「I love you」「Love letter」といった件名のメールを見かけると、過去の大流行ウイルスを思い出して不安になる方もいるかもしれません。実際には、当時のILOVEYOU（Love Letter）そのものが今も大量拡散しているケースは多くありませんが、類似の言い回しや添付形式を使って、別のマルウェアへ誘導するマルスパムは現在も成立しやすい手口です。
不審メールを開いた後に自己判断で削除や復旧を急ぐと、状況を説明するための原因特定が困難になり、対応が長期化することもあります。確認すべきポイントを押さえたうえで、端末・メール・ログの順に落ち着いて調べることが重要です。
そこで本記事では、ILOVEYOU型メールの特徴とリスク、感染の有無を調べる調査方法、組織での確認観点までを具体的に解説します。
目次
ILOVEYOU（Love Letter）ウイルスの概要と現在の位置づけ
ILOVEYOU（Love Letter）ウイルスは、2000年に世界規模で流行したVBScript製のメールワームとして知られています。当時は「I LOVE YOU」の件名と、拡張子が紛らわしい添付ファイルを実行させることで感染し、アドレス帳へ自動送信するなどの被害が発生しました。
現在は、当時と同じVBSがそのまま広がるよりも、「I love you」「My love letter for you」などの心理的に開かせやすい文言を使い、ZIP内スクリプトや実行ファイル、ダウンローダを入口にして、別のマルウェア（情報窃取・ランサムウェア等）へつなぐパターンが問題になりやすい点が重要です。
ILOVEYOU型マルスパムを疑うサイン
不審メールが「危険」かどうかは、件名だけで決めつけず、本文・添付・挙動をセットで確認することが大切です。次のような特徴が複数重なる場合は注意してください。
- 件名や本文に「I love you」「love letter」「恋文」など感情を揺さぶる表現がある
- 添付が二重拡張子（例：.txt.vbs）やスクリプト系（.vbs/.vbe/.js/.wsf/.hta）に見える
- ZIP添付を開くと、ショートカット（.lnk）や実行ファイル（.exe/.scr）が入っている
- 添付を開いた直後にPCが重くなる、セキュリティ警告が出る、見慣れない通信が増える
- 自分が送っていないのに「送信済み」に大量メールが残る、または送信エラーが増える
不審な兆候が見られても、「どこまで対応すれば十分か」を個人で判断するのは簡単ではありません。表面的な症状が落ち着いたように見えても、原因が特定できていないまま操作を続けると、かえって状況を見誤る可能性があります。
私たちデジタルデータフォレンジックは、幅広い対応の実績をもとに、状況整理から初期診断まで無料でご案内しています。端末の状態が不安な場合は、記録を残したうえで早めの相談をご検討ください。
ILOVEYOU型の手口
ILOVEYOU型の本質は「技術」よりも、添付を開かせる心理誘導にあります。現在の模倣スパムは、当時のVBSに限らず、複数段階でマルウェアを落とす構造になりやすい点が特徴です。
件名と添付名で開封・実行を誘導する
差出人が知人に見える、短い恋文のような本文で「添付を見て」と促すなど、判断を急がせる作りが多く見られます。メールの文面が自然でも、添付の種類がスクリプトや実行形式なら実行しないことが基本です。
ZIP内スクリプトや実行ファイルで感染を成立させる
ZIPを開いた段階では感染しないケースもありますが、内部のファイルを実行すると感染が成立します。特に、拡張子が見えにくい設定だと「文書」だと思って実行してしまうため、表示設定の見直しも有効です。
追加マルウェアをダウンロードして被害を拡大させる
初期侵入は軽く見えても、後段で情報窃取やランサムウェア、コインマイナーを落とすケースがあります。端末だけでなく、メールアカウントや共有フォルダに影響が広がる可能性もあるため、感染の有無を早めに切り分けることが重要です。
ILOVEYOU型に引っかかった場合の被害と感染リスク
感染が成立すると、端末の破壊的な挙動だけでなく、アカウント悪用や追加マルウェアによる二次被害が問題になりやすくなります。影響は「端末内」だけで完結しない可能性があるため、被害の幅を理解しておくと判断が早くなります。
メールアカウントの悪用とスパム拡散
送信履歴に不審な大量送信がある場合、メールワーム型の挙動やアカウント侵害が疑われます。取引先や社内へ拡散すると、対応連絡や説明の負担が急増します。
ファイル破損や設定改変による業務影響
画像・音楽・文書などのファイルが破損したように見える、拡張子が変わる、設定が勝手に変わるなどが起きることがあります。復旧を急ぐ前に、何が起きたかを整理することが大切です。
情報窃取やランサムウェアなど二次感染
ダウンローダ型の場合、後段で別マルウェアを導入し、パスワードや認証情報を狙うことがあります。放置すると不正利用の恐れが高まるため、感染有無の確認と封じ込めが必要です。
組織内の横展開と外部への信用リスク
共有フォルダや同一ネットワーク内の端末へ波及すると、業務停止や対外説明につながります。個人利用でも、連絡先へ拡散してしまうと被害が広がりやすくなります。
判断がつかない場合は「事実の確認」を優先する
不審メールの削除や駆除を急ぐほど、「何が起きたか」を示す情報が残りにくくなることがあります。特にログやメール原本、添付ファイルなどは、時間の経過や操作で消えてしまい、原因特定が困難になるケースがあります。
感染の有無や影響範囲を切り分けるには、メール・端末・送信履歴の3点を揃えて確認することが重要です。社内外への連絡が必要になる前に、まずは事実を固める動きが有効です。
当社では24時間365日、状況整理から初動対応の方針検討まで無料でご案内しています。
ILOVEYOU型の感染有無を調査する方法
調査は「メールの確認」→「端末スキャン」→「送信履歴・ログ確認」→「簡易痕跡確認」の順で進めると、見落としが減ります。削除や初期化を先に進める前に、確認に必要なデータを残す意識が重要です。
メールと添付ファイルを安全に確認する
件名・本文・添付名・拡張子を確認し、「実行が必要な形式」かどうかを見分けます。添付を開いていない場合は、古典的なワーム型の感染は成立しにくい一方で、別経路のマルウェア誘導は残るため注意が必要です。
- 該当メールを特定し、件名・差出人・受信日時を控えます。
- 添付の拡張子を確認し、.vbs/.vbe/.js/.wsf/.hta/.exe/.scr などは実行しません。
- 必要に応じてメール原本を保存します（環境が許せば.eml形式など）。
ウイルス対策ソフトでフルスキャンする
定義ファイルを更新し、クイックスキャンではなくフルスキャンを実施します。添付ファイルが残っている場合でも、自己判断で開かず、隔離した状態で扱います。
- ウイルス対策ソフトの定義を最新化します。
- PC全体のフルスキャンを実行し、検知名と検知場所を控えます。
- 検知が出た場合は、隔離・駆除の前にログや検知画面を保存します。
勝手なメール送信がないか調べる
送信済み・送信トレイ・サーバ側ログを確認し、意図しない大量送信がないかを確認します。勝手な送信が疑われる場合は、端末だけでなくアカウント侵害の可能性も考えます。
- 送信済みフォルダで、不審な件名・宛先の大量送信がないか確認します。
- メールサーバやクラウド（例：Microsoft 365など）の監査ログが見られる場合は、送信元IPや時間帯を控えます。
- 不審な送信がある場合は、端末をネットワークから隔離し、パスワード変更と多要素認証の確認を行います。
端末内の簡易的な痕跡を確認する
ファイルの破損や拡張子変更、不審なプロセス、スタートアップ登録などを簡易的に確認します。ここで「消す」行為を優先すると、後から状況を説明する材料が減るため、まずは記録を残します。
- 最近変更されたファイルや、拡張子が一括で変わったフォルダがないか確認します。
- タスクマネージャーで不審なプロセス名や常駐の有無を確認し、スクリーンショットを保存します。
- スタートアップやタスクスケジューラに見覚えのない登録がないか確認し、名称・場所を控えます。
組織はメールゲートウェイとログで到達範囲を確認する
組織内では、個人端末の確認だけでなく、メール到達範囲と同時期の検知状況を合わせて確認します。複数端末で実行が疑われる場合は、封じ込めと調査の優先順位付けが重要です。
- 件名・添付名・送信元などの条件で、到達範囲（誰に届いたか）を特定します。
- 同期間のEDR/AV/SIEMの検知（不審なスクリプト実行、Defender無効化など）を照合します。
- 複数端末で疑いがある場合は、対象端末を隔離し、ログやメール原本の保全を優先します。
「感染していないはず」と思っていても、メール・端末・アカウントのどこに影響が及んだかは、見た目だけでは判断しにくいことがあります。特に、ログやメール原本などの証拠となり得るデータが失われる可能性があるため、復旧や削除を急ぐ前に、事実関係を整理しておくことが重要です。
専門業者に依頼することで、感染の有無、侵入の起点、追加マルウェアの有無、影響範囲を時系列で整理し、再発防止に必要な対策へつなげやすくなります。社内外への説明が必要なケースでも、調査結果を客観的にまとめられる点がメリットです。
お電話またはメールでお問い合わせいただくと、状況のヒアリングと対応方針、概算のお見積りまで無料でご案内しています。
詳しく調べる際はマルウェア感染調査の専門家に相談する
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
