Androidがウイルス感染しているか調べる方法｜症状と確認手順

Androidスマホの動作が重い、広告が突然表示される、電池や通信量が急に増えた――こうした異変があっても、症状だけでウイルス感染とは断定できません。アプリの不具合、ストレージ不足、電池の劣化、Webサイトの偽警告などでも似た現象が起こるためです。

そこで本記事では、Androidの標準機能を使い、「警告を確認する→アプリを検査する→権限や使用状況を調べる→セーフモードで切り分ける」という順番で感染の可能性を調べます。画面名・機能・仕様は2026年9月23日時点の情報です。Pixelを基準に説明しますが、Galaxy、Xperia、AQUOSなどでは項目名や配置が異なるため、設定アプリ上部の検索欄も活用してください。

動作が重い・広告が出るだけでウイルス感染と判断できる？

Androidで確認したい主な異変は、操作していないのに広告やブラウザが開く、知らないアプリが増える、アプリが頻繁に落ちる、端末が突然再起動する、待機中にも電池やモバイルデータを大量消費する、カメラやマイクの使用表示が意図せず点灯する、といったものです。Googleも、突然の再起動、フリーズ、クラッシュ、動作の遅さについて、ダウンロードしたアプリが原因となる場合があると案内しています。

ただし、単独の症状は感染の証明になりません。端末が熱い場合は、動画撮影、ゲーム、充電、OS更新、電波の弱い場所での通信が原因かもしれません。広告も、アプリ内広告、Chromeのサイト通知、Webページに表示された偽の感染警告を区別する必要があります。「ウイルスを検出しました」「今すぐ修復」とWebページに表示されても、その表示自体はAndroidの検査結果ではありません。ページ内のボタン、電話番号、アプリのインストール案内には触れず、タブを閉じます。

複数の異変が同時に始まった日時を思い出し、その直前に入れたアプリ、開いたAPKファイル、許可した通知や権限をメモしてください。スクリーンショットを残す場合は、パスワード、通知本文、口座情報などが写らないようにします。最初から初期化するのではなく、証拠と原因候補を残したまま順番に調べる方が切り分けやすくなります。

症状を一つ見ただけで感染と決めず、「いつから・何を入れた後か」を先に記録しましょう。

Google Play プロテクトで手動スキャンするには？

最初に実行する検査はGoogle Play プロテクトです。2026年9月23日時点の基本的な順路は「Google Play ストア」→右上のプロフィールアイコン→「Play プロテクト」→「スキャン」です。結果画面に「有害なアプリは見つかりませんでした」と表示されれば、検査時点でPlay プロテクトが検出した有害アプリはありません。警告が表示された場合はアプリ名を記録し、案内された「アンインストール」または無効化の操作を進めます。

GoogleのPlay プロテクト公式説明によると、Play プロテクトはGoogle Playから入れるアプリを事前に確認するだけでなく、ほかの提供元から入れたアプリも検査し、定期的に端末をスキャンします。有害なアプリを警告、無効化、削除する場合もあります。

同じ画面の歯車アイコンを開き、「Play プロテクトによるアプリのスキャン」がオンか確認します。Playストア以外からアプリを導入した経験がある場合は、「有害なアプリの検出精度を改善」も確認します。外部提供元の未確認アプリについては、コードレベルの評価のため詳細がGoogleへ送信される場合があるため、表示内容を読んで判断してください。

Play プロテクトの結果が正常でも、偽サイトへの入力、アカウントの乗っ取り、迷惑なサイト通知、検出対象になっていない挙動まですべて否定できるわけではありません。反対に警告が出た場合も、警告を無視してアプリを開き直したり、保護機能をオフにしたりせず、アプリ名とインストール元を確認することが先決です。

スキャン結果は重要ですが、「検出なし」を調査終了の合図にせず、次の使用状況確認へ進みましょう。

「すべてのアプリ」から不審なアプリと特別なアクセスを探すには？

次に、インストール済みアプリを目視します。2026年9月23日時点のPixel系では「設定」→「アプリ」→「アプリをすべて表示」を開きます。メーカーによっては「アプリと通知」「アプリ管理」「アプリ一覧」と表示されます。名前を知らないという理由だけでシステムアプリを消さず、まず各アプリを開いて「アプリの詳細」やストア掲載ページ、インストール元、使用履歴を確認してください。

優先的に調べるのは、異変の直前に入れたアプリ、Playストア以外から入れたアプリ、用途を説明できないクリーナー・更新・QR・壁紙・ファイル管理アプリ、アイコンや名前を偽装しているアプリです。設定のアプリ一覧を「最近インストール」「最近使用」などで並べ替えられる機種では、時系列の特定に使えます。アンインストールボタンが押せない場合は、管理権限が原因の可能性があります。

設定内で「デバイス管理アプリ」または「デバイス管理」を検索し、端末紛失対策、会社の管理ツールなど自分が許可したものだけが有効か確認します。また「ユーザー補助」→「ダウンロードしたアプリ」または「インストール済みのアプリ」、「特別なアプリアクセス」→「不明なアプリのインストール」「他のアプリの上に重ねて表示」「通知へのアクセス」「すべてのファイルへのアクセス」も確認します。ユーザー補助や画面の重ね合わせは正当な支援アプリにも必要ですが、悪用されると画面操作や入力の監視につながるため、用途を説明できない許可はオフにします。

VPNを使っていないのにステータスバーへ鍵の印が出る場合は、「設定」→「ネットワークとインターネット」→「VPN」を確認します。会社・学校の管理端末では管理者が設定していることがあるため、無断で削除せず管理部門へ問い合わせます。不明な一般アプリなら、先に管理権限や特別なアクセスを解除し、「アプリ情報」→「アンインストール」を試します。

削除できないアプリは、管理権限やユーザー補助を解除してからアンインストールを再試行してください。

プライバシー ダッシュボードでカメラ・マイク・位置情報を確認するには？

権限の履歴を見ると、目立たない情報アクセスを発見できる場合があります。Android 12以降の対応端末では、2026年9月23日時点で「設定」→「セキュリティとプライバシー」→「プライバシー」→「プライバシー ダッシュボード」を開きます。Android 12以前やメーカー独自画面では「設定」→「プライバシー」内にあるか、機能自体が表示されないことがあります。

Android公式ヘルプでは、Android 13は過去7日間、Android 12は過去24時間の権限アクティビティを確認できると案内しています。「カメラ」「マイク」「位置情報」「連絡先」「SMS」などを順に開き、使っていない時間帯にアクセスしたアプリがないか確認します。アクセスには通知、バックアップ、位置情報共有など正当な理由もあるため、履歴だけで有害と断定せず、アプリの機能と照合します。

個別に変更する基本経路は「設定」→「アプリ」→対象アプリ→「権限」です。「許可しない」「アプリの使用中のみ許可」「毎回確認」など、表示される選択肢から用途に必要な範囲へ絞ります。権限の種類から探す場合は「セキュリティとプライバシー」→「プライバシー」→「権限マネージャ」です。電話、SMS、連絡先、カメラ、マイクを必要としないアプリに許可している場合は見直します。

Android 12以降では、カメラまたはマイクの使用中に画面右上へ緑色のインジケーターが表示されます。意図しない点灯を見つけたら上から下へスワイプし、インジケーターをタップして使用中のアプリを確認します。緊急時はクイック設定の「カメラへのアクセス」「マイクへのアクセス」を一時的にオフにできますが、通話や撮影も使えなくなるため、原因アプリを特定した後に必要な設定へ戻します。

権限は一括で消すより、アプリの目的とアクセス時刻を照合して必要最小限へ調整しましょう。

電池・通信量・通知履歴からバックグラウンド動作を調べるには？

見覚えのないバックグラウンド動作は、電池と通信量の一覧から調べます。Pixel系の代表的な経路は「設定」→「バッテリー」→「バッテリー使用量」です。Galaxyなどでは「バッテリーとデバイスケア」内にある場合があります。異変が起きた期間とグラフを照合し、ほとんど使っていないアプリが上位にないか確認します。動画、ナビ、テザリング、OS更新は消費が大きくなるため、それらを利用した時間は除外して考えます。

モバイル通信は「設定」→「ネットワークとインターネット」→「SIM」→「アプリのデータ使用量」が一例です。機種によっては「接続」→「データ使用量」→「モバイルデータ使用量」となります。集計期間が料金の締め日と一致しない場合があるため、期間を確認してから比較します。知らないアプリのバックグラウンド通信が大きい場合は、アプリ情報の「モバイルデータとWi-Fi」でバックグラウンドデータを一時的に制限し、必要な機能が止まらないか確認します。

広告の出所が分からない場合は、広告が表示された直後に「最近使ったアプリ」画面を開くと、原因アプリを特定できることがあります。通知として出る広告なら通知を長押しし、送信元アプリ名を確認します。Chromeから届く場合は「Chrome」→右上のメニュー→「設定」→「サイトの設定」→「通知」を開き、許可した覚えのないサイトをブロックまたは削除します。ブラウザ通知は端末感染ではない場合が多く、通知元サイトを解除すれば止まります。

キャッシュ破損による不調が疑われる場合は、対象アプリの「アプリ情報」→「ストレージとキャッシュ」→「キャッシュを削除」を先に試します。「ストレージを消去」はログイン情報やアプリ内データまで初期化する操作です。違いはLUFTMEDIAのキャッシュの仕組みと削除方法とストレージを消去した場合の影響も確認してください。

電池や通信量は一日の多さではなく、「使っていないアプリが使っていない時間に動いたか」で見ます。

セーフモードで原因アプリを切り分けて削除するには？

通常モードでは広告や再起動が続くのに原因が分からない場合は、セーフモードを使います。セーフモードでは、後からダウンロードしたアプリを一時的に停止した状態で動作を確認できます。GoogleはAndroidをセーフモードで再起動する公式手順で、セーフモード中に問題が消えた場合はダウンロードしたアプリが原因である可能性が高いと説明しています。

起動方法は機種差が大きいため、2026年9月23日時点でもメーカーの公式サポートで機種名と「セーフモード」を確認するのが確実です。Pixelの一般的な例では、電源メニューを表示して「電源を切る」を長押しし、「セーフモードで再起動」を選びます。電源ボタンの長押しがGoogleアシスタントを起動する設定では、電源ボタンと音量大ボタンを同時に押して電源メニューを表示する場合があります。

セーフモードでしばらく使い、広告、異常発熱、クラッシュ、再起動が止まるか確認します。止まったら通常どおり再起動してセーフモードを終了し、異変直前に追加・更新したアプリを一つずつアンインストールします。一つ削除するたびに通常モードで再起動し、問題が再発するか確認してください。複数を一度に消すと、どのアプリが原因だったか分からなくなります。セーフモードへの移行でホーム画面のウィジェットが外れる場合があるため、事前に配置を記録しておきます。

セーフモードでも症状が続く場合は、ダウンロードアプリ以外に、OSや本体、ストレージ不足、通信環境、Webアカウント側の問題が考えられます。「設定」→「システム」→「ソフトウェア アップデート」または「システム アップデート」を確認し、Google Play システム アップデートも適用します。更新前は充電とバックアップを確認し、会社の管理端末では管理者の方針に従います。

セーフモードで直ったら、最近のアプリから一つずつ削除し、毎回再起動して再発の有無を見ましょう。

感染や不正アクセスが疑われるとき何を先に保護する？

Play プロテクトが有害アプリを検出した、身に覚えのない送金や購入がある、SMSが勝手に送信された、アカウント情報が変更された場合は、端末の調査と並行して被害拡大を止めます。まず機内モードをオンにし、必要に応じてWi-Fiも切って不審な通信を遮断します。ただし、遠隔ロックや管理者の調査が必要な業務端末では、先に社内窓口へ連絡してください。

パスワード変更は、可能なら感染が疑われるスマホではなく、更新済みで信頼できる別の端末から行います。Googleアカウントでは「Google アカウント」→「セキュリティとログイン」→「最近のセキュリティ イベント」と「お使いのデバイス」を確認し、覚えのない操作や端末を報告・ログアウトします。Googleの不審なアクティビティ対応では、本人でないログイン通知に「いいえ、私ではありません」と回答し、速やかにパスワードを変更する手順が案内されています。

Googleと同じパスワードを使い回しているサービス、スマホにパスワードを保存しているサービス、メールアドレスをログインIDにしている重要サービスも変更対象です。変更後は2段階認証またはパスキーを設定し、再設定用メールアドレスと電話番号が書き換えられていないか確認します。金融機関、カード会社、携帯電話会社で覚えのない取引や契約がある場合は、各社の公式窓口へ直接連絡します。検索広告や警告画面に出た電話番号は使いません。

不審なアプリを削除する前に、アプリ名、警告、請求、日時を記録しておくと相談に役立ちます。一方、パスワードやカード番号を含む画面を共有しないよう注意してください。メールやSMS経由の被害も疑われる場合は、LUFTMEDIAのスパムの見分け方と対策も参考に、送信元ではなく公式アプリやブックマークから利用状況を確認します。

認証情報を変更するときは、疑わしいスマホではなく信頼できる別端末を使うのが安全です。

削除しても直らない場合は初期化とセキュリティアプリをどう判断する？

アプリ削除、OS更新、セーフモードでの確認後も異常が続く場合は、メーカーサポートへの相談と出荷時設定へのリセットを検討します。リセットは端末内のアプリとデータを消去する最終段階の操作であり、原因調査やバックアップより先に実行しないでください。写真、連絡先、認証アプリ、LINEなどの引き継ぎ、電子マネー、仕事用プロファイルの手順を個別に確認します。不審なAPKや設定まで復元しないよう、必要なデータと復元対象を選別します。

Google Pixelでは、2026年9月23日時点で「設定」→「システム」→「リセット オプション」→「すべてのデータを消去（出荷時リセット）」が公式手順です。Google Pixelの初期化案内は、全データが消去されること、事前にGoogleアカウントのパスワード、画面ロック、バックアップを確認することを求めています。他社端末ではメニュー名と準備事項が異なるため、メーカーの機種別手順に従います。

初期化後は、アプリを一括復元する前にPlay プロテクトと更新を確認し、Google Playから必要なアプリだけを入れ直します。以前の症状が戻った時点で直前に復元したアプリを候補にできます。root化や非公式ROMを使用している端末は、標準の保護や更新を受けられない場合があるため、純正OSへ戻す方法をメーカーや提供元へ確認してください。

追加のセキュリティアプリを選ぶ場合は、Google Play上の提供元、プライバシーポリシー、必要権限、更新履歴、解約方法、サポート窓口を確認します。2026年9月23日時点の料金と対応機能は製品・プランごとに異なるため、契約直前に公式ページで確認してください。無料体験後の自動更新条件や、同じ製品名でもAndroid版に含まれない機能がないかも比較します。複数の常駐型セキュリティアプリを同時に動かすと、電池消費や通知が増えて原因判定を難しくする場合があります。

日常対策としては、Play プロテクトを有効に保つ、OSとアプリを更新する、提供元不明のAPKを入れない、権限を用途に合わせて絞る、画面ロックと2段階認証を設定することが基本です。NISCのインターネットの安全・安心ハンドブック第4章も、システムやソフトウェア、セキュリティソフトを最新の状態に保つ重要性を示しています。

参照した公式情報

• Google：Google Play プロテクトを使用してアプリの安全性とデータ プライバシーを確保する
• Google：Android をセーフモードで再起動して問題のアプリを確認する
• Google：プライバシー ダッシュボードから権限を管理する
• Google：不審なアクティビティが見つかった場合にアカウントを保護する
• Google：Google Pixel を出荷時の設定にリセットする方法
• 内閣サイバーセキュリティセンター：インターネットの安全・安心ハンドブック 第4章

初期化はバックアップとアカウント確認を終え、通常の切り分けで改善しない場合に選びましょう。