マルウェアとウイルスの違い｜ワーム・トロイの木馬との関係

マルウェア対策を考えるときは、OSの標準保護を有効にしたうえで、必要に応じて信頼できるセキュリティソフトを利用します。ただし、製品を追加するだけで、偽警告、危険な添付ファイル、脆弱なパスワードまで自動的に解決できるわけではありません。

結論からいうと、マルウェアは悪意のあるソフトウェアの総称で、コンピュータウイルスはその一種です。ワーム、トロイの木馬、ランサムウェア、スパイウェアもマルウェアに含まれます。ただし、一つの検体が複数の性質を持つこともあるため、セキュリティソフトの検知名だけで種類や被害を断定しないことが重要です。

本記事では、2026年11月13日時点のIPA、Microsoft、Apple、Googleなどの公式・公的情報を基に、包含関係、自己増殖の有無、主な侵入経路、Windows・macOS・Android・iPhoneで実行できる対策を整理します。

マルウェアとウイルスはどちらが広い概念なのか？

広い概念はマルウェアです。malwareは「malicious software」を組み合わせた言葉で、端末や利用者に不利益を与えるソフトウェア、プログラム、コードをまとめて指します。ウイルス、ワーム、トロイの木馬、ランサムウェア、スパイウェアなどが、その内側に位置します。

IPA「情報セキュリティ10大脅威2025 知っておきたい用語や仕組み」も、マルウェアを悪意のあるソフトウェアやプログラムの総称とし、ウイルス、ワーム、トロイの木馬を例に挙げています。したがって、「マルウェアとウイルスは別物」というより、「マルウェアという大分類の中にウイルスがある」と理解するのが適切です。

日常会話や報道では、悪意のあるプログラム全般を「ウイルス」と呼ぶ場合があります。IPAも、一般に伝わりやすい名称として便宜的にウイルスを使う場合があると説明しています。そのため、「ウイルス対策ソフト」という製品名でも、実際にはトロイの木馬やスパイウェアなどを含む幅広い脅威を検査します。

一方、フィッシングメール、偽のサポート警告、パスワードの使い回しは、それ自体がマルウェアとは限りません。フィッシングから不正アプリを導入させるなど、攻撃手法とマルウェアが組み合わされることはありますが、用語を分けると必要な対策を選びやすくなります。

「マルウェア＝大分類、ウイルス＝その一種」と覚えると、製品名やニュースの表現に迷いにくくなります。

ウイルス・ワーム・トロイの木馬は自己増殖するのか？

三者を区別する基本軸は、「宿主となるファイルが必要か」「自分で複製・拡散するか」「利用者をだまして実行させるか」です。

ウイルスは、別のプログラムやファイルの一部を書き換え、宿主が開かれたときに動作するものとして説明されます。ワームは宿主を必要とせず、ネットワークなどを介して自律的に複製・移動できる点が大きな違いです。脆弱な端末が同じネットワークに多数あると、利用者が一台ずつファイルを開かなくても被害が広がる可能性があります。

トロイの木馬は、有用そうなアプリや文書を装って利用者にインストール・実行させ、侵入後に情報窃取や遠隔操作などを行います。通常は自分を複製して広がることを主目的としません。ただし、トロイの木馬が別のワームやランサムウェアをダウンロードすることはあります。

この分類は排他的ではありません。たとえば、最初はトロイの木馬として侵入し、ランサムウェアを展開し、さらにネットワーク経由で拡散する検体も考えられます。「Trojan」「Worm」などの検知表示は、ベンダー独自の命名や挙動の一面を表す場合があるため、表示名だけで感染経路まで決めつけないでください。

自己増殖の有無だけでなく、「何を開いたか」「どこから入手したか」「同じネットワークへ広がったか」を記録しましょう。

ランサムウェアとスパイウェアは何を目的に動くのか？

ランサムウェアとスパイウェアは、主に動作や目的から付けられた分類です。ランサムウェアはファイルを暗号化したり、端末を使用不能にしたりして、復旧や情報非公開の対価を要求します。近年の攻撃では、暗号化前に情報を持ち出し、公開をほのめかす場合もあります。

スパイウェアは、利用者に気付かれにくい状態で情報を収集・送信するプログラムです。入力内容、閲覧履歴、認証情報、位置情報、連絡先などが対象になり得ます。ただし、広告表示が多い、電池の減りが早い、通信量が増えたという症状だけで、スパイウェアと判断することはできません。OS更新、アプリの不具合、同期、電池劣化でも似た現象が起こります。

侵入経路は一つではありません。メール添付や偽ログインページからダウンロードさせる方法、海賊版ソフトや非公式アプリへの混入、公開サーバーの脆弱性悪用、盗まれた管理者アカウントによる遠隔導入などがあります。自己増殖するかどうかも製品名からは分かりません。ランサムウェアがワーム機能を備える場合もあれば、攻撃者が管理ツールを使って手動展開する場合もあります。

対策の中心は、バックアップ、更新、権限管理、認証強化です。重要データは、常時接続される保存先だけでなく、端末から切り離せる媒体や世代管理できるクラウドにも複製します。バックアップを作っただけで終わらせず、別の場所へ実際に復元できるか確認してください。同期サービスは便利ですが、暗号化や削除が同期される可能性があるため、履歴やごみ箱の保持条件も確認します。

ランサムウェア対策では、バックアップの存在より「感染端末から切り離され、復元テスト済みか」が重要です。

セキュリティソフトの検知名からマルウェアの種類を断定できる？

検知名だけでは断定できません。セキュリティ製品は、既知のコードパターンだけでなく、ファイルの評判、通信先、実行時の振る舞い、機械学習、望ましくないアプリの基準などを組み合わせて判定します。同じファイルでも、会社や検知エンジンによって名称が異なることがあります。

「Trojan:～」と表示されたから、古典的なトロイの木馬だけの機能を持つとは限りません。「Generic」「Suspicious」「Heuristic」のような語は、特定のファミリーを確定した名称ではなく、一般的な特徴や疑わしい挙動に基づく検出の場合があります。反対に、検知されなかったことも無害の証明にはなりません。

警告が出たら、まず画面を閉じずに、検知日時、対象ファイルのパス、実行した処置、製品名、検知名を記録します。ただし、Webページ内に表示された「感染しました」という画像やカウントダウンは、端末のセキュリティ機能による検査結果とは限りません。ページ内の電話番号へ連絡したり、指定アプリを入れたりせず、ブラウザのタブを閉じます。判断に迷う場合は、iPhoneのウイルス感染画面は本物？偽警告の見分け方も参考になります。

OSや正規セキュリティ製品の履歴画面に記録がある場合は、隔離または削除の成否を確認します。削除失敗、再検出、複数端末への広がり、管理者アカウントの不審利用がある場合は、端末をネットワークから切り離し、組織の管理者や製品ベンダーへ記録を添えて相談します。業務端末では、自己判断で初期化すると調査に必要な記録を失うため、社内手順を優先してください。

警告文の強さではなく、「どのアプリの、どの履歴画面に、何が記録されたか」で本物かを切り分けましょう。

WindowsでMicrosoft Defenderの保護とスキャンを確認するには？

2026年11月13日時点、Windows 11にはMicrosoft Defenderウイルス対策が組み込まれています。別の有効なウイルス対策製品を導入するとDefenderが自動的に無効モードになることがあるため、複数製品のリアルタイム保護を無理に同時稼働させる必要はありません。契約期限切れやアンインストール後に、保護担当が空白になっていないか確認します。

リアルタイム保護を確認する順路

1. スタートメニューから「Windows セキュリティ」を開きます。
2. 「ウイルスと脅威の防止」を選びます。
3. 「ウイルスと脅威の防止の設定」にある「設定の管理」を開きます。
4. 「リアルタイム保護」がオンか確認します。
5. 前画面の「セキュリティ インテリジェンスの更新」で更新状況も確認します。

Microsoft「Windows セキュリティ アプリのウイルスと脅威の防止」では、クイックスキャン、スキャンのオプション、保護の履歴、ランサムウェア防止などの画面が案内されています。普段の確認は「クイック スキャン」、感染が疑われる場合は「スキャンのオプション」から「フル スキャン」を選びます。繰り返し検出される場合は「Microsoft Defender オフライン スキャン」を検討しますが、再起動が発生するため、作業中のファイルを保存してから実行してください。

個別のダウンロードファイルは、エクスプローラーで右クリックし、「その他のオプションを表示」→「Microsoft Defender でスキャン」を選べます。表示されない場合は、他社製品が保護を担当していないか「ウイルスと脅威の防止」→「プロバイダーの管理」で確認します。

ランサムウェア対策は「ウイルスと脅威の防止」→「ランサムウェア防止の管理」→「コントロールされたフォルダー アクセス」で設定できます。正規アプリの保存まで止まった場合は、機能自体をすぐ無効にするのではなく、「アプリをコントロールされたフォルダー アクセスで許可する」で、発行元と保存場所を確認したアプリだけを追加します。

Windows Updateも重要です。「設定」→「Windows Update」→「更新プログラムのチェック」を実行し、再起動待ちなら業務へ影響しない時間に適用します。2026年11月13日時点、通常のWindows 10は2025年10月14日にサポートが終了しているため、対象PCはWindows 11への移行、適用可能な延長セキュリティ更新、端末更新などを検討してください。

Windowsでは、セキュリティ製品を増やす前に「プロバイダーの管理」で現在の保護担当と期限を確認しましょう。

macOSでGatekeeper・XProtect・アップデートを確認するには？

2026年11月13日時点のmacOSには、App Store、公証、Gatekeeper、XProtectなどによる保護が組み込まれています。Apple「macOSでのマルウェアからの保護」は、起動を防ぐ層、実行をブロックする層、実行されたマルウェアへ対処する層という形で説明しています。

最初に、Appleメニュー→「システム設定」→「一般」→「ソフトウェアアップデート」を開き、macOSとセキュリティ関連の更新を適用します。項目が見つからない場合は、システム設定上部の検索欄で「ソフトウェアアップデート」を検索してください。会社や学校の管理対象Macでは更新が延期されている場合があるため、管理者へ確認します。

アプリの入手元はApp Storeまたは開発元の公式サイトを基本とします。ダウンロードしたアプリを初めて開くと、Gatekeeperが署名、公証、改変の有無などを確認します。「開発元を検証できない」「悪質なソフトウェアかどうかを確認できない」と表示されたとき、検索で見つけた手順を使って保護を一律に回避しないでください。配布元の公式サイト、アプリ名、署名された最新版かを確認し、必要性が説明できないアプリは削除します。

不審なアプリはFinderの「アプリケーション」で確認し、アプリ提供元が指定するアンインストーラがある場合はそれを使います。ログイン時に勝手に起動する場合は「システム設定」→「一般」→「ログイン項目と機能拡張」を開き、覚えのない項目を確認します。ただし、名称が分からないという理由だけで削除すると、周辺機器やバックアップソフトが動かなくなる場合があります。項目名、開発元、保存場所を記録してから判断します。

macOSにも他社製セキュリティソフトを追加できますが、常時監視製品を重ねると、動作競合や性能低下が起こる可能性があります。業務上の要件、Windows端末とのファイル交換、管理機能、サポート体制など、標準保護だけでは満たせない条件があるかを基準に選びます。料金、対応OS、機能は変更されるため、2026年11月13日時点の各社公式ページと契約画面で確認してください。

Macで警告を回避する前に、公式配布元・署名・最新版の三点を確認し、出所を説明できないアプリは開かないでください。

AndroidとiPhoneではどの画面から有害アプリを確認する？

AndroidでPlayプロテクトを実行する

2026年11月13日時点、一般的なAndroid端末では、Google PlayプロテクトがGoogle Play内外のアプリを検査します。手動確認は「Google Play ストア」→右上のプロフィールアイコン→「Play プロテクト」→「スキャン」です。設定は同画面の歯車アイコンから開き、「Play プロテクトによるアプリのスキャン」がオンか確認します。

Google「Google Play プロテクトを使用してアプリの安全性とデータ プライバシーを確保する」によれば、有害な可能性があるアプリに対して警告、無効化、削除などが行われる場合があります。警告が出たらアプリ名と入手元を記録し、不要なら「アンインストール」を選びます。会社の業務アプリなどが誤検知と思われる場合は、保護を恒常的に切るのではなく、管理者や開発元に確認します。

OSとセキュリティ更新は、Pixelを例に「設定」→「セキュリティとプライバシー」→「システムとアップデート」から確認できます。メーカーやAndroidの版によって画面名が異なるため、設定アプリの検索欄で「セキュリティ アップデート」「Google Play システム アップデート」を検索してください。Androidで感染の可能性を順番に調べたい場合は、Androidがウイルス感染しているか調べる方法も確認できます。

iPhoneで警告、アプリ、プロファイルを確認する

iPhoneには、Windowsのように利用者が全ストレージを任意のウイルス対策アプリでスキャンする仕組みはありません。アプリはサンドボックスで分離され、App Store審査、署名、OS側の保護などが中心です。「iPhone全体を今すぐスキャン」とWebページに表示されても、そのページが端末内を検査した結果とは判断できません。

Appleが把握しているマルウェアを含む他社製アプリについて、OSの警告が表示された場合は、警告内の「アプリを削除」を選びます。詳細は「設定」から対象アプリを選ぶと確認できます。Appleの公式案内は、警告対象アプリを削除し、利用可能なら新しい版へ更新するよう案内しています。

覚えのないアプリはホーム画面またはアプリライブラリで長押しし、「アプリを削除」→「アプリを削除」で消します。削除項目がない場合は「設定」→「スクリーンタイム」→「コンテンツとプライバシーの制限」→「iTunesおよびApp Storeでの購入」→「アプリの削除」を確認します。身に覚えのない管理プロファイルが疑われるときは「設定」→「一般」→「VPNとデバイス管理」を確認しますが、勤務先や学校の管理端末では勝手に削除せず管理者へ連絡してください。

iOS更新は「設定」→「一般」→「ソフトウェアアップデート」です。iPhone・Androidとも、標準機能だけで不安を解消できない場合にセキュリティアプリを検討できますが、VPN、危険サイト警告、漏えい監視、サポートなど、実際に追加される機能を確認します。スマホ向け製品がOS内部をPCと同じ方法で検査できるとは限りません。料金と仕様は2026年11月13日時点の公式ストア表示を確認してください。

スマホでは「スキャンできる」という広告より、OSごとに許可された保護範囲と警告の表示元を確認しましょう。

感染が疑われるときは隔離・確認・復旧をどの順で進める？

不審な挙動があっても、すぐに感染と決めつけず、被害拡大を抑えながら証拠を残します。業務端末は組織のインシデント対応手順を優先し、個人端末は次の順で進めます。

1. 表示内容を記録する：警告の表示元、日時、検知名、対象ファイル、直前に開いた添付や導入したアプリを記録します。個人情報が写る画面を第三者へ不用意に送らないでください。
2. 通信を切り分ける：ファイル暗号化、勝手な送信、遠隔操作などが疑われる場合は、Wi-Fiと有線LANを切ります。電源を切るかは状況によります。組織端末ではログ保全のため、管理者の指示を受けます。
3. 別の安全な端末で認証情報を守る：パスワードやカード情報を入力した疑いがあるサービスは、公式アプリまたは自分で入力した公式URLから履歴を確認します。パスワードを変更し、多要素認証を設定します。感染が疑われる端末から変更すると、新しい情報も取得されるおそれがあります。
4. 正規の保護機能で検査する：WindowsはWindows セキュリティ、AndroidはPlayプロテクト、iPhoneはOS警告とアプリ・プロファイル、MacはOS更新とアプリ・ログイン項目を確認します。導入済みのセキュリティ製品がある場合は、製品内の履歴と更新状態を使います。
5. 隔離・削除後に再確認する：再起動してもう一度検査し、同じ対象が戻らないか確認します。削除に失敗する、管理者権限が奪われた、複数端末で再発する場合は、製品サポートや専門事業者へ相談します。
6. 復旧する：初期化が必要な場合は、原因となったアプリやファイルを含む可能性のあるバックアップを丸ごと戻さず、OSを更新してから必要なデータを選別して復元します。金融・通販・メールの利用履歴も一定期間確認します。

ブラウザに突然出た警告だけなら、ページ内のボタンや電話番号を使わず、タブを閉じます。閉じられないときはブラウザを終了し、再起動後に履歴やサイトデータ、通知許可を確認します。警告からアプリを入れた、遠隔操作を許可した、支払いをした場合は、単にタブを閉じるだけでは足りません。導入物の削除、アカウント保護、カード会社や金融機関への連絡まで進めます。スマホの具体的な削除手順は、携帯のウイルスを消す方法｜iPhone・Android別の確認手順も参照してください。

予防策は、OSとアプリの自動更新、公式配布元の利用、添付ファイルを開く前の確認、管理者権限の常用回避、パスワードの使い回し防止、多要素認証、復元テスト済みバックアップの組み合わせです。セキュリティソフトは重要な層ですが、偽警告への応答や認証情報の入力まで代わりに判断するものではありません。

参照した公式情報

• IPA「情報セキュリティ10大脅威2025 知っておきたい用語や仕組み」
• Microsoft「Windows セキュリティ アプリのウイルスと脅威の防止」
• Apple「macOSでのマルウェアからの保護」
• Apple「マルウェアが含まれているため他社製アプリを開けないという警告がiPhoneやiPadに表示された場合」
• Google「Google Play プロテクトを使用してアプリの安全性とデータ プライバシーを確保する」

感染が疑われたら、慌てて初期化する前に、表示元と操作履歴を記録し、隔離・検査・認証保護の順に進めましょう。