「このファイルは解凍爆弾です」という警告の意味と対処法を徹底解説

ウイルス対策ソフトでパソコンをスキャンしている際に、「このファイルは解凍爆弾（デコンプレッション・ボム）です」という警告が表示されることがあります。このメッセージは、ウイルス対策ソフトが、解凍しても完了できず、システムをフリーズさせる恐れのあるファイルを検出したことを意味します。

ファイル圧縮とは？

解凍爆弾の仕組みを理解する前に、まずファイル圧縮の基本について見ていきましょう。ファイル圧縮とは、圧縮アルゴリズムによってファイルのサイズを小さくする処理のことです。例えば、700MBの動画ファイルを500MBのRARファイルに変換するといった具合です。ファイルを圧縮するためには、圧縮アルゴリズムがまずファイル全体を読み込み、解析する必要があります。

ご存じの通り、コンピュータ上のすべてのデータは0と1の組み合わせで構成されています。これをバイナリコード（2進数）と呼びます。圧縮アルゴリズムの原理は、このバイナリコードの中から類似したパターンを見つけ出すことにあります。

私たちも日常生活の中で、パターンを利用して情報を簡潔に伝えることがよくあります。例えば、「111000」という数字を友人に伝える場合、「1が3つと0が3つ」と言えば済みます。数字の桁数が増えても、口頭での表現の長さはほとんど変わりません。

「111111000000」のようなバイナリコードには、2組の繰り返しパターンが含まれています。これをより小さくするために、アルゴリズムはこの断片を「6×1 6×0」のように書き換えます。こうして、元々12桁を占めていたデータが6文字にまで削減されます。

解凍爆弾の仕組み

解凍爆弾には、極めて長いパターンを生成する一連のコードが含まれています。例えるなら、「1の後に0を1兆個書いてください」と友人に頼むようなものです。友人がゼロを一から書き始めたとしても、実際に伝えたかった数値はわずか7桁で表現できるものだったというわけです。

同様に、解凍爆弾はサイズがわずか5KB程度でありながら、解凍すると10TBを超える巨大なファイルを生成することがあります。1TBには1000GBが含まれますが、これはあくまで控えめな見積もりで、実際にはペタバイト級に達することもあります。このプロセスは、計算機科学における「停止性問題」に似ており、処理をいつ止めるべきかが判断できないのが特徴です。

解凍爆弾を開くとどうなる？

ウイルス対策ソフトが適切なアルゴリズムを持たないままzipファイル内の解凍爆弾をスキャンしようとすると、ハングアップして「応答なし」の状態に陥る可能性があります。また、近年のOSはzipファイルを直接開く機能を備えているため、オペレーティングシステム自体が解凍爆弾を開こうとして損傷し、システムに深刻なダメージを与えることもあります。

解凍爆弾として検出されたファイルを実際に開いてしまうと、システムは即座にフリーズし、最終的にはクラッシュしてデータ損失につながります。多くのウイルスやマルウェアは、この解凍爆弾の原理を悪用してコンピュータへ感染します。

誤検知の場合はどうすればいい？

ウイルス対策ソフトが解凍爆弾と判定したファイルが、実際には無害であるケースも少なくありません。無作為な数列が含まれており、その記述方法がたまたまウイルス対策ソフトに解凍爆弾と誤認させただけの可能性があります。

ファイルが本当に解凍爆弾ではないか確認したい場合は、複数のウイルス対策ソフト（Malwarebytes、AVG、Panda、Nortonなど）を使って何度かスキャンしてみましょう。本当に危険なファイルであれば、それぞれのソフトが警告してくれるはずです。

ウイルス対策ソフトによる誤検知（false positive）は決して珍しくありません。誤検知とは、脅威として表示されたファイルが実際には無害であることを指します。ファイル名でGoogle検索を行い、同じ問題を報告しているユーザーがいないか調べてみるとよいでしょう。ファイルの安全性を確信できるなら、ウイルス対策ソフトの除外リストに登録して、通常通り使用することが可能です。

さらに、Microsoft Safety Scanner（Microsoft セーフティ スキャナー）を実行するのも有効な手段です。これはマルウェアの検出と駆除を目的とした無料のスキャンツールです。ただし、このツールは普段お使いのウイルス対策ソフトの代替品ではない点に注意してください。最新のウイルス定義を提供しており、今回のようなケースの判断材料として活用できます。