マルウェアの種類を徹底解説!ウイルス・ワーム・トロイの木馬・スパイウェアなどの違いとは

コンピューターウイルス、マルウェア、トロイの木馬など、PCに深刻な被害をもたらす脅威の名前は耳にしたことがあるでしょう。しかし、それぞれの正確な違いまで理解している人は意外と少ないものです。世の中には多種多様なセキュリティ脅威が存在するため、素人にとっては「とりあえず全部ウイルス」とひとまとめにしてしまうのが一番簡単に思えてしまうのも無理はありません。

本記事では、インターネット上に存在するさまざまなセキュリティ脅威の種類と特徴を解説し、それらを回避する方法、そして万が一コンピューターに侵入された場合の駆除方法についてもご紹介します。

マルウェア(Malware)とは

マルウェア(Malware)は「悪意のあるソフトウェア(malicious software)」を略した言葉です。つまり、コンピューターに何らかの害を及ぼしうるソフトウェア全般を指し、以下で説明するすべての脅威もマルウェアの一種に含まれます。

ウイルス(Virus)とは

ウイルスは、自己複製を行い、接続先のコンピューターへ次々と感染を広げていくプログラムです。多くの場合、自動実行(Autorun)、システム起動時、またはユーザーによる手動実行をきっかけに活動を開始します。感染経路として最も多いのは、USBメモリー、インターネット、そしてメールの添付ファイルです。ウイルスから身を守るためには、常に信頼できる優れたアンチウイルスソフトを導入しておくことが重要です。

また、USBメモリーからの感染を防ぐためには、自分のコンピューターで使用する前に、そのUSBメモリー自体の安全性を確認しておくことも有効な対策となります。

スパイウェア(Spyware)とは

その名の通り、スパイウェアはコンピューターから個人情報を盗み出し、作成者のもとへ送信する malware です。盗み出される情報には、クレジットカード番号、閲覧したウェブサイトとそのログイン情報、メールアカウントなどが含まれます。

スパイウェアの厄介な点は、システム自体には直接的なダメージを与えず、ほとんどの場合、存在に気づかれないことです。幸いなことに、近年のアンチウイルスソフトの多くはアンチスパイウェア機能を搭載しているため、追加のソフトをインストールする必要はありません。より強固な対策をしたい場合は、「Spybot Search & Destroy」「Ad-Aware」「SUPERAntiSpyware」などの専用ツールを併用するのもよいでしょう。

トロイの木馬(Trojan)/バックドア(Backdoor)とは

トロイの木馬は、コンピューターに対する最も深刻な脅威のひとつです。一見便利そうなソフトウェアの中に悪意のあるコードを隠し、ユーザーに気づかれることなくバックグラウンドで不正なサーバーへ接続します。主に、コンピューターの完全な乗っ取りを目的として使用されます。

もしトロイの木馬に感染してしまった場合は、まずインターネットから切断してください。完全に駆除できるまで再接続してはいけません。

多くの送信ファイアウォール(outbound firewall)は、トロイの木馬の不審な通信を検知できます。Windowsファイアウォールは非常に基本的な機能しかないため、「ZoneAlarm」や「TinyWall」のような高機能なファイアウォールの導入をおすすめします。

覚えておきたいのは、トロイの木馬はウイルスのように自動的にインストールされないという点です。ユーザー自身がインストール・実行する必要があるため、プログラムをインストールまたは実行するときは十分に注意し、信頼できるものだけを実行しましょう。

感染してしまった場合は、「Malwarebytes」などのアンチマルウェアツールを使ってスキャンし、脅威を除去できます。

アドウェア(Adware)とは

アドウェアは、コンピューター上に広告を表示するソフトウェアです。ユーザーが広告を閉じたり無効化したりできない場合もあります。アドウェア自体は有害ではありませんが、しつこく広告を表示し続けるため、かなり煩わしい存在です。

アドウェアは、正規のアプリにバンドルされていることが多いのが特徴です。侵入を防ぐ最善の方法は、アプリをインストールする際にチェックボックスの項目をよく確認することです。近年のアドウェアの多くはブラウザーのツールバーとしてインストールされるため、ツールバーをアンインストールすれば除去できます。複数のツールバーを一度に削除できる「マルチツールバー削除ツール」を利用するのも便利です。

スケアウェア/ランサムウェア/ローグアプリとは

スケアウェアは、正規のソフトウェアになりすまし、ユーザーを怖がらせて無用なものを購入させる手口です。最も多い変装は「アンチウイルスソフト」で、「お使いのPCは大量のウイルスに感染しています」と偽の検知結果を表示します。そして、ウイルスを「駆除」しようとすると、フル版を購入しなければシステムを「クリーンアップ」できないと要求してくるのです。

本来、無料かつ正規のアンチウイルスソフトが、ウイルス駆除のために有料版の購入を求めることはありません。このような有料アップグレードを要求してくるソフトは、ほぼ間違いなくスケアウェアだと考えましょう。有名な例としては「Microsoft Security Essentials Pro 2013」「Windows Virtual Firewall」「Internet Security 2012」などがあります。

ワーム(Worm)とは

ワームは、特にネットワークに接続されたコンピューターにとって最も破壊力の高い脅威です。ネットワークのセキュリティホールを悪用し、ユーザーの操作なしにネットワーク内のすべてのコンピューターへ侵入します。数分のうちにネットワーク全体のコンピューターを壊滅させる可能性さえあります。

ウイルスとの主な違いは、ワームがネットワーク経由で自己複製し、それ自体が独立したスタンドアローン型のプログラムである点です。一方、ウイルスはリムーバブルメディアなど他の媒体を通じて拡散し、他のプログラムや実行ファイルに自身を組み込んで隠れ、そのプログラムの実行時に自動的に起動します。有名なワームの例としては、「ILOVEYOU」や「Conficker」が挙げられます。

もしネットワークがワームに侵された場合は、すべてのコンピューターをネットワークから切断し、それぞれを信頼できるアンチウイルスソフトでスキャンしてください。ワームの痕跡が完全に消えたことを確認できてから再接続しましょう。そうしないと、ワームが再び自己複製し、同じサイクルが繰り返されてしまいます。

エクスプロイト/脆弱性/セキュリティホール/バグとは

脆弱性(vulnerability)とは、開発者が意図せず残してしまったソフトウェアの弱点のことで、エクスプロイト(exploit)とは、その脆弱性を攻撃するハッキング手法のことです。どれほど丁寧にコーディングされたソフトウェアでも、バグやセキュリティホールは必ず存在します。エクスプロイト攻撃を防ぐ唯一の方法は、OSとソフトウェアを常に最新の状態に保つこと、あるいは脆弱性を持たない別のソフトウェアへ切り替えることです。

あらゆる脅威から身を守るために

基本は昔ながらの鉄則の通りです。

• システムを常に最新の状態に保ち、インストール済みのソフトウェアも最新バージョンに更新する
• 優れたリアルタイム保護機能付きアンチウイルスソフトを常時稼働させる
• 送受信両方のトラフィックに対応した高品質なファイアウォールを導入し、コンピューターとの通信の流れを監視する
• 不審なウェブサイト、リンク、メール添付ファイルを開くときは細心の注意を払う
• 海賊版ソフトウェアを使用しない

そして最後に忘れてはならないのが、定期的なバックアップです。これだけはどんな対策よりも確実な保険になります。

ほかに見落としている脅威はありますか?ぜひコメント欄でお知らせください。

画像クレジット:virus、BKAV is detected as malware、Malware、Virus Computer Security Focus as a Background