セキュリティ相談で、ほぼ必ず出る言葉。

• 「ウイルスに感染しました」
• 「怪しいのが出ました」
• 「これウイルスですよね？」

でも実は――

DAY42では
怖がる前に、正体を知る
をテーマに、マルウェアを分類して理解します。

まず結論です。

• ✅ 見つける（スキャン、リアルタイム検知）
• ✅ 止める（実行をブロック）
• ✅ 隔離する（安全な場所に移動）

• ✅ マルウェアが総称
• ✅ ウイルスは一部
• ✅ 種類で目的が違う
• ✅ 感染経路は人操作
• ✅ 初動が被害を分ける

📊 今日のゴール

• ✅ マルウェアとウイルスの関係を理解する
• ✅ 5種類のマルウェアの特徴を知る
• ✅ 感染経路を理解する
• ✅ ウイルス対策ソフトの役割と限界を知る
• ✅ 感染時の正しい初動対応を覚える

📝 DAY42まとめ

• マルウェアとウイルス：マルウェア=悪意のあるソフトの総称。ウイルス=その中の1タイプ（他のファイルに寄生して増殖）。全部まとめて「マルウェア」と呼ぶのが正確
• 統計：2024年新規検出マルウェア約4.5億件（1日123万件）。内訳：トロイの木馬58.2%、ランサムウェア15.3%、スパイウェア12.8%、ワーム8.5%、ウイルス5.2%。ウイルスは昔主流だったが今は少数派
• 誤用：一般ユーザーの87.3%が「マルウェア全般」を「ウイルス」と呼ぶ。ITサポートは誤用を理解した上で正確な種類を把握し適切対応する
• マルウェアの目的：①盗む（ID・パスワード・情報）、②壊す（削除・暗号化）、③乗っ取る（遠隔操作・ボット化）、④止める（システムダウン）。DAY41の被害と直結
• ①ウイルス（自己増殖型）：他ファイルにくっつく、実行されて広がる、宿主が必要。例：風邪ウイルス（接触で伝染）。昔主流、今減少傾向（5.2%）。名前だけが残っている
• ②ワーム（単独拡散）：自分だけで増殖、ネットワーク経由、脆弱性を自動探索。例：勝手に歩く虫。被害：社内LAN全体に拡散、通信停止。影響範囲が広い。実例：WannaCry（2017年、150カ国30万台感染）
• ③トロイの木馬（偽装型）：見た目無害、中身悪意、自己増殖しない。例：フリーソフト、偽アップデート、偽セキュリティソフト。プレゼント箱に爆弾。最多マルウェア（58.2%）。人の操作が入口
• ④ランサムウェア（身代金要求）：データ暗号化、金銭要求、支払っても復旧困難。被害：ファイル開けない、業務停止、復旧に数週間〜数ヶ月。近年最大脅威。ITサポート視点：感染=即インシデント、即座にエスカレーション。統計：2023年197件（+51.5%）、平均要求額1,200万円、復旧率60%
• ⑤スパイウェア（情報収集型）：こっそり動く、情報収集して送信、気づきにくい。盗むもの：ID・パスワード、クレカ情報、キー入力、閲覧履歴。例：キーロガー、アドウェア、ストーカーウェア。全体の12.8%
• 感染経路トップ4：①メール添付36%、②不正Webサイト28%、③不正広告18%、④USBメモリ12%。メール添付が最多。人の操作（クリック、実行）がトリガー
• ドライブバイダウンロード：Webアクセスだけで自動ダウンロード・実行。正規サイト改ざんも多い（+32%）。怪しいサイト避けても安全とは限らない
• マルバタイジング：正規広告ネットワーク悪用、不正広告配信。クリックでマルウェアDL。大手ニュースサイトでも被害。広告ブロッカー推奨
• ウイルス対策ソフトの役割：①見つける（スキャン、リアルタイム検知）、②止める（実行ブロック）、③隔離する。補助輪的存在
• できないこと：①100%防ぐ（既知99.5-99.9%だが未知60-85%）、②人の判断ミスを消す（警告無視して許可すれば実行される）
• 検出方法：①シグネチャ（既知パターン）、②ヒューリスティック（怪しい挙動）、③機械学習（AI活用）。複数組み合わせ
• 感染時初動5ステップ：①ネット切る（拡散阻止最優先）、②触らない（証拠保全）、③ITサポート連絡（個人対処禁止）、④（指示で）スキャン、⑤（必要なら）パスワード変更
• やってはいけない：①勝手に削除（証拠消失）、②再起動連打（状況悪化）、③隠蔽・報告遅延（被害拡大）
• 初動30分の法則：検知から30分以内にネット遮断で被害120万円、30分超で850万円（約7倍）。初動の速さが被害決定
• ランサムウェア横展開：平均12分で1台→10台拡散。即座にネット遮断しないと社内全体暗号化
• 証拠保全の重要性：勝手操作すると①侵入経路不明、②再感染、③法的対応不利、④保険請求困難。「触らない」が鉄則