「なんか最近パソコンの動きがおかしい」「勝手に広告が出る」「セキュリティソフトが警告を出した」…
そんなとき、すぐに取るべき対応を知っていますか？

マルウェア感染の疑いがある場合、早い段階で正しく対応すれば、被害を最小限に抑えることができます。
逆に、焦って操作を誤ると、感染が拡大したり、証拠が消えてしまうリスクも。

この記事では、マルウェア感染が疑われたときにやるべき初動対応と専門の調査会社に相談するべき理由を丁寧に解説します。

マルウェア感染が疑われるときの対処法

マルウェアに感染した疑いがある場合、まず最初に取るべき行動は「感染した端末をすべてのネットワークから切断する」ことです。これは、マルウェアがネットワークを介して他のパソコンやデバイスへ感染を拡大させるのを防ぐために極めて重要です。

具体的には、以下の通信手段をすべて遮断してください

そのうえで、以下の対応を実施してください。

• 組織の場合：管理者やセキュリティ担当者に速やかに報告し、指示を仰ぐ
• 個人の場合：ネットワーク遮断後、セキュリティソフトで端末をスキャンし、マルウェアの検出・駆除を行う（ソフトは必ず最新版を使用）
• 感染の範囲や原因を特定し、すぐに専門業者への相談も検討する

注意：感染が判明した後にバックアップを取ると、そのデータにマルウェアが含まれる恐れがあるため、感染発覚後のバックアップは控えてください。

まとめると、マルウェア感染時の最初の一手はネットワークからの即時切断です。その後、管理者への報告やセキュリティソフトによるスキャンを実施し、被害の拡大防止と早期駆除に努めましょう。

なぜ専門家に相談すべきなのか？

マルウェア感染や遠隔操作の被害に遭った可能性があるとき、「とりあえず自分で何とかしよう」と判断するのは危険です。
特に以下のような状況にひとつでも当てはまる場合は、専門家への相談が不可欠です。

これらに共通するのは、「自分で見えていない範囲にリスクがある」ということ。
フォレンジック調査の専門家は、次のような技術で被害の全体像を正確に可視化してくれます。

• 削除済みファイル・操作ログ・通信記録の復元
• 感染経路の特定と再発防止の提案
• 被害範囲・情報漏洩の有無の確認
• 法的証拠として使える調査報告書の作成

また、企業や団体では被害報告・責任追及・顧客対応などが発生するため、証拠が残っているうちに正確な調査を実施することが後々の信頼と判断材料になります。

「今のうちに相談しておけばよかった」そうならないためにも、状況が軽いうちから専門家に相談するという選択は、とても合理的です。

※１　累計ご相談件数39,451件を突破（期間：2016年9月1日～）
※２　データ復旧専門業者とは、自社及び関連会社の製品以外の製品のみを対象に保守及び修理等サービスのうちデータ復旧サービスを専門としてサービス提供している企業のこと
第三者機関による、データ復旧サービスでの売上の調査結果に基づく。（集計期間：2007年～2020年）

マルウェア感染時にやってはいけないこと

マルウェア感染時、調査を行う上でやってはいけないことは次のとおりです。

誘導されたWebサイトへアクセスする

マルウェア感染時、感染した端末は、攻撃者の制御下にある可能性があります。そのため、攻撃者が誘導するWebサイトにアクセスすると、さらに深刻な被害を受ける可能性があります。

不審なファイルや添付メールの開封を行う

マルウェア感染時、感染した端末には、マルウェアがダウンロードされる可能性がある不審なファイルや添付メールが残っている可能性があります。不審なファイルや添付メールを開封すると、さらに感染が広がる可能性があります。

マルウェアを駆除する（調査を行う場合）

マルウェアを駆除すると、感染源の特定や再発防止に必要な調査が困難になる場合があります。なぜならマルウェアは、ログ情報に痕跡を残すことがあります。マルウェアを駆除すると、これらのログ情報も消去されてしまうからです。

そのため、マルウェア感染時、調査を行う場合は、マルウェアを駆除する前に、感染源の特定や再発防止に必要な調査を完了しておくことが重要です。

初期化・バックアップからのデータ復旧（調査を行う場合）

マルウェア感染時、初期化を行ったり、バックアップからのデータ復旧を行ったりすると、マルウェアの「痕跡」が消える恐れがあります。

なぜなら初期化は、端末内のすべてのデータを消去する操作であり、マルウェアに感染したファイルや、マルウェアの痕跡も消去されてしまうからです。したがって調査を行う場合、マルウェアの痕跡を残したままの状態で、感染源の特定や再発防止を行うことが重要です。

この際に有効な手法が「フォレンジック調査」です。フォレンジック調査とは、デジタル機器から証拠を収集・分析する技術であり、対象を保護する「保全作業」を行ったうえで分析・解析するため、マルウェアの痕跡を残したまま、感染源の特定を行うことができます。