Web閲覧中にセキュリティソフトが「HTML/ScrInject.B」を検出すると、突然の警告に不安を感じる方は少なくありません。実際には「そのページに不正なリダイレクト用コードが含まれる」ことを示すケースが多く、ただちに端末内にトロイの木馬が存在すると断定できない場合もあります。
一方で、ブラウザやプラグイン、OSに脆弱性が残っていると、誘導先で別のマルウェアを自動実行されるリスクがあり、放置すると被害が拡大する可能性があります。そこで本記事では、HTML/ScrInject.Bの概要から感染リスクの見極め方、端末が感染しているか確認する調査方法までを解説します。
目次
HTML/ScrInject.Bとは
まずは「何が検出されたのか」を正しく理解すると、過度に不安にならずに対応しやすくなります。
HTML/ScrInject.Bは、HTMLファイル内に埋め込まれた難読化スクリプトやiframeなどが、外部サイトへのリダイレクトや不正な読み込みを行う挙動として検知されることが多い名称です。典型的には、正規サイトが改ざんされ、閲覧者が脆弱性悪用ページへ誘導され、トロイの木馬やダウンローダーが配布される流れにつながります。
つまり、HTML/ScrInject.Bの検出は「ページ側の改ざん（または誤検知）」を示すことが多く、端末感染の有無は別途確認が必要です。
不安が強い場合は、警告画面のスクリーンショットや検出時刻を控えたうえで、状況整理から始めると落ち着いて判断できます。
HTML/ScrInject.Bの疑いのあるサイン
「ページを見ただけで感染したのか」を判断するには、端末側の変化があるかを先に確認することが重要です。
- ブラウザで不審なタブやポップアップが勝手に開く
- 見覚えのない拡張機能が追加されている、ホームページや検索エンジンが変更されている
- スタートアップに不明なプログラムが登録されている
- セキュリティソフトでHTML/ScrInject.B以外の検知（トロイの木馬、ダウンローダー等）が出る
- 通信量やCPU使用率が不自然に増える、原因不明のプロセスが常駐する
専門調査では、端末・サーバ・各種ログの保全と解析を通じて、侵入経路や影響範囲を整理し、必要に応じて報告書としてまとめることも可能です。状況が曖昧な段階でも、早めに方針を決めることで二次被害を防ぎやすくなります。
HTML/ScrInject.Bの手口
HTML/ScrInject.Bは、単体で完結する攻撃というより、別のマルウェア配布の入口として使われることが多い点が特徴です。
正規サイトの改ざんによるスクリプト埋め込み
攻撃者は、脆弱なCMSやプラグイン、管理画面の不正ログインなどを足がかりに、ページ末尾などに難読化されたJavaScriptやiframeを差し込みます。利用者は見た目が普通のページでも、裏側で不審な読み込みが発生します。
リダイレクトで脆弱性悪用ページへ誘導
埋め込まれたコードは、閲覧者を別サイトへ転送し、OSやブラウザの脆弱性を狙うページへ誘導します。ここでパッチ未適用があると、ユーザー操作が少なくても不正なコード実行につながることがあります。
別マルウェアのダウンロードや自動実行
最終的に、トロイの木馬やダウンローダーなどが配布され、感染が成立すると情報窃取、追加マルウェアの投入、踏み台化などに発展する恐れがあります。感染が疑われる場合は、復旧よりも先に「事実の確認」を優先することが大切です。
リスクを理解したうえで考えるべきこと
手口の全体像が分かっても、実際に端末で何が起きたかは環境によって異なります。自己判断で削除や復元を急ぐと、状況を正確に追えなくなることがあります。
不審なページを閉じた後に落ち着いて記録を残し、必要な確認を順に進めることが重要です。
HTML/ScrInject.B検出時の感染リスク
HTML/ScrInject.Bが検出された時点では、多くの場合「そのページに不正な誘導コードがある」ことを示しており、直ちに端末内にトロイの木馬本体が存在するとは限りません。
ただし、ブラウザやプラグイン、OSに脆弱性が残っている場合は、誘導先で不正コードを実行され、別のマルウェア感染が成立する可能性があります。特に、検知が出た直後に不審なダウンロードが走った、拡張機能が増えた、セキュリティソフトが追加検知した、といった状況があれば、感染の可能性を前提に調査を進めた方が安全です。
また、定義更新のタイミングで特定の検知が急増するなど、誤検知が疑われるケースもあります。複数のエンジンでの再確認や、時間を置いた再スキャンで判断材料を増やすと安心です。
HTML/ScrInject.Bが検出されたときの調査方法
調査は「見える範囲の確認」から始め、次に「別視点のスキャン」、最後に「記録にもとづく確認」に進めると無理がありません。
セキュリティソフトでフルスキャンする
常駐検知とは別に、フルスキャンで端末全体を確認します。HTML/ScrInject.B以外のトロイの木馬、ダウンローダー、Exploit系の検知が出ないかを見ます。
- スキャン設定で「フル」または「全ドライブ」を選びます。
- 検知結果の名称と検出場所、時刻を控えます。
- 隔離・削除前に、ログやレポートを保存します。
別エンジンのオンデマンドスキャンで確認する
誤検知や見落としの可能性を減らすため、別ベンダーのオンデマンドスキャナで再確認します。1社だけの検知か、複数で一致するかは判断材料になります。
- 信頼できるベンダーのオンデマンドスキャナを用意します。
- 同条件でスキャンし、検知名と対象ファイルを比較します。
- 結果が割れる場合は、検知時刻と検出箇所の共通点を整理します。
ブラウザ・拡張機能・スタートアップを点検する
ブラウザの設定改変や拡張機能の追加は、被害の起点になりやすいポイントです。見覚えのない変更がないかを確認します。
- 拡張機能一覧で、導入時期が不明なものを確認します。
- ホームページ・検索エンジン・プロキシ設定の変更有無を見ます。
- スタートアップに不明な項目がないかを確認します。
OSとブラウザの更新状況を確認する
ScrInject系は脆弱性悪用につながるケースがあるため、更新状況の確認は重要です。未適用パッチがあるなら先に整備します。
- OSの更新履歴と未適用更新を確認します。
- ブラウザと主要プラグインの自動更新が有効かを見ます。
- 更新後に再スキャンし、検知状況の変化を確認します。
直近ダウンロードファイルを重点的に確認する
警告の直前にダウンロードしたファイルがある場合は、そこが起点になっている可能性があります。exeやzipだけでなく、文書ファイルも対象にします。
- ダウンロードフォルダを時刻順に並べ、直近のファイルを洗い出します。
- 複数スキャナでチェックし、検知が一致するかを見ます。
- 差出人不明の添付ファイルを開いた場合は、関連ログも控えます。
ここまで確認しても判断がつかない場合は、無理に操作を続けるよりも、状況を整理して専門調査へ切り替える方が安全です。
私たちデジタルデータフォレンジックでは、官公庁・上場企業・捜査機関を含む幅広いインシデント対応の実績があります。状況のヒアリングから初期診断・お見積りまで24時間365日無料でご案内していますので、不安を感じた段階でのご相談もご検討ください。
詳しく調べる際はHTML/ScrInject.B調査の専門家に相談を
サイバー攻撃、不正アクセス、マルウェア感染のような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
特に、法的手続きが絡むケースや被害が広範囲に及ぶ場合は、専門家の力を借りることで被害の最小化と信頼性の高い証拠の収集が可能です。
>情報漏えい時の個人情報保護委員会への報告義務とは？詳しく解説
当社では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出、ならびに報告会によって問題の解決を徹底サポートします。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
