マルウェアとは？ ウイルスとの違い、種類、感染経路と対処法

総務省によると、狭い意味のウイルスは、コンピュータに侵入して増殖する働きをするプログラムです。一方、利用者が気づかないうちに勝手に活動する特殊なプログラムには、ボット、ランサムウェア、キーロガー、スパイウェア、トロイの木馬などの種類があり、これらをまとめて「広義のウイルス」と呼ぶこともあります。最近は、マルウェア（Malicious Software、悪意のあるソフトウェアの略）という呼び方もされています。

主な種類

• ウイルス：ほかのコンピュータに勝手に入り込み、意図的に被害を及ぼすように作られたプログラム。自分を複製するものは、ほかのコンピュータにも感染を広げます。
• トロイの木馬：内部に潜伏して、外部からの侵入を助けたり、情報を外に送ったりします。感染能力はありませんが、広い意味でウイルスの一つとして扱われます。
• ランサムウェア：ファイルを暗号化して使えなくし、元に戻すことと引き換えに身代金を要求します。
• スパイウェア：コンピュータ内の情報を、利用者が気づかないうちに外部に送ります。
• キーロガー：キーボードで入力した情報を記録します。
• ボット：コンピュータを外部から遠隔操作し、攻撃の踏み台にします。

どこから入ってくる？

総務省は、代表的な感染経路として次のようなものを挙げています。

• メールやメッセージの添付ファイルを開く。HTML形式のメールに埋め込まれたスクリプトで感染することもあります。
• 信頼できないサイトで配布されたプログラムを入れる。「あなたのコンピュータはウイルスに感染しています」と表示して、偽のセキュリティソフトを入れさせる手口があります。
• 脆弱性を悪用するウイルスが埋め込まれたホームページを見る。
• USBメモリを差し込む、ファイル共有ソフトを使う、Officeのマクロを実行する。
• スマホでは、SMSのリンクから偽サイトに誘導され、公式ストア以外の不正なアプリを入れてしまう（JPCERT/CC）。

いま多い個人への脅威

IPAの「情報セキュリティ10大脅威 2026」の個人編（順位はつけず五十音順）には、「不正アプリによるスマートフォン利用者への被害」や「サポート詐欺（偽警告）による金銭被害」が入っています。IPAの安心相談窓口に2026年4〜6月に寄せられた相談3,832件のうち、最も多かったのは「ウイルス検出の偽警告」の1,428件（構成比37.3%）でした。警察庁によると、パソコンのウイルス除去などの名目で金銭をだまし取るサポート詐欺は、2025年に1,066件・被害額約14億円、2026年上半期に735件・約8億3,000万円です。

閲覧中に突然出る「ウイルスに感染しています」という警告画面は、表示されただけならパソコンはウイルスに感染しておらず、閉じるだけで問題ありません（IPA）。表示された番号には電話せず、ESCキーを長押しして全画面を解除し、ブラウザーを閉じます。閉じられないときは、Ctrl＋Alt＋Deleteでタスクマネージャを開き、ブラウザーを選んで「タスクの終了」を選びます（警察庁）。

標準の保護で足りる？

総務省によると、現在のほとんどのコンピュータには、OSやWebブラウザの機能としてセキュリティ対策ソフトが標準装備されています。注意したいのは市販ソフトの体験版です。OSによっては市販のソフトを入れると標準の対策ソフトが止まるため、体験版の期限が切れると危険な状態になります。料金を払う予定がなければ、早めにアンインストールして標準の機能が働くように戻しましょう。また、対策ソフトが動いていても、マルウェアがすり抜けることは少なくないため、知らない人からの添付ファイルを不用意に開かないといった注意も必要です。

スキャンの方法

• Windows：「Windows セキュリティ」の［ウイルスと脅威の防止］で、クイック スキャン、フル スキャン、カスタム スキャン、「Microsoft Defender ウイルス対策 (オフライン スキャン)」を選べます。オフライン スキャンは再起動後にWindowsを読み込まずに行うため、居座ろうとするマルウェアが自分を隠しにくくなります。結果は［保護の履歴］で確認します。
• Android：Google Play プロテクトは、Google Playからダウンロードする前のアプリと、ほかの提供元から入れたアプリをチェックし、有害なアプリを無効にしたり削除したりします。
• どの端末でも、パターンファイル（定義）を最新にして、定期的にスキャンを実行しましょう（警察庁）。

感染が疑われるときの順番

1. ネットバンキングなど大事なサービスへのログインを控え、LANケーブルを抜く、Wi-Fiを切るなどしてネットワークから切り離します。
2. セキュリティソフトを最新にしてスキャンし、見つかったものや、心当たりのないソフト・アプリを削除します。
3. 影響が判断できない場合は、データを保存したうえで初期化を検討します。
4. パスワードを変更し、多要素認証を設定します。カード番号を伝えたり入力したりしていたら、カード会社に連絡します。
5. 対処に迷ったら、IPAの情報セキュリティ安心相談窓口（03-5978-7509、10時〜17時、土日祝日・年末年始を除く）に相談できます。お金の被害があれば警察に相談します。

マルウェア対策の土台は、更新と、入口での一呼吸です。添付ファイル、リンク、知らないアプリの前で一度立ち止まりましょう。