Windowsで悪意のあるEXEファイルを検出して回避する方法

サイバー犯罪者は、マルウェア、ランサムウェア、またはスパイウェアを拡散するために、悪意のある EXE ファイルを使用することが多いです。そのため、デバイスを感染から保護するには、潜在的に有害なファイルを認識して回避できる必要があります。ファイルが安全でない可能性があると疑われる場合は、使用する前に確認する方法がいくつかあります。

1. ファイル名、拡張子、サイズ、ソースを確認する

キーファイルのプロパティを確認すると、潜在的に悪意のあるEXE ファイルを識別するのに役立ちます。まず、ファイル名と拡張子を確認します。ファイルに、予想される名前ではなく「install.exe」や「update.exe」などの一般的な名前が付けられている場合、またはファイルに二重の拡張子（「file.pdf.exe」など）が使用されている場合は、警告サインである可能性があります。

ファイルサイズも指標になります。目的のプログラムの通常のサイズと比較して異常に小さい、または大きすぎるファイルは、悪意のあるファイルの可能性があります。感染のリスクを減らすには、常に公式ソースからファイルをダウンロードし、迷惑メールやソーシャルメディアリンク経由で受信した実行可能ファイルは避けてください。

2. ウイルス対策ソフトウェアでファイルを実行する

EXE ファイルを開いたりダウンロードしたりしようとしてウイルス対策ソフトウェアから警告が表示された場合は、その警告を真剣に受け止めてください。すぐにダウンロードするのではなく、 Microsoft Defenderを使用して特定のファイルのスキャンを実行します。サードパーティ製のウイルス対策ソフトウェアを使用している場合は、ファイルを右クリックし、インストールされているプログラムでスキャンするオプションを選択します。

Windowsで悪意のあるEXEファイルを検出して回避する方法 — Malwarebytes でファイルをスキャンします。

スキャンによってファイルが疑わしい、または悪意のあるものとしてマークされた場合は、システムを保護するためにすぐに削除してください。安全かどうかを「確認するため」に疑わしいファイルを実行しないでください。これにより、データの盗難、マルウェア、その他のセキュリティ問題が発生する可能性があります。また、潜在的に危険なファイルがコンピューターに侵入した場合に即座に警告を受け取るために、ウイルス対策ソフトウェアをオンにしてください。

Windows Defender は通常、脅威を検出して自動的に警告しますが、保護を強化するためにサードパーティ製のウイルス対策ソフトウェアをシステムにインストールすることをお勧めします。

3. VirusTotalでファイルを分析する

実行ファイルをダウンロードせずにそれが悪意のあるものであるかどうかを確認したい場合は、VirusTotal を使用してみてください。このオンラインツールは、複数のウイルス対策エンジンとデータベースを使用してファイルと URL をスキャンし、潜在的な脅威の詳細なレポートを提供します。これにより、潜在的に有害な EXE ファイルのダウンロードを防ぐことができます。

このツールを使用するには:

VirusTotal へアクセスします。
URLタブを選択し、ファイルが保存されている URL を貼り付けてEnter キーを押します。 VirusTotal は複数のウイルス対策エンジンからの結果を表示します。

脅威が検出された場合は、ファイルのダウンロードを避けてください。すでにダウンロードしている場合は、ファイルを VirusTotal に直接アップロードしてマルウェアをスキャンすることもできます。

4. デジタル署名を確認する

デジタル署名をチェックすることで、EXE ファイルの信頼性を検証することもできます。これは本質的にはソフトウェア発行者からの「承認スタンプ」であり、ファイルが署名されてから変更されていないことを確認します。ファイルにデジタル署名がない場合や、不要な発行元が記載されている場合は注意してください。

デジタル署名を表示するには:

EXE ファイルを右クリックし、[プロパティ]を選択します。
[デジタル署名]タブに移動します。署名を選択し、「詳細」をクリックして、 「証明書の表示」に進み、発行者を確認します。

信頼できる発行元が表示される場合は、[証明パス]タブに移動して、「この証明書は問題ありません」というメッセージが表示されていることを確認します。

5. Windows SmartScreen保護がオンになっていることを確認する

Windows SmartScreen は、ファイルとアプリケーションを脅威データベースと照合し、コンピューター上で疑わしいファイルやアプリケーションを処理するときに潜在的なリスクを警告する組み込みのセキュリティ機能です。この機能は通常、Windows 10/11 ではデフォルトで有効になっていますが、SmartScreen フィルターが有効になっているかどうかを再確認する必要があります。

SmartScreen がオンになっていることを確認するには:

[スタート] ボタンを右クリックし、[設定]を開きます。
次に、[プライバシーとセキュリティ] > [Windows セキュリティ] > [アプリとブラウザーコントロール]に移動し、[評価ベースの保護設定]をクリックします。
4 つのフィルターすべて、特に「アプリとファイルの確認」フィルターが有効になっていることを確認します。