システムを守るために知っておくべき14の一般的なコンピュータウイルス種類（2021年更新版）

コンピュータウイルスとは、所有者の許可なしにコンピュータへのアクセスを得るために意図的に書かれたマルウェアプログラムです。これらのプログラムは主にコンピュータデータの窃取や破壊を目的として書かれています。

ほとんどのシステムは、プログラムのバグ、OSの脆弱性、不十分なセキュリティプラクティスによってウイルスに感染します。AV-Test（アンチウイルスおよびセキュリティスイートソフトウェアを分析・評価する独立組織）によると、毎日約56万件の新しいマルウェアが検出されています。

コンピュータウイルスには、起源、拡散能力、保存場所、感染ファイル、破壊的性質などによって分類されるさまざまなタイプがあります。それらが実際にどのように機能するか、詳しく見ていきましょう。

1. ブートセクタウイルス

事例： Form、Disk Killer、Stone virus、Polyboot.B
影響対象： メインメモリに入った後、あらゆるファイル

ブートセクタウイルスは、ストレージデバイスのマスターブートレコード（MBR）を感染させます。ブータブルかどうかに関わらず、あらゆるメディアがこのウイルスの引き金となり得ます。これらのウイルスはハードディスクのパーティションテーブルに自分のコードを注入します。その後、コンピュータが再起動するとメインメモリに入り込みます。

感染後に発生する一般的な問題には、起動問題、システムパフォーマンスの不安定、ハードディスクの検出不能などがあります。

ブートセクタウイルスはブートセクタを暗号化するため、駆除が困難な場合があります。ほとんどの場合、ユーザーはアンチウイルスプログラムでシステムをスキャンするまで、ウイルスに感染していることに気づきません。

しかし、フロッピーディスクの衰退以来、このタイプのウイルスは稀になりました。最新のOSには組み込みのブートセクタ保護機能が搭載されており、MBRを見つけることが困難になっています。

対策： 使用するディスクが書き込み保護されていることを確認してください。不明な外部ディスクを接続したままコンピュータを起動/再起動しないでください。

2. 直接実行型ウイルス

事例： VCL.428、Virus Construction Laboratory作成
影響対象： すべての.exeおよび.comファイル拡張子

直接実行型ウイルスはメインメモリに素早く入り込み、Autoexec.batパスで定義されたすべてのプログラム/ファイル/フォルダを感染させ、その後自身を削除します。コンピュータに接続されているハードディスクドライブやUSBのデータを破壊することもあります。

通常、これらが含まれるファイルが実行されると拡散します。ファイルを実行または開かなければ、デバイスやネットワークの他の部分に拡散することはありません。

ハードディスクのルートディレクトリに存在しますが、実行ごとに場所を変更する能力があります。多くの場合、システムファイルを削除しませんが、システム全体のパフォーマンスを低下させます。

対策： アンチウイルススキャナを使用してください。直接実行型ウイルスは検出が容易で、感染したすべてのファイルを完全に復元できます。

3. 上書き型ウイルス

事例： Grog.377、Grog.202/456、Way、Loveletter
影響対象： あらゆるファイル

上書き型ウイルスは非常に危険です。Windows、DOS、Macintosh、Linuxを含む幅広いOSに影響を与えてきました。データを（部分的または完全に）削除し、元のコードを自分のコードで置き換えます。

ファイルサイズを変更せずにファイル内容を置き換えます。一度ファイルが感染すると復元できず、すべてのデータを失うことになります。

さらに、このタイプのウイルスはアプリケーションを動作不能にするだけでなく、実行時にデータを暗号化して窃取することもできます。

かつては非常に効果的でしたが、攻撃者はもはや上書き型ウイルスを使用しません。正規のトロイの木馬でユーザーを誘惑し、メール経由で悪意あるコードを配布することに注力する傾向があります。

対策： このウイルスを駆除する唯一の方法は、感染したすべてのファイルを削除することです。そのため、特にWindowsを使用している場合はアンチウイルスプログラムを常に最新に保つのが賢明です。

4. Webスクリプティングウイルス

事例： DDoS、JS.fornight

影響対象： ヘッダー、フッター、ルートアクセスファイルに隠しコードを注入することで、あらゆるWebページ

WebスクリプティングウイルスはWebブラウザのセキュリティを侵害し、攻撃者がクライアントサイドスクリプトをWebページに注入できるようにします。他の従来型ウイルスよりもかなり速く伝播します。

Webブラウザのセキュリティを侵害すると、設定を変更してブラウザを乗っ取る悪意あるコードを注入します。通常、Webページにポップアップする感染した広告の助けを借りて拡散します。

Webスクリプティングウイルスは主にソーシャルネットワーキングサイトを標的とします。一部はスパムメールの送信や、サーバーを応答不能または極端に遅くするDDoS攻撃などの危険な攻撃を開始するほど強力です。

さらに2つのグループに分類できます：

• 持続型Webスクリプティングウイルス：ユーザーになりすまして多大な損害を与える可能性があります。
• 非持続型Webスクリプティングウイルス：ユーザーに気づかれずに攻撃します。バックグラウンドで動作し、ユーザーから永遠に隠れたままです。

対策： Windowsの悪意あるソフトウェア除去ツールを使用し、スクリプトを無効化し、Cookieセキュリティを使用するか、Webブラウザ用のリアルタイム保護ソフトウェアをインストールしてください。

5. ディレクトリウイルス

事例： Dir-2
影響対象： ディレクトリ内のプログラム全体

ディレクトリウイルス（クラスタウイルスとも呼ばれる）は、DOSディレクトリ情報を変更することでファイルを感染させます。DOSを、元のプログラムではなくウイルスコードを指すように変更します。

より具体的には、このウイルスは悪意あるコードをクラスタに注入し、FATで割り当て済みとしてマークします。次に最初のクラスタを保存し、それを使用して、感染させたいファイルに関連付けられた他のクラスタを標的とします。

プログラムを実行すると、DOSが実際のプログラムコードを実行する前にウイルスコードをロードして実行します。つまり、ウイルスによって元のプログラムが事前に移動されている間、あなたは無意識のうちにウイルスプログラムを実行しています。感染後、元のファイルを特定することは非常に困難になります。

対策： アンチウイルスをインストールして、間違った場所にあるファイルを再配置してください。

6. 多形性ウイルス

事例： Whale、Simile、SMEG engine、UPolyX
影響対象： あらゆるファイル

多形性ウイルスは、プログラムを感染させたり自分自身のコピーを作成したりするたびに、異なる暗号化キーを使用して自分自身を暗号化します。異なる暗号化キーが使用されるため、アンチウイルスソフトウェアがそれらを見つけるのは非常に困難になります。

このタイプのウイルスは、デバイスを感染させるたびに復号ルーチンを変更するために変異エンジンに依存します。数十億の復号ルーチンを生成する複雑な変異エンジンを使用するため、検出がさらに困難になります。

言い換えれば、スキャナによる検出を回避するように設計された自己暗号化ウイルスです。

最初に知られた多形性ウイルス（"1260"と命名）は、1990年にMark Washburnによって作成されました。実行時に、現在またはPATHディレクトリ内の.comファイルを感染させます。

対策： 機械学習アルゴリズムや行動ベースの分析などの新しいセキュリティテクノロジーを搭載した高度なアンチウイルスツールをインストールして脅威を検出してください。

7. メモリ常駐型ウイルス

事例： Randex、Meve、CMJ
影響対象： PC上で現在実行中のファイル、およびコピーまたはリネーム中のファイル

メモリ常駐型ウイルスは主メモリ（RAM）に常駐し、コンピュータの電源を入れると活性化します。デスクトップで現在実行中のすべてのファイルに影響を与えます。

ウイルスが複製モジュールをメインメモリにロードするため、実行されずにファイルを感染させることができます。OSがロードされるか、特定の機能が実行されると自動的に活性化されます。

メモリ常駐型ウイルスには2種類あります：

• 高速感染型：可能な限り多くのファイルをできるだけ速く破壊するように特別に構築されています。悪影響が顕著なため、非常に気づきやすいです。
• 低速感染型：コンピュータのパフォーマンスを徐々に低下させます。長期間検出されずにいられるため、より広範囲に拡散します。

対策： 強力なアンチウイルスツールでメモリからウイルスを除去できます。これらはOSパッチや既存のアンチウイルスソフトウェアのアップデートの形で提供される場合があります。

運が良ければ、アンチウイルスソフトウェアにUSBフラッシュドライブにダウンロードして実行し、メモリからウイルスを除去できる拡張機能やプラグインがあるかもしれません。そうでない場合、マシンを再フォーマットし、利用可能なバックアップから可能な限り復元する必要があるかもしれません。

8. マクロウイルス

事例： Bablas、Concept、Melissaウイルス
影響対象： .mdb、.PPS、.Doc、.XLsファイル

これらのウイルスは、Microsoft ExcelやWordなどの一般的なソフトウェアプログラムで使用されるのと同じマクロ言語で書かれています。スプレッドシート、文書、その他のデータファイルに関連付けられたマクロに悪意あるコードを挿入し、文書が開かれると感染したプログラムが実行されるようにします。

マクロウイルスは、データを破損させ、単語や画像を挿入し、テキストを移動し、ファイルを送信し、ハードドライブをフォーマットし、さらにより破壊的な種類のマルウェアを配信するように設計されています。フィッシングメールを通じて伝播します。主にMS Excel、Word、PowerPointファイルを標的とします。

このタイプのウイルスはアプリケーションを中心としている（OSを中心としていない）ため、LinuxやmacOSを実行しているコンピュータを含め、あらゆるOSを実行しているコンピュータに感染する可能性があります。

対策： マクロを無効化し、不明な送信元からのメールを開かないでください。マクロウイルスを容易に検出できる最新のアンチウイルスソフトウェアをインストールすることもできます。

9. コンパニオンウイルス

事例： Stator、Terrax.1096
影響対象： すべての.exeファイル

コンパニオンウイルスはMS-DOS時代により人気がありました。従来のウイルスとは異なり、既存のファイルを変更しません。代わりに、異なる拡張子（.comなど）を持つファイルのコピーを作成し、実際のプログラムと並行して実行されます。

例えば、abc.exeというファイルがある場合、このウイルスはabc.comという別の隠しファイルを作成します。システムが「abc」というファイルを呼び出すと、.com（優先度の高い拡張子）が.exe拡張子より先に実行されます。元のファイルを削除するなどの悪意ある手順を実行できます。

ほとんどの場合、コンパニオンウイルスはマシンをさらに感染させるために人間の介入を必要とします。MS-DOSインターフェースをあまり使用しなくなったWindows XPの登場後、このようなウイルスが自己伝播する方法は減少しました。

しかし、ユーザーが意図せずファイルを開く場合、特に「ファイル拡張子を表示」オプションが無効になっている場合、最近のWindows OSでも依然として機能します。

対策： 追加の.comファイルの存在により、ウイルスは容易に検出できます。信頼できるアンチウイルスソフトウェアをインストールし、迷惑メールの添付ファイルのダウンロードを避けてください。

10. 多部構成ウイルス

事例： Ghostball、Invader
影響対象： ファイルとブートセクタ

多部構成ウイルスは、OSに応じて複数の方法で感染し拡散します。通常、メモリに常駐し、ハードディスクを感染させます。

ブートセクタまたはプログラムファイルのいずれかにのみ影響を与える他のウイルスとは異なり、多部構成ウイルスはブートセクタと実行可能ファイルを同時に攻撃し、より多くの損害を与えます。

システムに侵入すると、アプリケーションの内容を変更してすべてのドライブを感染させます。すぐにパフォーマンスの遅延と、ユーザーアプリケーションで利用可能な仮想メモリの低下に気づくでしょう。

最初に報告された多部構成ウイルスは「Ghostball」です。インターネットがまだ初期段階だった1989年に検出されました。当時は多くのユーザーに到達できませんでしたが、それ以来状況は大きく変わりました。世界中で46.6億人以上のアクティブなインターネットユーザーがいる現在、多部構成ウイルスはビジネスと消費者に深刻な脅威をもたらします。

対策： 新しいデータを保存する前にブートセクタとディスク全体をクリーンアップしてください。信頼できないインターネットソースからの添付ファイルを開かず、正規で信頼できるアンチウイルスツールをインストールしてください。

11. FATウイルス

事例： The link virus
影響対象： あらゆるファイル

FATはFile Allocation Tableの略で、すべてのファイルの場所、総ストレージ容量、空き容量、使用容量などの情報を格納するストレージディスクのセクションです。

FATウイルスはインデックスを変更し、コンピュータがファイルを割り当てられなくします。ディスク全体をフォーマットすることを強制するほど強力です。

言い換えれば、ウイルスはホストファイルを変更しません。代わりに、OSにFATファイルシステムの特定フィールドを変更する悪意あるコードを実行させます。これにより、重要なファイルが存在するハードドライブの特定セクションにアクセスできなくなります。

ウイルスが感染を拡大するにつれ、複数のファイルやディレクトリ全体が上書きされ、永久に失われる可能性があります。

対策： ブラウザや検索エンジンによって「攻撃/危険なサイト」と特定されているソースからのファイルダウンロードを避け、特にそれらからのダウンロードを控えてください。堅牢なアンチウイルスソフトウェアを使用してください。

ウイルスではないが、同様に危険なその他のマルウェア

12. トロイの木馬

事例： ProRat、ZeroAccess、Beast、Netbus、Zeus

トロイの木馬（トロイ）は、正規に見える非自己複製型のマルウェアです。ユーザーは通常、システムにロードして実行するよう騙されます。すべてのファイルを破壊/変更し、レジストリを変更し、コンピュータをクラッシュさせる可能性があります。事实上、ハッカーにあなたのPCへのリモートアクセスを与えることさえできます。

一般的に、トロイの木馬はさまざまな形のソーシャルエンジニアリングを通じて拡散します。例えば、ユーザーは偽の広告をクリックしたり、正規に見えるように偽装されたメール添付ファイルを開いたりするよう騙されます。

対策： メールに添付された不明なファイル（特に.exe、.bat、.vbsなどの拡張子を持つもの）を開かないでください。信頼性の高いハイエンドアンチウイルスソフトウェアを使用し、定期的に更新してください。

13. ワーム

Blasterワームの16進ダンプ、当時のMicrosoft CEOビル・ゲイツへのメッセージを表示

事例： Code red、ILOVEYOU、Morris、Nimda、Sober、WANK

ワームは、他のコンピュータに拡散するために自己複製するスタンドアロンのマルウェアプログラムです。ネットワーク（主にメール）とセキュリティホールに依存して、あるシステムから別のシステムへ移動します。ウイルスとは異なり、自己複製や過剰なデータ送信（帯域幅の過剰使用）によってネットワークを過負荷にし、ホストにサーバーのシャットダウンを強制します。

ワームは人間の介入なしに自己複製できます。損害を与えるためにアプリケーションに添付する必要すらありません。

ほとんどのワームは、コンテンツの変更、ファイルの削除、システムリソースの枯渇、コンピュータへの追加の悪意あるコード注入を目的として設計されています。データを窃取し、バックドアをインストールすることもでき、攻撃者がマシンとそのシステム設定を容易に制御できるようにします。

対策： OSを最新の状態に保ち、強力なセキュリティソフトウェアソリューションを使用していることを確認してください。

14. ロジックボム

ロジックボムはウイルスではありませんが、ワームやウイルスと同様に本質的に悪意があります。ソフトウェアプログラムに意図的に挿入（隠蔽）されたコードです。特定の条件が満たされるとコードが実行されます。

例えば、クラッカーが任意のWebブラウザ拡張機能内にキーロガーコードを挿入することができます。ログインページにアクセスするたびにコードが活性化し、すべてのキーストロークを取得してユーザー名とパスワードを窃取します。

ロジックボムは既存のソフトウェアや、ワーム、ウイルス、トロイの木馬などの他のマルウェア形式に挿入できます。その後、トリガーが発生するまで休眠状態で待機し、数年間検出されない可能性があります。

対策: 圧縮ファイルを含むすべてのファイルを定期的にスキャンし、アンチウイルスソフトウェアを最新の状態に保ってください。

よくある質問

最初のコンピュータウイルスはいつ作成された？

最初のコンピュータウイルス（Creeperと命名）は、1971年にBBN TechnologiesのBob Thomasによって書かれました。Creeperは悪意のない実験的な自己複製プログラムでした。ただ「I'm creeper. Catch me if you can!」というシンプルなメッセージを表示するだけでした。

最初のPCウイルスを作ったのは誰？

1986年、Amjad Farooq AlviとBasit Farooq Alviが、彼らが作成したソフトウェアの不正コピーを防ぐために「Brain」というブートセクタウイルスを書きました。「Brain」はIBM PCおよび互換機向けの最初のコンピュータウイルスと見なされています。

Microsoft Windowsを具体的に標的とした最初のウイルスはWinVirでした。1992年に発見されました。このウイルスはWindows API呼び出しを含んでいませんでした。代わりにDOS APIに依存していました。

史上最も高コストなサイバー攻撃は？

これまでで最も破壊的なマルウェアはMyDoomです。2004年1月に初めて目撃され、史上最速で拡散したメールワームとなりました。攻撃者が感染マシンにアクセスできるネットワークの開口部を作り出しました。

2004年には、ほぼ4分の1のすべてのメールがMyDoomに感染していました。このウイルスにより、推定380億ドル以上の損害が発生しました。