コンピュータウイルスやワームに感染しない方法

インターネットは多くの人の生活に欠かせないものであり、1日中常に利用している人もいる。しかし、その絶え間ない利用が、ウイルスやマルウェアに感染するリスクを高め、潜在的なデータ損失や個人情報の盗難につながっている。インターネット・ユーザーであれば誰でも、ウイルス感染を防ぐ方法や注意点を知っておく必要がある。これは、インターネット・スーパーハイウェイの運転マニュアルだと思ってください。ウイルスに感染したり拡散したりしないための知識を身につければ、インターネットを自分自身だけでなく、つながるすべての人にとっても安全なものにすることができる。

パート1

セキュリティ機能を使う

1. MacやPCの設定を確認しましょう。 最低限、デフォルトのファイアウォールを有効にし、信頼できるウイルス対策ソフトウェアを有効にして最新の状態にし、ソフトウェア・アップデートを自動的にインストールするようにしましょう。

   • コンピュータのアップデートについては、Windows 10のアップデートの確認方法とMacコンピュータのアップデートの確認とインストール方法を参照してください。
2. 信頼できるウイルス対策プログラムをインストールする。 新しいコンピュータには、セキュリティ機能が組み込まれているか、他のAVソフトよりも優れた機能を持つAVソフトが搭載されているため、追加のウイルス対策プログラムをインストールする必要はないかもしれません。 しかし、AVソフトをインストールする場合は、インストール先に十分注意してください。マルウェアに感染していないにもかかわらず、マルウェアに感染しているかのように騙すウイルスがたくさんあるからです。以下のような選択肢がある：

   • (Windows 8と10にインストール済み）
3. 信頼できるウイルス対策拡張機能をインストールする 最近のブラウザの性質上、ウイルス対策ソフトは拡張機能として単独で動作することができません。 安全なウェブサイトが悪意のあるウェブサイトであるかのように騙すウイルスも多く存在するためです。

   • (グーグル・クロームのみ）
4. データを遠隔地にバックアップする。 クラウドでも、ネットワーク上のリモートドライブでも構いません。 すべてのファイルをオンラインに保存することで、ウイルスによる被害を軽減することができます。 USBドライブはウイルスに感染する可能性があるため、バックアップしないでください。

パート2

行動を変える

1. すべてをクリックしないようにしましょう。 インターネット上には、あなたの注意を引き、クリックさせるようにデザインされたバナー広告やポップアップが何千とあります。ほとんどの最新ブラウザの仕組みにより、自分でクリックしない限り、オンラインで何かに感染する方法はほとんどありません。つまり、良すぎるオファーのバナーをクリックするのは避けるべきです。

   • ファイルを実行したり、自動的にダウンロードしたりする前に、必ず確認するようにブラウザが設定されていることを確認してください。すべてを確認する必要がある場合、感染する可能性はかなり低くなります。
2. 誤解を招くポップアップに注意。インターネット上で最も悪質なポップアップの中には、正規のアンチウイルス・ソフトウェアの外観を模倣したものがあります。これらのポップアップは、ウイルス対策ソフトウェアが感染を発見したとユーザーを騙そうとします。しかし、このポップアップをクリックすると、実際にはアドウェアがインストールされてしまいます。

   • 警告をクリックする代わりに、ポップアップ・ウィンドウを閉じ、コンピュータのウイルス対策プログラムを開いてください。ほとんどの場合、警告は表示されません。それでも心配な場合は、インストールされているソフトウェアを使ってスキャンを実行してください。
   • X」をクリックしてポップアップ・ウィンドウを閉じようとしてはいけません。代わりにタスクマネージャーを使ってポップアップを消してください。また、広告ブロッカーをインストールして使用し、広告が表示されないようにすることもできます。
   • その他のポップアップには、その会社のソフトウェアだけが修正できる感染症を警告するものがあります。正規のウイルス対策会社がこのような方法で自社製品を宣伝することはありませんので、このようなポップアップをクリックしないようにしましょう。
   • お使いのブラウザがポップアップをブロックするように設定されていることを確認してください。
3. キャッシュをクリアする。ポップアップは、ブラウザのキャッシュに情報を保存し、常に表示されるようになります。これを防ぐには、ブラウザのキャッシュを定期的にクリアしましょう。
4. 想定外の場所に行かない。ウイルスは違法であるため、他の違法なサイトで繁殖します。著作権で保護されたコンテンツやその他の違法コミュニティをダウンロードできるサイトは避けましょう。ファイル共有は、感染したファイルを入手する手っ取り早い方法です。やってはいけないことを避ければ、コンピュータが感染しにくくなることがわかります。

   • ダウンロードしたファイルからウイルスに感染するだけでなく、これらのサイトの多くには、迷惑なポップアップや誤解を招く広告が多数掲載されています。これらはすべて、ウイルスやスパイウェアの感染につながる可能性があります。
5. アプリは信頼できるソースからのみインストールしましょう。 知らないウェブサイトからアプリをインストールするのはやめましょう。 その場合でも、download.comやmediafire.comなどのデータベースからコンテンツをダウンロードする際には注意が必要です。

   • Windows 10では、警告を有効にしたり、デスクトップアプリのダウンロードやインストールをブロックすることもできます。
   • Macでは、App Store以外からアプリをインストールする際に警告が表示されます。
6. 電子メールのリンクをクリックしないでください。 そのようなリンクにはマルウェアが含まれている可能性があります。 必要であれば、手動でアドレスバーにURLを入力してください。 怪しいURLを見つけるのに役立ちます。

   • 一部のメールサービスでは、リンク保護を提供しています。 これに頼らず、マルウェアのインストールを防ぐツールとして利用しましょう。
7. ポップアップ広告をクリックしない。 このような広告は通常、最新の広告基準に準拠していません。

   • AdChoicesの広告をクリックする場合でも、一部の広告主はこのシンボルを非準拠の広告に悪用していることを覚えておいてください。
8. 無料」の製品や商品を求めてアンケートに答えたり、アプリをインストールしたりしないでください。 そのようなサービスを提供するボットアカウントをブロックし、ウェブサイト運営者に報告してください。 このようなアンケートは、個人情報を収集したり、コンピュータにマルウェアをインストールしたりすることだけを目的としています。

   • 特に、フォロワー／購読者／ファンを買ったり、ファンを得るためにアンケートに答えたり／アプリをダウンロードしたりすることは避けましょう。 知らないウェブサイトに個人情報を提供するのは決して良い考えではない。 ソーシャルメディア上での成長は自然に任せること。
9. 技術サポート詐欺の番号には連絡しないこと。 このような詐欺は、あなたの個人情報を聞き出したり、コンピュータをコントロールしたり、支払いを要求したり、削除が難しいマルウェアをコンピュータにインストールしたりすることを目的としています。 このような詐欺に引っかかった場合は、その番号をFTCに報告してください。

   • なお、コンピュータがマルウェアに感染していても、本物の企業があなたに連絡したり、電話番号を教えたりすることはありません。
10. ダウンロードは慎重に。思いつく限り、ほぼすべてのタスクに対応するプログラムがありますが、ダウンロードしようとしているプログラムが本当に必要かどうか、自問してみてください。そのタスクについて少し調べてみてください。やりたいことができるプログラムがすでにあるかもしれません。完了したいタスクのたびに余分なプログラムをダウンロードすると、悪意のあるものをダウンロードしてしまう可能性が高まります。
11. 開こうと考えているファイルの拡張子を見てください。いたずらなファイルには、「.txt.vb」や「.jpg.exe」など、あなたを騙すために作られた偽の拡張子がついていることがよくあります。Windowsは、ファイルやプログラムのブラウジングをより見やすくするために、一般的なファイル拡張子を隠すことがよくある。二重拡張子は、2つ目の危険な拡張子を隠すことでこれを悪用します。普段は拡張子が表示されていないのに、ダウンロードしたファイルに突然表示された場合、他のファイルとして隠れている悪質なファイルをダウンロードしている可能性があります。

    • ファイルの拡張子を見えるようにするには、Windowsエクスプローラを開き、[表示]タブ/メニューをクリックし、[オプション]を選択します。フォルダオプションウィンドウの[表示]タブをクリックし、[既知のファイルタイプの拡張子を隠す]ボックスのチェックを外します。
12. ダウンロードしたファイルをスキャンします。ウイルス対策プログラムをインストールしている場合は、知らない場所からダウンロードしたファイルをスキャンする習慣をつけましょう。 ほとんどのウイルス対策プログラムでは、ファイルを右クリックし、オプションのリストからウイルス対策を選択することで、特定のファイルを即座にスキャンすることができます。

    • ZIPファイルは、1つのアーカイブに複数のファイルが含まれていることが多いので、必ずスキャンしてください。
    • 電子メール・プログラムは、多くの場合、電子メール・ファイルを自動的にウイルス・スキャンしますが、ダウンロードしたファイルは、自分のウイルス対策プログラムでスキャンする必要があります。
    • WindowsでもMacでも、ダウンロードしたファイルをスキャンしてマルウェアを阻止します。
13. 完全に信頼できないものは開かないでください。ウイルスやワームは、それが添付されているプログラムを実際に実行しない限り、何もできません。つまり、ファイルをダウンロードしただけでは、本当の危険にはさらされないということだ。ダウンロードした後で、そのファイルが信用できないと判断した場合は、そのファイルの完全性が確認できるまで、ファイルを開くのを避けるか、削除してください。
14. 使用許諾契約書を読む。プログラムをインストールするときに、いつも盲目的に受け入れてしまう法的文書をご存知ですか？怪しげな会社は、ほとんどの人がそれを読み飛ばすという事実を利用して、スパイウェアやその他の悪質なソフトウェアのインストールに関する条項をこっそり盛り込むのが好きなのです。特に聞いたこともないような会社の契約書は、時間をかけて読むようにしましょう。

    • アプリがあなたのデータを収集するのであれば、ウェブサイトがそのデータをどのように使用するのかも知っておきたい。
15. 知らない送信元から添付ファイルをダウンロードしない 電子メールの添付ファイルは、ウイルスやその他のマルウェアが蔓延する第一の方法です。見覚えのない相手からのメールの添付ファイルやリンクは決してクリックしないようにしましょう。送信者がわからない場合は、ダウンロードする前に、そのファイルが正規のものであることを送信者に確認してもらいましょう。
16. 知っている送信元からの添付ファイルは、期待したものでない限りダウンロードしないようにしましょう。 知らないうちにメールを送信するウイルスに感染してしまうことも少なくありません。つまり、信頼できる送信元からメールを受信しても、そのメール自体が信頼できないのです。文章がおかしかったり、添付ファイルがおかしい場合は、クリックしないこと。受信した添付ファイルを送るつもりがあったかどうか、相手に確認してください。
17. 画像のプレビューを無効にする。多くの電子メール・アプリケーションは、便利なように画像を自動的に読み込むことができますが、画像に悪意のあるコードが含まれている可能性があるため、このような場合、より脆弱な状態になる可能性があります。信頼できる送信元からのメールにのみ、画像をダウンロードするようにしましょう。

    • 注意：一部のサービスでは、メール画像の取り扱い方法を変更し、画像の読み込みをより安全なものにしています。例えば、Gmailはデフォルトで画像を無効にしなくなりました。お使いのメールプロバイダーのベストプラクティスをご確認ください。
18. 取引先からの奇妙なメールに注意。よく使われるフィッシングの手口は、企業のEメールのスタイルをコピーし、通常のURLと似たようなリンクを記載しますが、その代わりに偽のサイト（例えば「power」ではなく「povver」）に送ります。このようなサイトでは、信頼できるサーバーに送られると思っていた個人情報が収集されます。

    • 正規の企業であれば、電子メールでパスワードやその他の個人情報を尋ねることはありません。
19. USBメモリには気をつけましょう。USBドライブは、通常、持ち主がまったく気づかないうちに、ウイルス感染の手段としてよく使われています。USBドライブをコンピュータに挿入するだけで感染する可能性もありますし（デフォルトでリムーバブル・メディアの自動再生が有効になっている場合）、既に感染している可能性のある公共のコンピュータ（あるいは友人の無防備なコンピュータ）にUSBドライブを接続することで感染する可能性もあります（特に、多くの見知らぬ人がUSBドライブをコンピュータに接続している場合）。

    • ファイル共有には、オンラインストレージや電子メールによるファイル送信など、他の方法を使うことができます。あるいは、PCのリムーバブル・メディアの自動再生を無効にすることで、USB経由でPCが自動的に感染するのを防ぐことができます。また、見知らぬコンピュータにUSBドライブを接続した後は、ウイルス対策ソフトでドライブをスキャンするようにしてください（上級者であれば、ドライブ上のautorun.infファイルが編集されていないか、その中にウイルスにリンクするopenコマンドが含まれていないか（show hidden and system filesが有効になっていることを確認してください）、あるいはドライブ上の実際のファイルがすべて非表示にされ、ウイルスにリンクする同じ名前のショートカットに置き換えられていないかどうかを確認することができます）。
    • USBドライブの自動再生を無効にするには、自動再生設定を検索するか、「コントロールパネル」>「既定のプログラム」>「自動再生設定の変更」と進み、「すべてのメディアとデバイスに自動再生を使用する」のチェックを外し、リムーバブルドライブに移動して「何もしない」と言う。これは、感染したドライブをコンピュータに刺してうっかりウイルスに感染したり、USBウイルスが広がるのを防ぐ簡単な方法です。しかし、見知らぬコンピュータにUSBドライブを刺して感染するのを防ぐことはできません。そのため、定期的にスキャンするか、autorun.infファイルにドライブのアイコンを設定し、アイコンが消えたらドライブが感染していると判断するようにしてください。
20. リモート・アクセスに注意。インターネットに接続された世界では、リモート・アクセスやリソースの遠隔共有が普及しています。これは生産性を向上させるためには素晴らしいことですが、他の様々なマシンがそのマシンに直接接続している場合、個人のマシンをより危険にさらすことになります。リモート接続が必要かどうかを自問し、保護ソフトウェアが常に最新であることを確認してください。

この記事は、CC BY-NC-SAの下で公開された「 How to Avoid a Computer Virus or Worm 」を改変して作成しました。特に断りのない限り、CC BY-NC-SAの下で利用可能です。