マルウェアとは？種類や症状、駆除・消去方法、ウイルスとの違い

マルウェアは、Malicious Softwareの略で、悪意のあるソフトウェア全般をさします。データを抜き出すもの、端末を破損させるものなどさまざまなものがあります。そんなマルウェアの種類や、感染したときの症状・駆除方法について解説します。

マルウェアとは

マルウェアとは、不正で有害なソフトウェアのことです。Malicious（悪意のある）Software（ソフトウェア）の略で、日本語にすると「悪意のあるソフトウェア」となります。マルウェアには、ワームやランサムウェアなどの有害なプログラムが数多く含まれています。

ウイルスとの違い

マルウェアとウイルスは、よく混同されますが別物です。

マルウェアは、悪意のあるソフトウェア全般をさします。ウイルスは、端末に感染してプログラムの動作を妨げるソフトウェアのみをさしています。つまり、マルウェアの一部にウイルスがあるといえます。マルウェア=ウイルスではないので、注意しましょう。

マルウェアの種類【大分類】

マルウェアは今なお増え続けています。その中でもウイルス、ワーム、トロイの木馬は、マルウェアの大きな枠組みとして、有名です。それぞれの特徴を確認しましょう。

ウイルス

ウイルスは、なんらかのファイルに感染し、異常な挙動を引き起こしたり、ファイルを破損させたりするプログラムです。ファイルの一部を不正に上書きし（感染）、感染したファイルを複製する（増殖）ことから「ウイルス」と呼ばれています。

コンピューターウイルスとは？種類・対策・感染経路 – 感染したらどうなる？

コンピューターウイルスとはコンピューターウイルスとは、コンピューターに何らかの損害を与えるプログラムの一つで、簡略的にウイルスと呼ばれることもあります。ウイルスに感染しても、見た…

ワーム

ワームは、ウイルス同様にプログラムの動作を妨げたり、機密情報を抜き出したりします。ウイルスと異なる点は、ワーム自身で増殖できる点です。ウイルスは寄生するファイルがなければ感染しませんが、ワームは自ら増殖できます。

トロイの木馬

トロイの木馬は、攻撃者が意図したプログラムを秘密裏に動作させます。正規ソフトウェアのふりをして端末に侵入。端末内のセキュリティ設定を変更したり、外部からの侵入を許可したりできます。トロイの木馬自体は自己増殖機能を持ちませんが、検出しにくい点も問題を深刻化させる原因です。

トロイの木馬とは？症状や駆除方法 – ウイルスとの違い・感染したらどうなる？

トロイの木馬とはトロイの木馬（Trojan horse）とは、正確には悪意のあるソフトウェアの総称として使われているマルウェアと呼ばれるものの一種です。顧客情報や機密情報を盗…

マルウェアの種類【小分類】

ウイルスやワームを解説しましたが、これらはマルウェアの大きな枠組みにすぎません。これら枠組みの中には、いくつもの種類が存在します。その中でも有名なマルウェアを紹介します。

スパイウェア

スパイウェアは、端末内の情報を抜き取ります。スパイのように、こっそりと情報を盗みだすことから「スパイウェア」と呼ばれています。住所をはじめとした個人情報、企業の保有している機密情報など、情報の流出は多大な被害を及ぼすのが特徴です。

スパイウェアとは？コンピューターウイルス・マルウェア・ランサムウェアとの違い – 事例や対策方法

スパイウェアとはスパイウェアとは、無害なソフトウェアのように偽装し、パソコン内のシステム情報・個人情報などを取得するマルウェアのことです。通常、個人情報を盗む悪質なプログラムの…

キーロガー

キーロガーとは、キーボードで打ち込んだ情報を外部に発信するソフトウェアです。キーボードで入力した銀行口座やクレジットカード情報も盗まれます。

バックドア

バックドアは、端末内の不正アクセスを簡単にするプログラムです。本来パスワードを入力したり、指定したルートをたどったりしないとアクセスできない場合でも、端末へ容易にアクセスできます。

ボット

ボットとは、外部の指令でネットワークや端末へ攻撃するソフトウェアです。一度端末に侵入すると、端末内部を操作できるようになるため厄介です。ファイルの盗み出しもでき、個人情報も奪われます。

ダイヤラー

ダイヤラーとは、国際電話や高額の国内電話に接続するマルウェアです。高額の電話代を負担させることで、被害者の支出を増大させます。現代ではほぼ見られない手法です。

エクスプロイト

エクスプロイトとは、システムの脆弱性をついて攻撃するソフトウェアです。端末の一部や全体の制御を奪うため、甚大な被害を及ぼしかねません。通常、脆弱性が発見されれば、改善されたバージョンがリリースされます。しかし、修正されるまでに攻撃されるケースも少なくありません。

アドウェア

アドウェアとは、不正に大量の広告を出現させるプログラムです。ポップアップで広告を表示させるタイプや、サイトを意図しない広告ページに変更するタイプなどがあります。

ルートキット

ルートキットとは、不正アクセスを可能にするいくつかのマルウェア群です。通常、不正アクセスを容易にするバックドアや、マルウェアの侵入に気づかせない機能がひとまとめになっています。発見が困難な点から、対策は難しいといえます。

ルートキットの種類とは？感染経路・特徴・対策

「トロイの木馬」や「ワーム」といった不正プログラム（マルウェア）の名前は、ネットワークセキュリティにあまり精通していない人でも一度は耳にしたことがあるでしょう。しかし、「…

ローグ

ローグは、ユーザーに虚偽の警告を出し、セキュリティソフトを購入させます。ソフトを購入したユーザーは気づかないかもしれませんが、警告もセキュリティソフトも偽物です。偽物のセキュリティソフトは、購入金額を盗み取るだけでなく、他マルウェアを侵入させることもあります。

ランサムウェア

ランサムウェアとは、個人情報や端末をブロックし、復旧と引き換えに身代金を要求するマルウェアです。端末内のデータにアクセスできない状態にされるので、解決は困難です。入金は期限を定められていることもあり、焦って入金する人も多いようです。

ランサムウェアとは？有効な対策と感染経路・対処法【保存版】

ランサムウェアとは？ランサムウェア（Ransomware）とは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語で、コンピュータウイルスの一種で…

バッドウェア

バッドウェアとは、ユーザーの知らない間に仕込まれる悪意のある隠し機能をいいます。ユーザーの端末利用状況を追跡し、データを外部に送信します。

クラッキング

クラッキングとは、端末情報の破壊や改ざんを行う行為をさします。ソーシャルメディアのアカウントを乗っ取ったり、サーバーを勝手に制御したりします。ハッキングも近い意味で使われることがありますが、クラッキングとは違い、悪い意味を持ちません。

ドロッパー

ドロッパーは、トロイの木馬の一部で、マルウェアをダウンロードするためのプログラムをいいます。ダウンロードプログラムしか含まれないため、不正であると解析されにくい点が厄介です。また一度端末に入ると、何度もマルウェアをダウンロードさせるため、被害が広がりやすいのも特徴です。

マルウェアの感染経路

マルウェアの感染経路について解説します。

マルウェアの主な感染経路は、次のとおりです。

メールのメッセージや添付ファイル
Webサイトの閲覧
ソフトウェアのインストール
各種ストレージ
ファイル共有

メールのメッセージや添付ファイル

メールのメッセージに記載してあるURLをクリックしたり、添付ファイルをクリックしたりすると、マルウェアに感染します。最近はメールの内容なども巧妙に作られており、一見して怪しいリンクであるとわかりにくくなっています。

ターゲットが開きやすい内容の添付ファイルを送るなど、以前より騙されやすくなっているので注意が必要です。かつてはファイルの拡張子も「.exe」が多かったため、注意すべきファイル形式であると警戒されてきました。現在は「.doc」など不審と思わずに開きやすい拡張子に偽装されているケースもあります。

また、URLはクリックしただけでマルウェアに感染するものもあるため、気づかずに感染してしまう恐れもあります。一見問題がなさそうな送信先でも、見慣れないアドレスである場合は、問題がないかどうかを調べてから対応することが重要です。

Webサイトの閲覧

Webサイトを閲覧しただけで感染するタイプのマルウェアも存在します。Webサイトの情報を改ざんして、マルウェア本体や関連ファイルなどを強制的にダウンロードさせることが目的です。

メールのメッセージと同様に、ひと目で怪しいサイトだとわからないように偽装されているケースがほとんどです。パソコンだけでなくAndroidのスマートフォンもマルウェアに感染する可能性があるため、モバイル端末だからといって安心しないようにしましょう。

いずれもウイルス対策ソフトやマルウェアの駆除ツールなどを導入し、怪しいサイトにアクセスした際は、自動的にブロックするような自己防衛策をとることが大切です。

ソフトウェアのインストール

通常のソフトと見せかけて、マルウェアをダウンロードさせてインストールする方法です。パソコンやスマートフォンのアプリケーションに偽装するタイプや、ダウンロードサイトに偽装するタイプもあります。

気づかないうちにマルウェアがダウンロードされているケースが多いので、出所が確かでないフリーソフトなどはダウンロードしないようにしてください。

各種ストレージ

クラウドストレージやUSBなどの外部ストレージから、マルウェアに感染する可能性もあります。ストレージを使用する際は強固なセキュリティ対策がされているかどうかを確認してから利用するようにしましょう。

また、外部ストレージの出所が安全かどうかは、必ず確認する必要があります。社内で共有している外部ストレージを使用する場合も、いつの間にかマルウェアに感染している可能性があるため、ウイルスチェックを実施してから使用するのも大切です。

ファイル共有

ネットワークを利用するファイル共有ソフトも、マルウェアに感染する可能性が高いので注意が必要です。アップロードされたファイル自体が、マルウェアに感染しているケースも考えられます。一番の対策方法はファイル共有ソフト自体を使用しないようにすることです。

マルウェアに感染したときの症状

マルウェアに感染すると、次のような症状が起こります。

端末が重くパフォーマンスが低下する
身に覚えのないアプリがダウンロードされる
デバイスが起動せずシャットダウンしてしまう
怪しいポップアップが表示される
予期しない挙動が増える

マルウェアの攻撃を受けると、バックグラウンドでさまざまな処理が実行されるようになります。デバイスにとっては負担がかかる動作となるため、急に動作が重くなったり突然シャットダウンしてしまったりすることがあります。

また、端末を勝手に操作され、不明なプログラムを起動されたり、アプリをダウンロードされたりすることも。動作の過程で、端末の遅延や再起動が起こります。

しかし、これらの症状が見られないケースもあります。最近のマルウェアは進化しており、軽量化されていたりバックグラウンドで活動したりするソフトウェアも多数。とはいえ、OSの自動アップデートなど問題がない場合もあるため挙動が遅いからすべてマルウェアのせいだというわけではありません。

マルウェアの駆除・削除方法

万が一マルウェアに感染してしまったら、まずはセキュリティソフトで駆除してみましょう。駆除できない場合は、端末の初期化が必要です。

それぞれの手順を解説します。

セキュリティソフトで駆除できる場合

セキュリティソフトで駆除できれば、比較的簡単に問題を解決できます。

外部との通信を遮断
セキュリティソフトで駆除

マルウェアに感染したと思われる場合は、最初に外部との通信を遮断します。外部との接続を断つことで、新たなマルウェア侵入を阻止できるほか、別媒体への感染の予防も可能です。

通信を遮断したのちに、あらかじめインストールしたセキュリティソフトでマルウェアを駆除します。駆除の方法は、各ソフトの使い方を参照してください。

セキュリティソフトで駆除できない場合

セキュリティソフトでも駆除できない場合は、初期化が必要です。バックアップできれば問題ありませんが、マルウェアの状況によってはバックアップもままなりません。バックアップできない場合は、データの消去を覚悟して初期化しましょう。

外部との通信を遮断
（可能ならば）バックアップを保存
端末を初期化

先ほどと同様に外部との通信を遮断し、バックアップを取りましょう。ただし、マルウェアの含まれているファイルはバックアップしないように注意しましょう。

バックアップを取ったら端末を初期化します。端末内の全データが消えてしまうので、注意しましょう。

マルウェアの感染を予防するには

マルウェアに感染しないようにするためには、日ごろから感染予防をするのが大切です。企業ではセキュリティへの社員の意識向上をはかり、個人でもしっかりとマルウェアの対策を理解しておきましょう。

セキュリティソフトを導入して、最新版にアップデートする
OSやソフトウェアを最新の状態に保つようにする
情報セキュリティの知識を身につける

セキュリティソフトを導入して、最新版にアップデートする

マルウェアの対策ソフトを導入すれば、マルウェアの発見と駆除を自動で行えます。日々多くのマルウェアが作成されているため、対策ソフトも常に最新の状態にアップデートしておくことも大事です。

OSやソフトウェアを最新の状態に保つようにする

マルウェアは、OSやソフトウェアの脆弱性を攻撃するものが多数存在します。セキュリティホールの脆弱性が発見された場合、OSやソフトウェアはそのたびにアップデートを行っています。そのため、自動更新機能などを利用して常に最新状態をキープするように心がけましょう。

情報セキュリティの知識を身につける

前述したように、マルウェアの感染経路は多数存在します。情報セキュリティ研修などで社員にセキュリティの知識を定着させると同時に、個人も日ごろからセキュリティに対する意識を高めることが重要です。

不審なサイトやメールの送信先の情報があれば、いち早く社内で共有することも対策となります。不審なURLや添付ファイルを開かない、怪しいWebサイトからソフトをダウンロードしない、など難しい知識を必要としない対策も多くあります。ひとつずつ身につけていくだけでも、マルウェアに感染するリスクはかなり低くなるでしょう。