パソコンのウイルス感染が疑わしい時の対処法

無料で出来るコンピュータウイルスの感染が疑わしいときの対処法とマルウェアの基礎知識

セキュリティソフトの二大機能は ウイルス対策 と ファイアウォール で、ウイルス対策は主に 予防・検疫・駆除 を行い、ファイアウォール ( 防火壁 ) は ネットワークへの外部からの侵入を防ぐ役割がある。

Windows が実装しているセキュリティ機能 Microsoft Defender は AV-Comparatives や AV TEST など独立したテストラボでも上位クラスの成績を収めており、別途セキュリティソフトを導入しなくても PC は保護はされている。

マルウェアの種類については下記参照

マルウェアの種類と概要

悪意のあるプログラム「マルウェア」の形態と種類について Malware ( マルウェア ) は Malicious softwere ( 悪意のあるソフトウェア ) の混成語で、ウイルス・ワーム・トロイの木馬・スパ […]

マルウェアの感染経路

オンラインのパソコンは常に脅威に晒されている状態だが、個人利用のパソコンでのマルウェア感染はユーザーの過失に因るところが大きい。

メールの添付ファイル

最も一般的なマルウェアの感染経路はメールの添付ファイルを開いて感染するケースで、不審なメールを開くだけで感染することもある。

ウェブサイトのリンク

ワームやウイルスが仕組まれたウェブページを開いたり、リンクをクリックすることで感染する。
怪しいページに近づかなくても一般企業の公式サイトや官公庁のサイトがクラッキングを受けて改竄されサイトへアクセスするとマルウェアが仕組まれているページヘ転送されるケースもある。

フリーソフトなどのインストールによる感染

多くはトロイの木馬の偽装として魅力的な機能を持つフリーソフトとして公開されているが、インストールすると悪意のあるコードが実行される仕組みになっている。

USBメモリなどメディアからの感染

Windows の初期設定で有効になっているドライブの自動読込みを利用し、マルウェアに感染した PC に USB メモリを接続することでメディアが感染し、感染した USB メモリを別の PC に接続することで感染が広がるもので、オフラインでも拡散していくのが特徴。

ネットワーク接続による感染

ワームの中には IP アドレスを自動生成して手当たりしだいに攻撃する無差別テロのようなタイプが存在しインターネットに接続しているだけで感染する可能性がある。

感染が疑わしい場合の対処法

パソコンの起動や処理が突然遅くなった場合直近の操作でマルウェアの感染が疑われる場合、PC が操作可能な状態であれば Windows を最新にアップデートし、セキュリティソフトを使用している場合はウイルス定義を最新の状態にする。

Microsoft Defender を利用している場合は設定の 更新とセキュリティ ( プライバシーとセキュリティ ) を開き、Windows セキュリティ から ウイルスと脅威の防止 にある 現在の脅威 の スキャンのオプション を選択。

Microsoft Defender オフラインスキャン を実行し、マルウェアが検出・駆除された場合はパソコンが正常に動作するか検証。

Microsoft Defender オフラインを使って PC を保護する

1. Kaspersky TDSSKiller

Microsoft Defender オフラインスキャンで状況が改善しない場合は、カスペルスキーのルートキットの駆除に特化した Kaspersky TDSSKiller を実行。

Kaspersky TDSSKiller のインストールと使い方

通常のセキュリティソフトでは検出が難しいルートキットの駆除に特化したカスペルスキーの無料アプリ Kaspersky TDSSKiller はロシアのセキュリティベンダー Kaspersky が無償提供しているルート […]

2. Kaspersky Rescue Disk

TDSSKiller を実行しても状況が改善しない場合やマルウェアが原因で Windows が起動しない場合は Kaspersky Rescue Disk を実行。

Kaspersky Rescue Disk の作成と使い方

マルウェア感染でアクセスできなくなった Windows から脅威を駆除する無料ツール Kaspersky Rescue Disk はロシアのセキュリティベンダー AO Kaspersky Lab が開発している […]

TDSSKiller と Rescue Disk を実行してもマルウェアの駆除ができなかった場合は、ウイルススキャンで安全が確認されたデータのみバックアップ後 Windows のクリーンインストールを推奨。

Windows 10 のクリーンインストール

無償アップグレードした Windows 10 のクリーンインストールとライセンス認証の手順 Windows 10 はデジタルライセンス認証と従来のプロダクトキーによる認証があり、パソコンのハードウェアと W […]

Malwarebytes AdwCleaner

ポップアップ広告などアドウェアを駆除する場合は Malwarebytes の AdwCleaner を実行。

AdwCleaner のインストールと使い方

フリーソフトを利用する際には必須のセキュリティツール AdwCleaner はアメリカのセキュリティベンダー Malwarebytes が開発しているスタンドアロンで動作するセキュリティアプリで、アドウェア・スパイ […]

Spybot Search & Destroy

スパイウェアを駆除する場合は Spybot Search & Destroy を実行。

Spybot Search & Destroy のインストールと使い方

セキュリティアプリを補完する優れた無料のスパイウェア・アドウェア対策アプリ Spybot Search & Destroy は Team Spybot が開発、アイルランドの Safer-Networking L […]

感染の予防

個人で使用しているパソコンの場合 不審なファイル / メールを開かない・怪しいサイトやリンクは踏まない・信頼度の低いアプリはインストールしない などユーザーの慎重な行動と Windows やアプリケーションを最新の状態にすることがマルウェアに感染しない最大の予防策。

Windows の場合は毎月第 2 火曜日の翌日にセキュリティ更新プログラムがリリースされ、危険度が高い脆弱性が発見された場合は次回のリリース日を待たずにセキュリティパッチが配布される。

ルーターの導入

無線 / 有線を問わずインターネット接続の際にパケットフィルタリングなどのセキュリティ機能が備わっているルーターを使用することで不正アクセスに対してのセキュリティは向上する。

セキュリティアプリの導入

有料のセキュリティアプリには Microsoft Defender にはないブラウジングの保護や未知の脅威への対応 , ネットワークの保護など多様化するセキュリティリスクに対応しており、Microsoft Defender よりも強力な保護を期待できる。

常駐型セキュリティソフト

ゼロデイ攻撃はプログラムに存在する未発見の脆弱性など対策が確立されていないセキュリティホールを利用した攻撃で、AI の利用やサンドボックス化などで対策が講じられている。