「アプリケーションソフトウェア」に、プログラムの一部を書き換え、自身のコードを潜り込ませ自主的に増殖するマルウェアのことです。

ウイルスは、独自で活動することができず、感染したアプリケーションソフトが実行された時に、悪意のある行動とともに増殖していくというものになります。

コンピューターウイルスとは？その種類・感染経路と駆除方法など対策を解説

2018.3.3

コンピューターウイルスとは、インターネット上に存在する「マルウェア」の一種で、他のファイルに寄生して増殖し、ユーザーの意図に反する動作をさせるべき不正な指令を出す厄介なもの。 新しいウイルスが日々作られていると言われているので、その対

ワームとは

ワームとは、悪意のあるプログラムで、自身を複製して他のシステムに拡散する性質を持ったマルウェアのことです。

独自に活動することができないウイルスとは異なり、独立したプログラムであり、拡散させるためのファイルを必要としません。しかし、ネットワークを介して他のコンピュータに伝染していく点では共通しており、同一視されることもあリます。感染経路としては、ネットワーク経由のものもありますが、USBメモリのようなストレージデバイスなどのメディアの利用により拡散されます。

ワームとは？その種類・感染原因・対策・駆除・削除方法について徹底解説

2018.4.14

ワームと聞くと、上記のイメージにあるようなミミズのような生き物をイメージするかとも多いかと思いますが、コンピューター用語のワームはマルウェアの一種で、自生でき、自身で増殖を繰り返して悪さをするプログラムのこと。感染するとシステムを破壊してし

トロイの木馬とは

トロイの木馬は、有用なソフトなどを装い（他のプログラムの内部に隠れ）、そのプログラムを実行することにより悪意のある行動をするマルウェアのことです。他のプログラムの内部に隠れるという点から、ギリシア神話におけるトロイア戦争の伝説に語られるトロイの木馬になぞらえて名前がつけられています。

独自に作動して拡散・増殖することがないため、この点で「ウイルス」「ワーム」とは区別されます。

トロイの木馬とは？その種類から検出・駆除・対策方法を解説

2018.3.14

トロイの木馬とは、マルウェアと呼ばれるコンピュータの安全上の脅威となるソフトウェアの一分類のこと。一見無害なプログラムやデータであるように見せかけながら、何らかのき

よくある被害例

ファイルの削除や情報を外部にさらしてしまう

マルウェアに感染したコンピュータは、その内部にファイルを消したり、改ざんしたり、外部ネットワークにさらしたり、といった動作をしてしまい、情報の消失、書き換え、外部流出といった被害をもたらします。

クレジットカード情報や銀行のパスワードなど重要な情報を盗まれる

クレジットカードや銀行口座に関する情報が盗まれて金銭的被害にあうケースが多くあります。さらにはWebサイトの閲覧履歴などの個人的に外部の人にあまり知られたくない情報や、「ID・パスワード」などパソコンに入力してブラウザーに保存していた情報、悪意のある第三者に送信してしまいます。

スパムメールの大量送信や外部への攻撃

コンピューターやスマホなどにインストールしてしまったマルウェアにより、攻撃者の遠隔操作が可能になってしまう可能性があります。その場合、知らないうちに遠隔操作されて大量のスパムメール配信を行っていたり、特定のWEBサイトを攻撃していたり、コンピューターの持ち主は何も知らないうちに、身に覚えの無い反社会的な活動に手を貸してしまっている被害を受ける可能性があります。

主な３つの感染経路とは？

パソコンやスマートフォンがマルウェアに感染する経路としてはどのようなものがあるのでしょうか？
下記に整理しましたので、感染に注意する際の参考にしてください。

WEBサイトの表示

悪意ある人物の用意したサイトを表示してしまった場合、もしくは悪意ある人物によって改ざんされたWEBサイトを閲覧することにより、マルウェア感染することがあります。

Eメールによる標的型攻撃

Eメールの添付ファイルや記載されたリンク先から、上記のようなWEBサイトを表示して感染する経路があります。送り主が知り合いであっても、ちゃんとあなたの名前などが書いてあっても、悪意のある人物が知人になりすましていることも考えられますので油断は禁物です。

リムーバブルメディア

USBメモリーやCD-ROM/DVDにマルウェアが混入されおり、そのメディアを使用した際にパソコンがマルウェアに感染してしまうことがあります。外部のメディアを自分のパソコンで利用するときは注意が必要です。

ファイル共有ソフト

今は懐かしくなってしまいましたが「Winny」などのファイル共有ソフトにマルウェアが仕込まれており感染経路となってしまうこともあります。

感染が広まる主な原因

マルウェアが広まる原因を考える時、なぜそのマルウェアが作られているのかを考える必要があるかと思います。その悪意のある人物の目的を考えつつ、広まる原因を整理いたしました。

金銭・情報目的でのマルウェア感染

ハッカーなどの悪意のある攻撃者がマルウェアを作成する一番の目的は、パソコンやスマートフォンからその中にある個人情報を盗むことです。その個人情報と言うものの中には、クレジットカードの情報やネットバンキングのログイン情報などが含まれており、それらを盗むことにより、下記のようなことを実行できてしまいます。

• ネットバンキングのログイン情報で、不正に金銭を盗み出す
• クレジットカードの情報により、買い物などに不正利用される
• 不正入手した個人情報を名簿業者などに売却して利益を得る
• パソコン・スマートフォンを開けなくするなどし、その復旧に身代金を要求する（ランサムウェア）

相手を驚かせる愉快犯

ただ単に、相手を驚かせたり優位に立つことで優越感を得る愉快犯による犯行も多くあります。しかし、このようなマルウェアは、ユーザーに気づいてもらえないと意味がないので、気づいてもらいやすいと言うことにより、対策・駆除しやすいと言えます。

上記のような２つの目的によりマルウェアが広まっていると言えます。インターネットが普及しはじめた1990年代や2000年代では、マルウェアは愉快犯による犯行が多かったのですが、近年のマルウェアはその多くが金銭目的など悪質な機能を持っているものと言われています。

マルウェア感染を無料で確認する方法

PCがマルウェアに感染しているかどうかはマルウェア検出と駆除に対応しているセキュリティソフトウェアを使えば簡単に調べることが出来ます。またWeb上で公開されている「オンラインスキャン」で簡単にチェックする方法もあります。

マルウェアに感染するとどうなる？

マルウェアは攻撃者によって作られた「悪意あるプログラム」の総称です。当然これらのマルウェアに感染すると、攻撃者の意図に従って様々な被害が発生。大切なデータや個人情報が盗まれたり、PCやモバイル端末が乗っ取られて、犯罪に加担させられてしまいます。その被害には下記のようなものがあります。

• PCやモバイル端末が乗っ取られる
• データが勝手に削除される
• ネットバンクやカード情報が盗まれる

こんな時はチェックしてみよう！

最近のマルウェアは挙動が表面化し難く、気が付かないうちに情報が盗まれたり、データが破壊されてしまいます。そのため、「動作がおかしいなぁ」と感じた違和感を、自身で疑わず・見逃さないようにすることが大切です。

• 急にPCの動作が重たくなった
• 勝手に再起動を繰り返す
• タスクマネージャーに見覚えのないプログラム

こうした動作はいずれも、マルウェアの影響によるものかもしれません。「たぶん気のせいだろう…」と思い過ごさず、対策を意識することが重要です。

それでは実際に無料でチェックできる方法を紹介いたします。

[無料]セキュリティソフト紹介

マルウェアの確認や駆除に役立つ無料のソフトが多数ありますが、その実績等で信頼できるものを紹介いたします。下記の２つはコストを抑えつつセキュリティを保ちたい方にオススメです。

• Windows Defender[マイクロソフト]
• Avast[Avast Software]

[無料]オンラインスキャンツールの紹介

「オンラインスキャン」の多くは、著名なセキュリティソフト企業が公開しており、非常に高い精度を誇っています。最新のマルウェアの情報も備えており安心です。そして使い方も簡単。中にはユーザー登録すら必要とせず、クリックだけでスキャンできるものも存在します。大抵のマルウェアは検出できるので、異変を感じた時はまず第一に取るべき選択です。

無料のオンラインスキャンツールを６つ紹介させていただきます。

• Microsoft Sefety Scanner[マイクロソフト]
• ノートンセキュリティスキャン[シマンテック]
• トレンドマイクロオンラインスキャン[トレンドマイクロ]
• カスペルスキー セキュリティ スキャン[カスペルスキー]
• Yahoo!スマホセキュリティ[Yahoo japan]
• VirusTotal[Google]

Windowsのコントロールパネルでマルウェア感染をチェックする方法

一般的な方法は手間がかかる

前述の通り、PC上でセキュリティソフトウェアを起動して、完全スキャンしてというのは結構手間のかかる作業です。オンラインでのスキャンには結構時間もかかりますし、その間はPCを使うことは出来ません。

そういった手間と時間のかかることをせずにもっと簡単で手軽にチェックする方法はないものでしょうか。簡単にチェックすることが出来れば、本当に必要な時だけセキュリティソフトウェアで細かいチェックをすれば良いということになります。

より簡単に調べる方法は？

方法はあります。実は、マルウェアに感染しているかどうかはPCのコントロールパネルで簡単に調べることが出来るのです。自分が使っているPCが感染しているかどうかすぐに調べて削除する方法を以下にまとめていきます。

コントロールパネルから感染を確認する

コントロールパネルから確認、感染が疑われる場合に取るべきもっとも簡単ですぐに出来る確認方法です。

具体的には、プログラムを開いて、PCにインストールされているソフトウェアの一覧に不審なものがあるかどうか確認するといった方法です。

確認の手順

1. コントロールパネル
2. プログラム
3. プログラムのアンインストールを開く
4. インストールされているプログラムの一覧が表示される
5. 不審なもの、あるいはインストールした記憶のないものがないか探す
6. もし不審なものがあれば、本当に問題かどうかインターネットなどで調べてみる

下記の手順でも簡単に「プログラムのアンインストールと変更」を開くこと可能です。

この手順でPC上に不審なソフトウェアがインストールされているどうか確認することが出来ます。

不審なソフトが見つかった場合の駆除方法

不審なソフトウェアがインストールされているのが見つかれば、すぐにアンインストールを選択して削除しましょう。もし削除した結果、動作が正常に戻れば、そのソフトウェアが不具合の原因だったとわかります。

不審なソフトが見つからない場合

もし不審なソフトウェアが見当たらない、あるいは不審なソフトウェアを削除しても問題が解決されないのであれば、当ページに整理した、セキュリティソフトの導入やオンラインスキャンのチェックを試してみる必要があります。

スキャンの前に確認！

上記の様な手順で行うことで、最初からソフトウェアでのチェックを行う場合と比べ、大幅な時間短縮が可能です。

特に最近は、インターネット上のマルウェアなどの脅威がより巧妙になってきており、発生・被害件数ともに急激に増大していますので、日頃のこまめな確認が重要です。

マルウェア感染を正確に突き止める方法

マルウェア感染による被害実態を正確に突き止めたいという方には「フォレンジック調査」をおすすめします。

フォレンジックとは、デジタル機器（PCやサーバー、スマートフォン）の通信ログや操作履歴を調査・解析する手法で、マルウェア感染・情報漏洩・不正アクセスなどの被害状況を解明し、法的証拠を収集するのに使用されます。

このようなフォレンジック調査は、すでに世界中で行われており、様々なインシデントの解明に貢献しています。フォレンジック調査については、下記のページで詳細を説明しています。

【比較】フォレンジックとは？費用や相場・おすすめ業者を徹底解説（フォレンジック調査）

2016.3.1

「デジタルフォレンジック」「コンピュータフォレンジック」「ネットワークフォレンジック」「モバイルフォレンジック」などは、日本ではまだまだ聞き慣れない用語ではあります。 しかし、一見なじみの薄いサービスではあるものの、デジタル化が進みゆ

セキュリティソフトや個人での対処には限界がある

マルウェアは1日に100万種超の勢いで増殖し続けており、セキュリティソフトによるウイルス対策も限界を迎えつつあるといわれています。

セキュリティソフトが完全ではない以上、マルウェア感染で何らかの被害が生じた際、被害の実態を解明するには「証拠保全」や「解析調査」を行うことが重要となります。

また、セキュリティソフトでマルウェアを駆除してしまうと「どのような被害を受けたのか」「何が盗まれたのか」「侵入経路はどこなのか」といった具体的な被害が分からなくなる恐れがあります。

不審なファイルやフォルダを発見した場合でも、攻撃者が残した重要な証拠となることがあるため、マルウェア感染による被害実態を正確に突き止めたい方は、不用意に不審なデータを削除するのではなく、まずはデータのバックアップを取ってから、フォレンジック調査に依頼することがポイントです。

おすすめのフォレンジック調査会社

おすすめの「フォレンジック調査会社」として「デジタルデータフォレンジック」を紹介します。

マルウェアやハッキングのフォレンジック調査には、非常に高度な技術や専門知識が要求されますので、自社で調査を行うことが難しい場合は、フォレンジックの専門業者へ相談してみるのも一つの手といえるでしょう。自社で行うよりも適切かつ正確な調査を行えます。

デジタルデータフォレンジック

サイトデジタルデータフォレンジック

デジタルデータフォレンジックは国内売上No.1のデータ復旧業者が提供しているフォレンジックサービスです。

• 端末、ネットワーク解析
• 損害保険の鑑定業務
• 各種インシデント対応
• 警察への捜査協力
• パスワード解除

マルウェア感染、不正アクセス、ハッキング調査など法人を対象とした社内インシデントに対応している専門性の高い業者であり、年中無休で無料相談も受け付けているため、突然のトラブルにもスムーズに対応することが出来ます。また警視庁からの捜査依頼実績も多数あることから実績面でも信頼ができ、費用面でも安心といえるでしょう。

マルウェアを駆除する4つのステップ

上記のように、セキュリティソフトや、オンラインスキャンを利用してマルウェアの確認を行ってマルウェアの感染が確認された場合、確実に駆除を行う必要があります。

パソコンでもスマホでも、確実な駆除が必要になり、その方法については下記の記事に整理しておりますので、ぜひ参考にしてください。マルウェアの感染に気がついたら、一刻も早い駆除が必要です。このページをご覧いただいている方は、すでに感染が発覚したかたや、今後感染してしまった時に速やかに対策する方法を知っておきたい方が多いかと思います。そのような方のために確実に駆除を行う４つのステップを整理しました。

すでに感染してしまった方は、早急な対応が望まれますので、下記の4つのステップを実施しましょう。

STEP1：ネットワークから切り離す

まず、マルウェアに感染していると気づいた時点で、そのほかのパソコンへ感染を広げないためにネットワークからは切り離しておく必要があります。

ネットワークから切り離しましょう。有線のLANケーブルや無線LANでのインターネット接続を解除します。

STEP2：ウイルス対策ソフト・アプリで駆除

マルウェアの駆除は「セキュリティソフト・アプリの導入」一番有力です。最も基本的であり有効な対策です。市販のセキュリティソフトはマルウェア駆除に役立つ多くの機能を搭載しており、ほとんど全ての状況に対応することができます。

また、最新のマルウェア情報に対応したパターンファイルも、日々更新を重ねているので安心です。

セキュリティソフトの基本的な機能
〇　不審なサイトの警告・ブロック機能
〇　不正アクセスを防ぐファイアーウォール
〇　マルウェア感染を防ぎ・駆除するスキャン機能

Windows・macなどのパソコンでのマルウェア駆除

下記に日本でも多数の導入実績があり、一度は耳にしたことがあるウイルス対策ソフト３つを紹介させていただきます。ぜひ下記のうちいずれか導入をお勧めします。

iPhone・Androidなどのスマホでのマルウェア駆除

さらにスマホの場合は、下記のアプリが有効です。こちらも30日間の無料体験版として利用できるものがありますので、ぜひご利用ください。

STEP３：ファイルなどのバックアップ

STEP２のセキュリティソフト・アプリでの駆除が難しい場合は、OSの再インストールが必要になります。出荷時の状態に戻すことになりますが、その前に必要なファイルなどバックアップにとりましょう。全てのファイルのバックアップをとっておくと良いでしょう。

その際には、バックアップを取っておいても良いファイルや、そうではないファイルなど、注意点が多数ありますので、その方法は下記を参考にしてください。

■バックアップできるもの
・写真、メール文章、ワード等のソフトで作ったファイル、BGM
・インターネット等の設定

■バックアップできないもの
・ワード、エクセルなどのアプリケーションソフト

STEP４：リカバリーや再インストール

OSの再インストールを行いましょう。

ここでは、日本国内において最も利用している人が多いOSのWindows10での簡単なリカバリー方法を整理しました。

Windowsのバージョンによって方法は異なりますが、Windows10の場合は内部プログラムで行えるため、ディスクを探す必要がありません。下記の方法で行うことができますので参考にしてみてください。

Windows10のリカバリー方法
①スタートメニューを右クリック
②「設定」をクリック
③表示されるWindowsの設定画面で「更新とセキュリティ」をクリック
④「回復」をクリック
⑤ＰＣを初期状態に戻す部分の「開始する」を選択

マルウェア感染による被害は、最悪の場合OSの再インストールを行うことになります。未然に防ぐ方が遥かにリスクが小さく、簡単です。

コストを抑える場合は、無料のオンラインスキャンやフリーソフトを使っても良いでしょう。時間やコストのかかるセキュリティソフトウェアによるチェックも重要ですが、より手軽に出来る今回の方法も取り入れて、マルウェアの被害にあわないように日頃から注意しましょう。

マルウェアに感染しないための５つの対策

マルウェア感染による被害は最悪の場合、OSの再インストールを行うことになります。未然に防ぐ方が遥かにリスクが小さく、簡単ですよ。

OS・ソフトウェアを最新の状態にする

こちらはセキュリティを考える際に、まず最初に実施すべき項目。セキュリティ対策の第一歩です。WindowやmacなどのOS、利用しているソフトウェアを最新の状態にしましょう。最新の状態にすることは、新たに発見されてしまった脆弱性などを無くす事に有効です。

Windows10での更新確認方法
下記の手順で現在ご利用のWindows10が最新版か確認することが可能です。

①スタートボタンを右クリックして表示されるメニューの中の「設定」をクリック
②「更新とセキュリティ」をクリック
③表示される「更新プログラムをチェック」をクリック

不審なメールを閲覧しない

取引先や顧客を装ったメール攻撃は、感染経路としては古典的な方法です。最近は文面が非常に巧妙化しているものの、手口そのものは変わりません。迷惑メールフォルダへのフィルタリングも精度が高くなっているものがありますので、まずは迷惑メールフォルダに振り分けられるようなメールを開かないこと、さらには知らない送信元からのメールで、金銭に関することなど興味をそそるようなメールの内容は疑ってかかった方が良いでしょう。

怪しいサイトを閲覧しない

メール攻撃同様にこちらも古典的なサイバー攻撃です。掲示板やSNSに貼られたURLの中には、マルウェアページにジャンプさせることも考えられます。普段使うサイトでも注意が必要です。URLのチェックなどは、前のチェックツール「VirusTotal」を利用することが効果的です。

リンク先をチェックする

普段訪れるサイトが、サイバー攻撃により書き換えられている可能性もあります。「普段と違うな…？」と感じたらリンク先をチェックしてみて下さい。

また上図のように、メールの中に記載されているリンクも注意が必要です。標的型攻撃などのターゲットになっている可能性もありますので、十分注意しましょう。

セキュリティソフトを導入する

前述したように、マルウェア駆除にも利用するウイルス対策ソフトの中には、危険なサイトを通知するタイプも存在します。これらのソフトを導入することで、セキュリティはかなり向上するでしょう。
▷セキュリティソフトの選び方と売れ筋ソフト徹底比較

まとめ

マルウェアに感染すると個人・企業問わず莫大な被害が生じます。基本的にはセキュリティソフトの導入が最も有効な対策なので、予算が許すならば導入を検討すべきです。

コストを抑える場合は、無料のオンラインスキャンやフリーソフトを使っても良いでしょう。時間やコストのかかるセキュリティソフトウェアによるチェックも重要ですが、より手軽に出来る今回の方法も取り入れて、マルウェアの被害にあわないように日頃から注意しましょう。また、不審なサイトやフィッシングメールにも注意していきたいところです。