マルウェアは、端末やデータに害を与える不正なソフトの総称です。主な種類と、種類が違っても共通する守り方を解説します（攻撃手順は載せません）。
マルウェアの種類
名前はたくさんありますが、覚えるべきは「だいたいこういう種類がある」という全体像だけで十分です。守り方は後述のとおり共通だからです。
ウイルス
正規のファイルに寄生し、実行されると増殖して感染を広げる。単体では動けない。
ワーム
単体で自己複製し、ネットワーク越しに自動で拡散する。放置ネットワークで爆発的に広がる。
トロイの木馬
便利な正規ソフトを装って侵入し、裏で不正な動作をする。“自分で入れてしまう”のが特徴。
ランサムウェア
ファイルを暗号化し身代金を要求。今はデータ窃取も伴う二重恐喝が主流（→専用記事）。
スパイウェア
気づかれずに潜み、キー入力・認証情報・閲覧履歴などを盗み出す。
ボット / ボットネット
感染端末を遠隔操作し、多数を束ねて攻撃に悪用。指令は C2 から届く（→C2）。
実際には、1つのマルウェアが複数の性質を併せ持つことも珍しくありません（例：トロイの木馬として入り込み、スパイウェアとして情報を盗み、最後にランサムウェアを落とす）。だからこそ「これは何ウイルス？」の分類に時間をかけるより、侵入防止・検知・復旧の守りを固めるほうが実用的です。
マルウェア・ウイルス・ランサムウェア・バックドアの関係
よく並べて使われますが、同じ階層の言葉ではありません。マルウェアが全体の呼び名で、ほかの3つはその中の種類や働きです。
| 用語 | 何を指すか | 見分けるポイント |
|---|---|---|
| マルウェア | 害を与える不正なソフトの総称 | 下の3つをすべて含む |
| ウイルス | 他のファイルに寄生して増えるマルウェア | 単体では動かず、寄生先が実行されて広がる |
| ランサムウェア | ファイルを暗号化して身代金を求めるマルウェア | 自分から脅迫文で存在を明かす |
| バックドア | 認証を迂回して再侵入するための隠れた入口 | マルウェアとして置かれることも、設定やアカウントとして作られることもある |
「ウイルス対策ソフト」という呼び名が残っているのは歴史的な理由で、実際の製品はウイルス以外のマルウェアも検知の対象にしています。
主な感染経路
マルウェアは突然現れるのではなく、ほぼ決まった経路から入ってきます。ここでは高レベルの経路だけを示します（具体的な手口は載せません）。
いずれも「うっかり開く／古いまま放置する／出所を確かめない」という人と運用の隙が感染経路です。逆に言えば、次の対策で大部分は防げます。
守り方（種類が違っても、やることは同じ）
種類ごとに個別の対策を覚える必要はありません。マルウェア全般に効く三層の守りを積むのが基本です。
侵入を防ぐ：更新・不審ファイル・MFA
OSとソフトをこまめに更新して既知の脆弱性を放置しない。心当たりのない添付・マクロ・リンクを開かない。主要アカウントは多要素認証（MFA）で守り、認証情報が盗まれても即侵入されないようにする（→ MFAの選び方）。
検知の層を置く：アンチウイルス／EDR
OS標準を含むアンチウイルスで既知の脅威を弾き、より高い防御が要るならEDRで“振る舞い”を監視して未知のものも捉える（→ EDRとは）。ただし検知は万能ではないので、これ一つに頼らない。
被害範囲を狭める：最小権限
日常作業を管理者権限で行わない。権限を必要最小限にしておくと、万一実行されても被害の広がりを抑えられる（1台・1アカウントの侵害を全体に波及させない）。
戻せるようにする：バックアップ
最後の防御はバックアップ。特にランサムウェアには、オフライン／改ざん不能なコピーと定期的な復元テストが決め手になる（→ バックアップと復旧の基本）。
従来型アンチウイルス（既知の照合）
- 既知のマルウェアの「指紋（シグネチャ）」と照合して検知
- 手軽・軽量で、広く出回る脅威には有効
- 未知・作りたての亜種は取りこぼしやすい
- “入れておけば安心”と誤解されがち
EDR（振る舞いの監視）
- ファイル名でなく怪しい振る舞い（不審な暗号化・外部通信）で検知
- 未知の攻撃や“正規ツールの悪用”にも気づける
- 記録が残り、感染後の調査・封じ込めに使える
- それでも侵入対策（更新）と復旧（バックアップ）の代わりにはならない
当サイトの視点：種類の暗記は防御戦略ではない
攻撃者は名前も見た目も変え続けます。だから「今月のマルウェア名」を追いかけても守りは強くなりません。どの種類にも効くのは侵入防止・検知・復旧の3つを組み合わせる構造のほうです。当サイトは自分自身にも同じ原則を当てています。依存パッケージを常に更新して侵入を防ぎ、CVEを機械監視して検知し、構成を再生成可能に保って復旧できるようにしています。マルウェア対策も、特別なことではなく、この基礎の延長線上にあります。
具体例：Emotet（エモテット）
国内で特に被害が大きかったマルウェアの1つが Emotet です。JPCERT/CCは2019年ごろから繰り返し注意を呼びかけており、一度活動が止まった後、2021年11月から再び活動が確認されました。
- 入り口
- メールに添付されたマクロ付きのWord・Excelファイル、パスワード付きZIP、メール本文のリンクなど。利用者がマクロを有効にするかリンクを開くことで感染する
- 感染後
- 端末のメールの内容や連絡先を盗み、それを使って実在の取引先などを装ったメールをさらに送る
- 被害の広がり方
- 感染した本人よりも、取引先や知人に「実在の人からの返信」に見えるメールが届く形で広がる
- 確認方法
- JPCERT/CCが感染確認ツール「EmoCheck」を公開している
Emotet の例から分かるのは、知っている相手からの返信に見えるメールでも、添付ファイルのマクロを有効にしない・心当たりのない添付は送信者に別の経路で確認する、という基本が効くことです。もう1つの例として、Coincheck NEM流出事件 では、従業員に送られたメールのマルウェアが侵入のきっかけと報じられています。
自分の端末で確認する方法
Windows：保護の履歴とスキャン
「設定」から「Windows セキュリティ」→「ウイルスと脅威の防止」を開き、保護の履歴に検出がないかを見て、スキャンのオプションからフルスキャンを実行します。検出されないのに疑わしいときは、同じ画面の「Microsoft Defender オフライン スキャン」で、Windowsを起動しない状態で検査します。
自動で起動するものと拡張機能を見る
タスクマネージャーの「スタートアップ アプリ」と、ブラウザの拡張機能の一覧に、入れた覚えのないものがないかを確認し、あれば無効にして削除します。
スマホ：アプリと構成プロファイルを見る
Androidは Google Play プロテクトのスキャンを実行し、提供元不明のアプリを削除します。iPhoneは「設定」→「一般」→「VPNとデバイス管理」に身に覚えのないプロファイルがないかを確認します。
アカウント側の痕跡も確認する
メール・SNS・ネットバンキングのログイン履歴と、メールの自動転送設定を確認します。マルウェアは端末から消えても、盗まれたパスワードは使われ続けるため、別の安全な端末からパスワードを変えます。
判断に迷うときは、IPAの「情報セキュリティ安心相談窓口」に相談できます。
「アンチウイルスを入れているから大丈夫」ではない
いちばん多い誤解が、検知ソフト1つに頼りきってしまうことです。検知は必ず一定割合を取りこぼすので、検知をすり抜けた時点でほかに守りが残っていません。
効果が高いのは、侵入対策（開かない・更新する）で数を減らし、検知（アンチウイルス／EDR）で見つけ、それでも防げなかったものの被害を復旧（バックアップ）で元に戻すという組み合わせです。どれか1つに頼らないことが、マルウェア対策の出発点です。
出典（一次情報）
- JPCERT/CC「マルウェアEmotetの感染再拡大に関する注意喚起」 — jpcert.or.jp（感染経路・EmoCheck）
- Microsoft サポート「Windows セキュリティ アプリのウイルスと脅威の防止」 — support.microsoft.com（スキャンとオフライン スキャン）
- IPA「情報セキュリティ安心相談窓口」 — ipa.go.jp
次に読む
- 「ウイルスに感染しています」の警告が出たら：偽警告（サポート詐欺）の閉じ方と対処
- 用語：ランサムウェアとは（最も被害の大きい種類・二重恐喝）／ C2（指令サーバー）とは（ボットが操られる通信）
- 用語：EDRとは（振る舞いで未知も検知）／ IOC（侵害指標）とは（感染の痕跡）
- 入門：バックアップと復旧の基本（被害から元に戻すための備え）／ セキュリティ最低限チェックリスト（侵入防止・検知・復旧の基本）
- 事例：Coincheck NEM流出事件（2018）（スピア型メール経由のマルウェアが侵入のきっかけとなり、約580億円が流出した実例）