マルウェアとは何ですか?
マルウェアは、コンピューター システムに対して損害や望ましくないアクションを実行するように設計された悪意のあるソフトウェアに使用される用語です。 マルウェアの例を次に示します。
-
ウイルス
-
ワーム
-
トロイの木馬
-
スパイウェア
-
偽装セキュリティ ソフトウェア
詳細については、以下の見出しを選択してください
コンピューター ウイルスは、あるコンピューターから別のコンピューターに拡散し、コンピューターの操作を妨げる小さなソフトウェア プログラムです。 コンピューター ウイルスは、コンピューター上のデータを破損または削除したり、電子メール プログラムを使用してウイルスを他のコンピューターに拡散したり、ハード ディスク上のすべてを削除したりする可能性があります。コンピューター ウイルスは、電子メール メッセージまたはインスタント メッセージング メッセージの添付ファイルによって頻繁に拡散されます。 そのため、誰がメッセージを送信したか、または電子メールの添付ファイルが必要な場合を除き、電子メールの添付ファイルを開く必要はありません。 ウイルスは、面白い画像、グリーティング カード、またはオーディオファイルとビデオ ファイルの添付ファイルとして偽装される可能性があります。 コンピューター ウイルスは、インターネット上のダウンロードによっても拡散します。 これらは、侵害されたソフトウェアや、ダウンロードする可能性がある他のファイルやプログラムに隠すことができます。
ヒント: コンピューター ウイルスの症状については、 Microsoft PC Security Web サイトを参照してください。
ウォームは、ユーザーの操作なしで拡散するコンピューター コードです。 ほとんどのウォームは、開いたときにコンピューターに感染する電子メールの添付ファイルとして開始されます。 このウォームは、感染したコンピューターで、電子メール アドレスを含むファイル (アドレス帳や一時 Web ページなど) をスキャンします。 このウォームは、感染した電子メール メッセージを送信するためにアドレスを使用し、感染したメッセージが知り合いから送信されているように見えるように、後の電子メール メッセージの "From" アドレスを頻繁に模倣 (またはスプーフィング) します。 その後、メール メッセージ、ネットワーク、またはオペレーティング システムの脆弱性を通じて、ウォームが自動的に拡散され、原因が判明する前にこれらのシステムに負荷がかけられます。 ウォームは常にコンピューターを破壊するとは限りませんが、通常はコンピューターとネットワークのパフォーマンスと安定性の問題を引き起こします。
トロイの木馬は、他のプログラム内に隠れる悪意のあるソフトウェア プログラムです。 スクリーン セーバーなどの正当なプログラム内に隠されたコンピューターに入ります。 次に、ハッカーが感染したコンピューターにアクセスできるようにするコードをオペレーティング システムに配置します。 トロイの木馬は通常、単独では拡散しません。 ウイルス、ウォーム、またはダウンロードされたソフトウェアによって拡散されます。
スパイウェアは、知識がなくてもコンピューターにインストールできます。 これらのプログラムは、コンピューターの構成を変更したり、広告データや個人情報を収集したりできます。 スパイウェアは、インターネット検索の習慣を追跡でき、Web ブラウザーを目的とは異なる Web サイトにリダイレクトすることもできます。
悪意のあるセキュリティ ソフトウェア プログラムは、コンピューターがウイルスに感染していると思わせようとし、通常はウイルスを削除する製品をダウンロードまたは購入するように求められます。 これらの製品の名前には、ウイルス対策、シールド、セキュリティ、保護、Fixer などの単語が含まれている場合があります。 これにより、正当なサウンドになります。 これらは、ダウンロード直後、または次回コンピューターの起動時に頻繁に実行されます。 不正なセキュリティ ソフトウェアを使用すると、Internet Explorer などのアプリケーションが開かなくなる可能性があります。 悪意のあるセキュリティ ソフトウェアでは、正当で重要な Windows ファイルが感染として表示される場合もあります。 一般的なエラー メッセージまたはポップアップ メッセージには、次の語句が含まれる場合があります。
警告！ お使いのコンピューターが感染しています。 このコンピューターは、スパイウェアやマルウェアに感染しています。
注: この警告のようなポップアップ ダイアログ ボックスにメッセージが表示される場合は、キーボードの Alt + F4 キーを押してダイアログ ボックスを閉じます。 ダイアログ ボックス内で何もクリックしないでください。 ダイアログ ボックスを閉じようとしたときに警告が表示され続ける場合は、メッセージが悪意のあることを示します。
このページから確実に移動しますか? お使いのコンピューターが感染しています。 データが失われ、ファイルが破損する可能性があるため、できるだけ早く処理する必要があります。 CANCEL キーを押して禁止します。 System Security に戻り、ダウンロードして PC をセキュリティで保護します。OK キーを押して続行するか、[キャンセル] を押して現在のページに移動します。
この種類のメッセージが表示された場合は、ソフトウェアをダウンロードまたは購入しないでください。
詳細については、「技術サポート詐欺から身を守る」を参照してください。
ウイルス、スパイウェア、悪意のあるセキュリティ ソフトウェアなどのマルウェアを削除する方法
悪意のあるソフトウェア削除ツールの助けを借りずに、コンピューターのウイルスやスパイウェアを削除することは困難な場合があります。 一部のコンピューター ウイルスやその他の不要なソフトウェアは、ウイルスとスパイウェアが検出されて削除された後に再インストールされます。 幸いにも、コンピューターを更新し、悪意のあるソフトウェア削除ツールを使用することで、不要なソフトウェアを完全に削除できます。コンピューターのウイルスとスパイウェアを削除する方法の詳細については、Microsoft サポート技術情報の記事「2671662 - Microsoft のリソースとマルウェアとウイルスの削除に関するガイダンス」を参照してください。
1. Microsoft Update から最新の更新プログラムをインストールする
注: コンピューター ウイルスにより、最新の更新プログラムをインストールするために Microsoft Update Web サイトにアクセスできなくなる可能性があります。 コンピューターに重要な更新プログラムが見つからないように、自動更新 サービスを自動的に実行するように設定することをお勧めします。
詳細については、「Windows Update: FAQ」を参照してください。
-
[スタート] ボタンをクリックし、検索ボックスに「Windows Update」と入力します。
-
結果の領域で、[Windows Update] をクリックします。
-
[更新プログラムの確認] をクリックします。
-
指示に従って Windows の最新の更新プログラムをダウンロードしてインストールします。
2. 無料のMicrosoft Safety Scannerを使用する
Microsoft は、コンピューターから潜在的な脅威をスキャンして削除するのに役立つ無料のオンライン ツールを提供しています。 スキャンを実行するには、Microsoft Safety Scanner Web サイトに移動します。
3. Windows 悪意のあるソフトウェアの削除ツールを使用する
Microsoft 悪意のあるソフトウェア削除ツールの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
890830 - Windows 悪意のあるソフトウェア削除ツールを使用して一般的な特定のマルウェアを削除する
4. 不正セキュリティ ソフトウェアを手動で削除する
Microsoft Safety Scannerまたは Windows 悪意のあるソフトウェア削除ツールを使用して不正なセキュリティ ソフトウェアを検出または削除できない場合は、次の手順を試します。
-
偽装セキュリティ ソフトウェアの名前をメモします。 この例では、 XP Security Agent 2020 と呼びます。
-
コンピューターを再起動します。
-
コンピューターの製造元のロゴが表示された時点で、F8 キーを繰り返し押します。
-
メッセージが表示されたら、方向キーを使用して [セーフ モードとネットワーク] を選択し、Enter キーを押します。
ヒント: セーフ モードでは、操作に必要なドライバーとサービスの最小数だけで Windows が起動します。 これにより、マルウェアやその他の不適切なソフトウェアの読み込みが防止され、クリーンアップが容易になります。
-
[ スタート] ボタンをクリックし、[スタート] メニューに不正なセキュリティ ソフトウェアが表示されるかどうかを確認します。 この場所に表示されていない場合は、[すべてのプログラム] をクリックし、スクロールして偽装セキュリティ ソフトウェアの名前を見つけます。
-
偽装セキュリティ ソフトウェア プログラムの名前を右クリックし、[プロパティ] をクリックします。
-
[ ショートカット ] タブをクリックします。
-
[ プロパティ ] ダイアログ ボックスで、[ターゲット] に一覧表示されている不正セキュリティ ソフトウェア プログラムのパスを確認 します。 たとえば、 C:\Program Files\XP Security Agent 2020 などです。
注: フォルダー名は、多くの場合、乱数または文字列の文字です。
-
[ファイルの場所を開く] をクリックします。
-
[Program Files] ウィンドウで、アドレス バーの [Program Files] をクリックします。
-
偽装セキュリティ ソフトウェア プログラムのフォルダーが見つかるまでスクロールします。 たとえば、 XP Security Agent 2020 などです。
-
このフォルダーを右クリックし、[削除] をクリックします。
-
コンピューターを再起動します。
-
Microsoft Safety Scanner Web サイトに移動します。
-
[今すぐダウンロード] ボタンをクリックし、[実行] をクリックします。
-
指示に従ってコンピューターをスキャンし、偽装セキュリティ ソフトウェアを削除します。
Microsoft セキュリティ ソリューションを使用して検出されなかった不正なセキュリティ ソフトウェアにコンピューターが感染している可能性がある場合は、Microsoft マルウェア プロテクション センター送信フォームを使用してサンプルを送信できます。
5. Microsoft Defender オフラインを実行する
Microsoft Defender Offline はマルウェア対策ツールであり、Windows が起動する前に開始されるウイルスを排除するのが困難な場合に役立ちます。 Windows 10以降、Microsoft Defender Offline が組み込まれています。 これを使用するには、この記事の手順に従います。Microsoft Defender Offline で PC を保護するのに役立ちます。
-
感染していないコンピューターで、 Microsoft Defender Offline を使用して PC を保護する方法に関するページを参照してください。
-
実行しているオペレーティング システムに応じて、[32 ビット バージョンのダウンロード] または [64 ビット バージョンのダウンロード] をクリックします。 実行しているオペレーティング システムがわからない場合は、「32 ビット版または 64 ビット 版の Windows を実行している PC か」を参照してください。
-
メッセージが表示されたら、[保存] をクリックし、ファイルを DVD、CD、または USB フラッシュ ドライブに保存します。
-
マルウェアに感染しているコンピューターで、DVD、CD、または USB フラッシュ ドライブを挿入してから、コンピューターを再起動します。
-
メッセージが表示されたら、使用しているコンピューターの種類に応じて、F12、F5、または F8 キーなどのキーを押して、コンピューターを起動するために使用するオプションを選択します。
-
矢印キーを使用して、Microsoft Defender オフライン ファイルをインストールしたドライブまでスクロールします。 Microsoft Defender Offline が起動し、すぐにマルウェアをスキャンします。
マルウェアがコンピューターのメモリ内で実行されると、削除が困難になる可能性があります。 マルウェアは、多くの場合、"永続化" と呼ばれるもので作成されます。つまり、実行中で、セキュリティ ソフトウェアによってファイルが削除または検疫されたことを確認すると、マルウェアはファイルをドライブに再書き込もうとします。
再起動すると、マルウェアを読み込まずに Windows を読み込む機会が得られます。そのため、メモリ内のマルウェアが再インストールを試みることなく、ドライブからファイルをクリーンアップできます。
マルウェアからコンピューターを保護する方法
マルウェアからコンピューターを保護するために実行できるアクションがあります。
ファイアウォールを有効にする
Windows ファイアウォールがオンになっていることを確認します。 最新バージョンの Windows でこれを行う方法については、「Microsoft Defender Firewall のオンとオフを切り 替える」を参照してください。
-
[スタート] ボタンをクリックし、[コントロール パネル] をクリックします。
-
[ 検索 ] ボックスに「ファイアウォール」と入力し、 Windows ファイアウォールをクリックします。
-
左側のウィンドウで、[Windows ファイアウォールのオンとオフを 切り替える ] をクリックします (管理者パスワードの入力を求めるメッセージが表示される場合があります)。
-
各ネットワークの場所で、[ Windows ファイアウォールを有効にする] をクリックし、[OK] をクリック します。
コンピューターを最新の状態に維持する
Windows で自動更新を設定する方法の詳細については、「Windows Update: FAQ」を参照してください。
マルウェアのダウンロードにだまされない
必要のないソフトウェアのダウンロードから保護するために役立つヒントを次に示します。
-
信頼できるサイトからのみプログラムをダウンロードします。 ダウンロードするプログラムを信頼するかどうかわからない場合は、お気に入りの検索エンジンにプログラムの名前を入力して、他のユーザーがスパイウェアが含まれていると報告したかどうかを確認します。
-
ダウンロードしたソフトウェアに関連付けられている、セキュリティの警告、ライセンス契約、およびプライバシーに関する声明をすべて参照します。
-
スパイウェアである可能性がある疑わしいウィンドウを閉じる場合は、絶対に [Agree] (同意する) や [OK] をクリックしないでください。 代わりに、ウィンドウの隅にある赤い "x" をクリックするか、キーボードで Alt キーを押しながら F4 キーを押してウィンドウを閉じます。
-
人気のある音楽と動画を "無料" で入手できるファイル共有プログラムには特に注意し、これらのプログラムとパッケージになっているすべてのソフトウェアを把握するようにします。
-
管理者アカウントの代わりに標準ユーザー アカウントを使用します。 管理者アカウントはシステム上の任意のファイルにアクセスでき、管理者アカウントで実行されるマルウェアは管理者アクセス許可を使用して、システム上のファイルに感染したり破損したりする可能性があります。
コンピューターをウイルスから保護する方法の詳細については、「ウイルス から PC を保護する」を参照してください。
コンピューター ウイルスとセキュリティ関連のサポートを取得する方法
米国:
ライブユーザーとチャットしますか? トレーニングを受けたAnswer Techプロフェッショナルがサポートする準備が整いました:Answer Desk
Microsoft Security のヘルプとラーニング IT プロフェッショナル向けのセキュリティ ソリューション: Microsoft Security and Response Center 北米以外の場所の場合:
北米外の場所に対するコンピューター ウイルスとセキュリティ関連のサポートについては、Microsoft サポート Web サイトを参照してください。
