ルーターのウイルス感染を確認する方法｜初期化と対策

Wi-Fiルーターで不審な挙動が起きても、原因がルーター本体のマルウェア感染とは限りません。管理者パスワードの突破、脆弱性を突いたDNS設定の改ざん、端末側の不正アプリ、ブラウザー通知詐欺などでも似た症状が出ます。そこで、症状の記録、回線の切り離し、管理画面の点検、更新、初期化、端末検査の順に切り分けます。画面名・仕様・操作経路は2026年10月6日時点の情報であり、実際の名称はメーカー、型番、ファームウェア、OSによって異なります。

感染か設定改ざんかをどの症状で見分ける？

最初に「ルーター感染」と決めつけず、同じWi-Fiにつないだ複数端末で再現するか確認します。パソコンだけで広告や警告が出るなら、その端末のブラウザー拡張機能や不正アプリが原因の可能性があります。反対に、Windows、スマートフォン、テレビなど複数の端末で同じサイトから無関係なページへ転送される場合は、ルーターや上流回線から配布されるDNS設定を疑います。

要注意の徴候は、管理画面のパスワードが覚えのないものへ変わった、DNSサーバーがプロバイダー指定または自動取得から未知のアドレスへ変わった、遠隔管理やポート転送が有効になった、知らない端末が接続一覧にある、検索結果や正規サイトから不審なアプリ配布ページへ移動する、といった変化です。IPAが公表した事例でも、ルーターのDNS情報を書き換え、不正サイトへ誘導して不正アプリをダウンロードさせる攻撃が確認されています。詳しくはIPA「Wi-FiルータのDNS情報の書き換え後に発生する事象について」を参照してください。

ただし、知らない端末名だけでは侵入の確定材料になりません。スマートフォンのプライベートアドレス、メッシュ中継機、テレビ、プリンター、スマート家電が型番やMACアドレスだけで表示されることがあります。端末のWi-Fiを一台ずつオフにし、一覧から消える項目を照合します。HTTPS証明書の警告、勝手なVPN設定、通信量の急増、再起動後も戻る設定も、日時と画面を記録してください。

複数端末で同じ異常が出るかを確かめると、ルーター側と端末側を早く切り分けられます。

被害拡大を止めるため回線をどう切り離す？

不正なリダイレクトや管理設定の改ざんが疑われる場合は、そのWi-Fiでネットバンキング、買い物、メール、SNSへログインせず、入力途中のパスワードやカード情報も送信しません。まずルーターのWAN／INTERNETポートからONU・モデムへ伸びるLANケーブルを抜きます。ケーブルを判別できない場合は配線を撮影してから、ルーターの電源を切ります。光回線終端装置とルーターが一体のホームゲートウェイでは、契約事業者の案内を確認して通信を止めてください。

調査用のパソコンは、可能ならルーターのLANポートへ有線接続し、モバイル回線や別のWi-Fiへの自動接続をオフにします。管理画面を撮影するときは、PPPoEの接続ID、Wi-Fiキー、管理者パスワードを画像へ残さないようにします。ログ、接続端末一覧、DNS、ポート転送、遠隔管理、ファームウェア版、現在日時を記録すれば、初期化後に何が変わっていたか説明しやすくなります。

仕事用端末、会社支給ルーター、集合住宅の備え付け機器、プロバイダー貸与のホームゲートウェイは、所有者や管理者の許可なく初期化しません。設定の消去でVPN、ひかり電話、固定IP、監視カメラが止まる場合があります。事業者管理機器なら、型番、ランプ状態、発生時刻、症状をサポートへ伝えます。不審サイトへ認証情報を入力した場合は、安全な別回線・別端末から金融機関やサービス事業者へ連絡してください。

切断前に配線と不審設定を記録し、調査中はその回線で重要なログインをしないことが要点です。

管理画面へ入り管理者設定と接続端末をどう確認する？

本体ラベルと取扱説明書で、正確な型番、管理画面のアドレス、初期ユーザー名を確認します。検索結果に表示されたログインページではなく、説明書に記載されたローカルアドレスをブラウザーのアドレス欄へ直接入力してください。バッファロー製品の一例では「192.168.11.1」またはAirStationアプリを使いますが、他社製品やAPモードでは異なります。2026年10月6日時点の画面名は、バッファローでは「詳細設定」「ステータス」「システム」などです。

Windowsで管理先を調べる場合は「設定」→「ネットワークとインターネット」→「Wi-Fi」または「イーサネット」→接続中ネットワークの「ハードウェアのプロパティ」を開き、「IPv4 DNSサーバー」やゲートウェイを確認します。表示方法はWindowsの版で変わるため、見つからなければコマンドプロンプトでipconfigを実行し「Default Gateway」を確認します。macOSでは「システム設定」→「ネットワーク」→使用中の接続→「詳細」→「TCP/IP」の「ルーター」を確認できます。

ログイン後は、管理者アカウント、ログイン履歴、時刻、接続端末一覧、DHCP割り当て一覧を変更せずに記録します。端末名、IPアドレス、MACアドレス、接続帯域、有線／無線の区別を家の機器と照合します。スマートフォンのランダム化MACアドレスは、端末のWi-Fi詳細に表示されるアドレスと比べます。判別できない端末は一度「切断」または「アクセス禁止」にし、家電が使えなくなるか確認します。管理画面に入れず、保管していたパスワードも通らない場合は、変更された可能性と単なる失念の両方があります。総当たりを続けず、メーカーの初期化手順へ進みます。

端末名では断定せず、MACアドレスと一台ずつの切断結果で所有機器を照合しましょう。

DNS・転送・遠隔管理の不正変更をどう点検する？

管理画面で「インターネット」「WAN」「接続先設定」「DNSサーバー」を開きます。「自動取得」だったはずなのに手動のプライマリー／セカンダリーDNSが入っている、契約プロバイダーの案内と一致しない、変更日時に心当たりがない場合は不審です。ただし、家族が高速化やフィルタリング目的でパブリックDNSを設定した可能性もあるため、アドレスを検索して提供元を確認します。現在値を記録せず、思いついたDNSへ上書きするだけでは侵入経路を残すおそれがあります。

続いて「管理」「システム」「リモートアクセス」「WAN側からの設定」を確認し、インターネット側からの管理を利用していなければ無効にします。「ポート変換」「ポートフォワーディング」「仮想サーバー」「DMZ」には、ゲーム、NAS、カメラ、VPN用として自分が登録した項目以外がないかを確認します。「UPnP」で動的に作られた割り当ては端末アプリ由来の場合もあるため、作成元端末を先に特定します。必要性が不明なサービスを一括削除すると家の機器が止まるため、設定表と照合して一件ずつ判断してください。

「システムログ」「セキュリティログ」があれば、WAN側からのログイン、失敗の連続、再起動、設定保存、DNS変更、更新の時刻を探します。ログが空でも安全とは断定できません。容量制限や再起動で消える製品があるからです。JPCERT/CCは「Wi-Fiルータを安全に使う上での注意」で、デフォルト認証情報の悪用や脆弱性への注意、型式番号と更新情報の確認を案内しています。

DNSだけでなく、遠隔管理、転送、DMZ、UPnP、ログを同じ時点の一組として確認してください。

ファームウェアを安全に更新する手順は？

更新前に型番とハードウェア版を本体ラベルで確認し、メーカー公式の商品ページでサポート状況、最新ファームウェア、修正内容を調べます。似た型番や別地域向けファイルを使わないでください。バッファローの2026年10月6日時点の一例では、設定画面の「詳細設定」→「ステータス」→「システム」、または「機器診断」→「システム情報」で版を確認します。公式の具体例はバッファロー「Wi-Fiルーターのファームウェアのバージョンを確認する方法」に掲載されています。

感染や設定改ざんが疑われる場合、公式サイトから更新ファイルを取得する操作には、問題のWi-Fiではなく携帯回線など信頼できる別回線と、検査済み端末を使います。オンライン更新しかない機種は、一時的にWANを戻して管理画面の公式更新機能だけを実行し、一般サイトの閲覧やメール受信は避けます。更新中は電源を抜かず、可能ならパソコンとルーターを有線接続します。モバイルバッテリー給電や不安定なコンセントも避けます。

更新が失敗したら、再読み込みや電源断を繰り返さず、ランプ状態とエラー文を記録してメーカーの復旧手順を確認します。サポート終了で修正版が提供されない製品、公式配布版まで更新できない製品、更新後も不審設定が戻る製品は使用を再開せず、交換候補にします。なお、更新は既知の脆弱性を修正する作業であり、書き換え済みの設定をすべて正常化する操作ではありません。疑いが強ければ次の初期化まで行います。

型番一致、公式配布元、有線接続、更新中の電源維持を確認してから実行します。

初期化して安全な設定へ戻すには？

初期化前に、契約回線がPPPoEかIPoEか、接続ID、ひかり電話、IPv6、固定IP、VPN、ポート転送、メッシュ、中継機の再設定に必要な情報を契約書と公式マニュアルで確認します。不審な設定バックアップをそのまま復元すると改ざんまで戻る可能性があるため、感染が疑われる場面では画面を参照資料として保存し、設定は手入力で作り直します。

1. WANケーブルを外し、ルーターの電源を入れた状態で、型番別マニュアルに記載されたRESET／初期化ボタンを所定のランプ状態になるまで操作します。
2. 再起動後、LANケーブルまたは初期SSIDから管理画面へ入り、最初に管理者パスワードを変更します。Wi-Fi接続用キーとは別の、他サービスで使っていない文字列にします。
3. 公式ファームウェアが最新か再確認し、自動更新機能がある機種では提供条件を読んで有効化します。
4. 回線設定を再登録し、Wi-FiはWPA3、互換性が必要ならWPA2-AESなど機種が公式に対応する方式を選びます。WEPや暗号化なしは使いません。
5. WAN側管理、不要なポート転送、DMZ、使用していないWPSやUPnPを無効にし、保存後にWANケーブルを戻します。
6. Wi-Fiキーを新しくした場合は、検査済みの端末だけを一台ずつ再接続し、接続一覧と照合します。

RESETボタンの位置や押す時間は製品ごとに異なります。バッファローも初期化ボタンによる機種別手順で、初期化後は再設定が必要になると案内しています。初期化後にインターネットへつながらない場合は、回線契約の認証情報、ROUTER／APモード、ONUとの接続順を確認します。貸与機器ならプロバイダーへ再設定を依頼します。

不審時はバックアップを丸ごと戻さず、必要な設定だけを公式マニュアルに沿って再入力します。

Windows・Mac・Android・iPhoneをどう検査する？

ルーターを初期化しても、誘導先から入った不正アプリや盗まれた認証情報は端末側に残り得ます。セキュリティソフトはルーター設定の代用品ではなく、接続していたパソコンやスマートフォンを検査する手段として位置づけます。検査前にOSとセキュリティ定義を公式経路から更新し、検出物の名前と処置結果を保存します。

Windows 10／11

2026年10月6日時点では「スタート」→「設定」→「プライバシーとセキュリティ」または「更新とセキュリティ」→「Windows セキュリティ」→「ウイルスと脅威の防止」→「スキャンのオプション」から「フル スキャン」を実行します。再発する、削除できない、通信を切った状態で調べたい場合は、作業中のファイルを保存して「Microsoft Defender Antivirus（オフライン スキャン）」を検討します。Microsoftはスキャンの種類と保護履歴の確認方法を公開しています。他社製対策ソフトが有効ならDefenderが無効モードになる場合があるため、複数製品の常駐監視を重ねず、利用中製品の公式手順に従います。

Mac

「システム設定」→「一般」→「ソフトウェアアップデート」を適用し、「一般」→「ログイン項目と機能拡張」で覚えのない自動起動項目を確認します。ブラウザーの拡張機能、通知許可、検索エンジン、プロキシ、VPNも点検します。macOSにはGatekeeperやXProtectが組み込まれていることがAppleのプラットフォームセキュリティで説明されています。業務用Macの管理項目は勝手に削除せず管理者へ確認します。

Android

Google Play ストア→右上のプロフィールアイコン→「Play プロテクト」→「スキャン」を実行します。2026年10月6日時点の公式説明では、PlayプロテクトはGoogle Play以外から入れたアプリも有害性の確認対象にします。詳しくはGoogle Playプロテクトの案内を確認してください。「設定」→「アプリ」で誘導後に追加されたアプリ、「設定」→「ネットワークとインターネット」で不明なVPNやプライベートDNSも確認します。項目名はメーカーで異なります。

iPhone／iPad

「設定」→「一般」→「ソフトウェアアップデート」を適用し、「設定」→「一般」→「VPNとデバイス管理」で覚えのない構成プロファイルを確認します。個人所有端末で出所不明なら内容を記録して削除を検討しますが、勤務先や学校の管理プロファイルは管理者へ確認します。Appleの公式手順は構成プロファイルの確認・削除方法にあります。

最後に、安全な端末と別回線から、ルーター管理、メール、Apple Account／Googleアカウント、金融・通販・SNSの順で、入力または保存していたパスワードを変更し、多要素認証とログイン履歴を確認します。同じパスワードの使い回し先も変更します。

ルーター復旧と端末スキャン、認証情報変更は別作業として、三つとも完了させましょう。

再発防止と買い替え・相談の判断基準は？

復旧後は月に一度程度、ファームウェア版、接続端末、DNS、遠隔管理、ポート転送を確認し、設定変更日をメモします。管理画面をインターネットへ公開せず、管理者パスワードとWi-Fiキーを分けます。来客用にはゲストネットワークを使い、宅内LANへのアクセスを禁止できる設定を選びます。IoT機器は可能なら別SSIDへ分け、使わないサービスを停止します。JPCERT/CCも、修正済みファームウェア、適切な認証、強固なパスワード、不要サービスの停止を対策として示しています。

買い替えを検討する条件は、メーカーサポートが終了した、既知の脆弱性に対する修正版がない、自動または手動更新ができない、WPA2-AES以降へ対応できない、初期化・更新後も設定が勝手に戻る、管理ログを確認できず異常が続く場合です。製品を選ぶ際は、更新提供期間、サポート終了の公開方針、自動更新、ゲストネットワーク、接続端末表示、遠隔管理を無効化できるかをメーカー仕様表で比べます。一般的な交換準備はWi-Fiルーターの買い替え時期と選び方、Wi-Fiキーの役割と変更はネットワークセキュリティキーとは？、DNSを正常な目的で設定する際の注意はおすすめDNSサーバーを比較で確認できます。本記事は感染・改ざん時の復旧に絞り、通常時の速度改善や一般設定はこれらの記事と役割を分けています。

初期化後も複数端末で不審な転送が続く場合は、ルーターを停止したままメーカーまたは回線事業者へ相談します。金銭被害や不正送金があれば金融機関と警察、アカウント侵害なら各サービスの窓口へ連絡します。相談時は型番、ファームウェア版、発生日時、不審URL、設定の差分、ログ、実施済みの操作を伝えると切り分けやすくなります。

参照した公式情報

• IPA：Wi-FiルータのDNS情報の書き換え後に発生する事象について
• JPCERT/CC：Wi-Fiルータを安全に使う上での注意
• JPCERT/CC：インターネットに接続された機器の管理に関する注意喚起
• バッファロー：Wi-Fiルーターのファームウェアのバージョンを確認する方法
• バッファロー：Wi-Fiルーター・中継機の初期化ボタンより初期化を行う方法
• Microsoft：Windows セキュリティ アプリのウイルスと脅威の防止
• Google：Google Play プロテクトを使用してアプリの安全性とデータプライバシーを確保する
• Apple：macOSでのマルウェアからの保護
• Apple：iPhoneで構成プロファイルをインストールする／削除する

更新が終わった製品を使い続けるより、更新方針が明確な機種への交換を優先してください。