CyberGlossary

マルウェア

コンピュータウイルス

別称: ウイルス, ファイル感染型ウイルス

定義

他のプログラムやファイルに自身のコピーを挿入し、宿主が実行された際に動作する悪意のあるコード。

コンピュータウイルスは、正規の実行ファイル・文書・ブートセクタなどに自分のコードを付加して伝播するマルウェアである。ワームと異なり、文書を開く、プログラムを実行する、感染メディアから起動するといった利用者の操作を必要とする点が特徴である。実行されるとデータの破壊、追加ペイロードのインストール、情報窃取、リソース消費などを引き起こす可能性がある。1990 年代から 2000 年代にかけて主流だったが、現在ではワームやトロイの木馬と比べて減少しており、依然としてマクロ付き文書や改ざんされたインストーラに現れることがある。対策としてはアンチマルウェアの更新、未署名マクロの無効化、アプリケーション許可リスト、迅速なパッチ運用が挙げられる。

  • メール添付で広まった VBScript ウイルス ILOVEYOU(2000 年)。
  • ファームウェアやディスクを破壊した CIH/チェルノブイリウイルス。

関連用語