マルウェアとは？感染の兆候・確認方法・スマホとPCを守る対策

「スマホが急に重い」「PCで見覚えのない広告が出る」「通信量やバッテリー消費が増えた」。こうした変化があると、マルウェア感染を疑いたくなります。ただし、症状だけで感染を断定することはできません。OSやアプリの更新、ストレージ不足、正規アプリのバックグラウンド処理でも似た現象は起こります。

この記事では、2026年9月19日時点で確認できるIPA、Microsoft、Google、Appleの公式情報をもとに、まず何を確認すべきか、どの段階で対処を強めるべきかを整理します。PCとスマホでは確認方法が異なるため、共通の考え方とOS別の手順を分けて説明します。

そもそもマルウェアとは何ですか？

マルウェア（malware）とは、端末やデータ、アカウントに害を与える目的で作られた不正なソフトウェアの総称です。 ウイルス、ワーム、トロイの木馬、スパイウェア、ランサムウェアなどは、すべてマルウェアの一種です。

たとえば、情報を盗むもの、勝手に広告を表示するもの、別の攻撃に使うため端末を遠隔操作するもの、ファイルを暗号化して金銭を要求するものなど、目的はさまざまです。IPAも、個人利用者向けを含む「情報セキュリティ10大脅威 2026」を公開しており、フィッシングや不正アプリ、ランサムウェアなど、マルウェアと関係の深い脅威への継続的な注意を呼びかけています。詳しくはIPA「情報セキュリティ10大脅威 2026」で確認できます。

感染しているかもしれない「兆候」は何ですか？

まず重要なのは、単独の症状ではなく、複数の変化が同時に起きていないかを見ることです。Microsoftは、マルウェア感染の可能性を示す手掛かりとして、突然の大幅な動作低下、バッテリー消費の増加、データ使用量の予期しない増加、不要な広告やポップアップ、意図しないWebサイトへのリダイレクトなどを挙げています。

• 急に端末全体が遅くなった
• 何もしていないのにバッテリーの減りが早くなった
• モバイル通信やネットワーク通信量が増えた
• 知らない広告やポップアップが頻繁に出る
• ブラウザーが別のサイトへ勝手に移動する
• 覚えのないアプリ、拡張機能、プロファイルがある
• 送信していないメールやメッセージがある
• 知らないログイン通知、購入履歴、認証コードが届く

ただし、上記は「感染の証拠」ではありません。たとえばバッテリー劣化、OSアップデート後の再インデックス、クラウド同期、ブラウザー通知の許可ミスでも似た現象は起こります。症状を見つけたら、次に紹介するOS標準の確認手段へ進みます。

最初に何を確認すべきですか？

優先順位は、①OSとセキュリティ機能の状態、②不審なアプリや拡張機能、③アカウントのログイン履歴、④スキャン結果です。いきなり初期化するのではなく、原因を絞り込みながら進めるほうが、必要なデータを失うリスクを抑えられます。

Windows PCの場合

Windows 10とWindows 11には「Windows セキュリティ」とMicrosoft Defender ウイルス対策が組み込まれています。Microsoftは、感染が疑われる場合に「ウイルスと脅威の防止」からクイックスキャンを行い、必要に応じてスキャンオプションからより詳しいスキャンを実行する方法を案内しています。

1. Windows セキュリティを開く
2. 「ウイルスと脅威の防止」を選ぶ
3. まずクイックスキャンを実行する
4. 症状が続く場合は「スキャンのオプション」からフルスキャンなどを検討する
5. セキュリティインテリジェンスとWindows Updateが最新か確認する

特定のファイルだけが怪しい場合は、ファイルやフォルダーを右クリックしてMicrosoft Defenderで個別スキャンする方法もあります。公式手順はMicrosoft「Windows セキュリティで項目をスキャンする」とMicrosoft Defenderのスキャン方法で確認できます。

Androidスマホの場合

Androidでは、まずGoogle Play Protectを確認します。Googleによると、Play ProtectはGoogle Playから入手するアプリを確認するだけでなく、他の入手元からインストールされたアプリについても有害な挙動をチェックし、警告、無効化、削除を行う場合があります。

1. Google Play ストアを開く
2. プロフィールアイコンから「Play Protect」を開く
3. Play Protectのスキャンが有効か確認する
4. 不審なアプリがあれば削除を検討する
5. Androidのシステム更新、セキュリティ更新、Google Playシステム更新を確認する

Googleは、Google Play以外からアプリを入手している場合、「有害なアプリの検出精度を改善」に相当する設定を有効にすることも案内しています。公式情報はGoogle Play ProtectのヘルプとAndroidで有害なソフトウェアを削除する方法を参照してください。

iPhone・iPadの場合

iPhoneやiPadでは、一般的なPC向けウイルス対策ソフトの考え方をそのまま当てはめないほうがよいです。Appleは、他社製アプリをインストールした際に、Appleが把握しているマルウェアが含まれていないか確認し、マルウェアが検出された場合はアプリを開けないようにして削除を勧める仕組みを案内しています。

「マルウェアが含まれているため開けない」という警告が表示された場合は、警告対象のアプリを削除するのがAppleの公式推奨です。詳細はApple「マルウェアが含まれているため他社製アプリを開けないという警告」で確認できます。

また、インストールした覚えのないアプリがないか、アプリライブラリを確認することも有効です。Appleは、アプリ一覧の確認、不要なアプリの削除、位置情報や写真など各アプリがアクセスできるデータの見直しを案内しています。詳しくはApple「アプリを確認する／削除する」を参照してください。

スマホとPCでは何が違いますか？

スキャンで何も出なければ安全ですか？

「何も検出されない＝絶対に安全」とは言い切れません。 検出エンジンが把握していない新しい脅威、ブラウザー設定の乗っ取り、アカウント自体の不正アクセスなどは、端末のマルウェアスキャンだけでは説明できない場合があります。

そのため、スキャン結果が正常でも、知らないログイン、勝手な送信、購入履歴、二要素認証コードなどがある場合は、アカウント侵害を疑う必要があります。Appleも、不明なログイン通知、要求していない認証コード、覚えのない購入や端末などをApple Account侵害の兆候として挙げています。

Googleアカウント、Microsoftアカウント、Apple Accountなどで不審な活動がある場合は、パスワード変更、二要素認証、ログイン中デバイスの確認を優先してください。パスワード変更は、可能なら疑わしい端末とは別の安全な端末から行うのが無難です。

感染が疑わしいとき、最初に何をしないほうがよいですか？

焦って「警告画面に表示された電話番号へ連絡する」「突然表示されたセキュリティソフトを購入する」「正体不明の駆除ツールを入れる」といった行動は避けてください。偽警告やサポート詐欺そのものが攻撃の入口になることがあります。

また、仕事用PCや学校・組織から貸与された端末なら、自分だけで初期化や削除を進める前に管理者へ連絡したほうがよいケースがあります。IPAはEmotet対策でも、不審な添付ファイルを開いた場合に組織のシステム管理部門などへ速やかに相談・報告することを勧めています。参照：IPA「Emotet対策」。

感染が確認されたら、どう対処しますか？

検出結果や明確な不正挙動がある場合は、被害拡大を防ぐことを優先します。一般的には次の順序が考えやすいです。

1. ネットワーク利用を最小限にする。 明らかな遠隔操作や大量通信が疑われる場合は、必要に応じてWi-Fiや有線LANを切断する。
2. 公式のセキュリティ機能で隔離・削除する。 警告に表示された推奨操作を確認する。
3. OSとアプリを更新する。 既知の脆弱性を塞ぐ。
4. 不審なアプリ、拡張機能、プロファイルを確認する。
5. 重要アカウントの認証情報を見直す。 パスワード変更、二要素認証、ログイン端末の確認を行う。
6. 症状が続く場合は初期化や専門サポートを検討する。 ただし、バックアップから不審なアプリや設定をそのまま戻さないよう注意する。

ランサムウェアのようにファイルが暗号化されている、会社の複数端末に広がっている、金融口座や重要データに被害が及んでいる場合は、個人の通常トラブルより緊急度が高くなります。IPAのランサムウェア対策特設ページなど、専門機関の案内も確認してください。

日常的に何をしておけば、感染リスクを下げられますか？

特別な対策を大量に追加するより、基本を継続するほうが重要です。

• OS、ブラウザー、アプリを更新する
• アプリは原則として公式ストアや公式配布元から入手する
• メールやメッセージの添付ファイル、URLを反射的に開かない
• ブラウザーで突然出る「感染しました」表示を、そのまま信じない
• 使っていないアプリや拡張機能を減らす
• アプリの権限を定期的に見直す
• 重要アカウントでは二要素認証を有効にする
• 重要データは定期的にバックアップする

Microsoftも、Windows、ブラウザー、アプリを最新に保つことを、不審なソフトウェアへの基本対策として案内しています。OS更新は機能追加だけでなく、既知の脆弱性への修正を含むため、セキュリティ面でも重要です。

「セキュリティアプリを追加すれば安心」ですか？

追加のセキュリティ製品が役立つ場合はありますが、すべての利用者に必須とは限りません。WindowsにはMicrosoft Defender、AndroidにはGoogle Play Protect、iPhone/iPadにはAppleのアプリ審査・マルウェア検出など、OS側の保護機能があります。

追加製品を導入するかどうかは、保護機能だけでなく、サポート、フィッシング対策、VPN、ID監視、家族管理など必要な機能で判断するとよいでしょう。一方、複数のウイルス対策ソフトを同時に動かすと競合する可能性があります。Microsoftも、別のウイルス対策製品が有効な場合にはMicrosoft Defender ウイルス対策が自動的に無効モードになることを説明しています。

最後に何を確認すれば「ひとまず落ち着いた」と判断できますか？

次の項目を順番に確認してください。

• OSと主要アプリが最新になっている
• Windows DefenderやGoogle Play Protectなど標準保護が有効
• スキャンや警告に未処理の脅威が残っていない
• 知らないアプリ、拡張機能、管理プロファイルがない
• 不審な広告、リダイレクト、異常な通信が止まっている
• 重要アカウントに知らないログイン端末がない
• 必要に応じてパスワード変更と二要素認証を済ませた
• 重要データのバックアップが確保できている

症状が一つ消えただけで終了とせず、端末・アプリ・アカウントの3点を確認するのが実用的です。反対に、スキャンで何も見つからなくても、不審なログインや勝手な送信が続くなら、端末感染以外の可能性も含めて調査を続けるべきです。

まとめ

マルウェア対策で最も重要なのは、「遅い＝感染」と決めつけず、証拠を順番に確認することです。WindowsではWindows セキュリティとMicrosoft Defender、AndroidではGoogle Play Protect、iPhone/iPadではAppleのマルウェア警告・アプリ一覧・アカウント確認が出発点になります。

更新、公式配布元の利用、二要素認証、バックアップという基本策は、マルウェアだけでなくフィッシングやアカウント乗っ取りへの耐性も高めます。明確な検出、ランサムウェア被害、会社の複数端末への拡大、金銭被害などがある場合は、通常のセルフチェックだけで終わらせず、組織の管理者や公的相談窓口、信頼できる専門サポートへ早めに相談してください。