ウイルス対策

メールの添付ファイルを開いてしまった｜感染の確認手順

※本サイトの記事にはアフィリエイト広告（PR）を含む場合があります

※本記事にはアフィリエイト広告（PR）を含みます。料金・機能・条件は変更される場合があるため「最終確認日」を記載しています。お申し込み前に各公式サイトで最新情報をご確認ください。

請求書や配送通知を装ったメールの添付ファイルを、確認せずに開いてしまった。開いた直後に差出人の不自然さに気づいた人に向けた記事です。

先に結論です。ファイルを開いた（プレビューした）だけの段階では、そこから先に進む攻撃は多くありません。 Officeファイルのマクロは、インターネット経由で届いたものが2022年から既定でブロックされるようになりました（Microsoft Learn・最終確認日：2026-09-12）。危ないのは、開いたあとに警告を消したり、実行を許可したりした操作のほうです。

この記事でわかること

  • 開いた後の操作ごとに変わる、感染の可能性の見立て
  • Windowsで「本当に何も入っていないか」を確かめる手順
  • 会社のパソコンで開いたときに、先にやってはいけないこと

開いただけで止まる場合と進む場合

分かれ目は、ファイルを開いた後に自分が何を押したかです。 添付ファイルは、開いた瞬間に自動で不正なプログラムが動くとは限りません。多くの攻撃は、受け取った人にもう一段の操作をさせる前提で作られています。

もう一段の操作とは、次のようなものです。

  • Officeの赤い帯やバナーで、マクロの実行を許可した
  • 「保護ビュー」を解除して編集を有効にした
  • ZIPを解凍して出てきたファイルを起動した
  • パスワード付きZIPのパスワードを本文からコピーして開いた
  • 「開発元を確認できません」の警告を無視して実行した

このどれも押していないなら、慌てて初期化する段階ではありません。逆に、ひとつでも心当たりがあるなら、後述のスキャンまで進めてください。

添付ファイル ｜ 開いた後の見立て

開いた後の操作で変わる対処

当てはまるもののうち、いちばん下の行の手順から始めます

感染の可能性ネット遮断確認のしかた
開いた・プレビューしただけ 許可も起動もしていない ○ 低い ○ 切らなくてよい ○ クイックスキャン
マクロや編集を有効にした 警告バナーを消した △ 否定できない △ 切ってから作業 △ フルスキャン
実行ファイルを起動した exe・lnk・スクリプト × 高い × すぐ切る × オフラインスキャン
  • ※スキャンで何も出なくても「絶対に安全」とは言えません。検出できない種類も残ります
  • ※拡張子や見た目のアイコンだけで安全かどうかは判断できません

セキュリティくらべ

危ないのは開いた後に押した操作

Officeファイルの危険度は、2022年の仕様変更で下がりました。 インターネットやメールで届いたファイルに含まれるマクロは、Officeが既定でブロックします。ファイルを開くと、実行がブロックされた旨のセキュリティリスクバナーが表示されます（Microsoft Learn・最終確認日：2026-09-12）。

つまり、Word文書やExcelブックを開いただけなら、マクロは動いていません。問題は、そのバナーの案内どおりにブロックを解除してしまった場合です。

一方、次のファイルは開いた時点で実行にあたります。

  • .exe .scr .com：プログラムそのもの
  • .lnk：ショートカット。中身は別のコマンドを呼ぶ指示
  • .js .vbs .hta .ps1：スクリプト。ダブルクリックで動く
  • .iso .img：マウントすると中の実行ファイルが見える

請求書のふりをしたファイルが 請求書.pdf.exe のような二重拡張子になっている例もあります。Windowsは既定で拡張子を隠すため、請求書.pdf に見えてしまいます。エクスプローラーの「表示」から「ファイル名拡張子」にチェックを入れると、末尾まで見えるようになります。

最初の10分でやること

マクロを許可した、または実行ファイルを起動した場合は、通信を止めるところから始めます。 外部と通信できなければ、追加のプログラムのダウンロードや、情報の送信を止められます。

  1. ネットワークを切る：有線ならLANケーブルを抜く。無線ならWi-Fiをオフにする
  2. 電源は切らない：再起動で消える手がかりがある。会社のパソコンなら特に、担当者の指示を待つ
  3. 開いたファイルは消さない：後から調べるときの材料になる。ゴミ箱に入れる前にスキャンする
  4. 心当たりのメールを残す：差出人アドレスと件名を控える。同じ物が家族や同僚にも届いている可能性がある
  5. スキャンをかける：手順は次の章

開いただけで何も押していないなら、1と2は省いて5から始めて構いません。作業中のファイルを保存できないまま電源を落とすほうが、実害が大きくなる場面もあります。

Windowsでの感染チェック手順

Windowsは、標準のMicrosoft Defenderだけでも3段階のスキャンを使い分けられます。 追加の費用はかかりません。

  • クイックスキャン：よく狙われる場所だけを短時間で調べる。開いただけの人はここまでで十分
  • フルスキャン：ドライブ全体を調べる。マクロを許可した人はこちら
  • Microsoft Defender オフラインスキャン：再起動してWindowsが起動する前に調べる。起動中は隠れてしまう種類に届く

オフラインスキャンの場所は、設定の「プライバシーとセキュリティ」から「ウイルスと脅威の防止」に進み、「スキャンのオプション」を開いたところにあります。選んで「今すぐスキャン」を押すと、パソコンが再起動してスキャンが始まります（Windows 11・最終確認日：2026-09-12）。

スキャンの前に、定義ファイル（ウイルスの見本帳）を最新にしてください。古いままだと、新しい種類を見逃します。IPAも日常の対策として、修正プログラムの適用と定義ファイルの最新化を挙げています（最終確認日：2026-09-12）。

スキャンで何も出なかったときに、あと2つ見ておくと安心材料が増えます。

  • タスクマネージャー：見覚えのない名前が常にCPUを使っていないか
  • スタートアップアプリ：知らないアプリが自動起動に追加されていないか

急にファンが回りっぱなしになった、動作が重くなった、という変化があるなら、セキュリティソフトが重い？原因と軽くする設定・製品の選び方で挙げた常駐ソフト以外の原因も疑ってください。

標準機能で足りない部分

Defenderで足りないのは、添付ファイルを開く前に止める段階です。Defenderはファイルが端末に届いた後で働きます。メール本文中のリンクや、届いた時点での判定は製品によって差があります。

市販のセキュリティソフトを足す場合、この記事の文脈で見るポイントは3つです。

  • メールの添付とリンクを、開く前に検査する機能があるか
  • 動作の重さが許容できるか（体験版で自分のパソコンで測る）
  • 家庭の台数分をカバーできるか

体験版は、感染が疑われる状態の駆け込み用ではありません。すでに動いている疑いがあるなら、先に上のオフラインスキャンを終えてから検討してください。 複数のセキュリティソフトを同時に常駐させると、互いを誤検知して不具合が出ることがあります。乗り換えるならウイルス対策ソフトの乗り換え手順｜古いソフトの正しい消し方の順番で入れ替えてください。

Mac・スマホで開いたときの違い

Macは、実行前にmacOSが一度止めてくれる仕組みがあります。 ダウンロードしたアプリを初めて開くとき、開発元を確認できない旨のダイアログが出ます。ここで「キャンセル」を押していれば、プログラムは動いていません。

Macで確認したいのは次の点です。

  • インストール時に管理者パスワードを入力したか（入力していれば権限を渡している）
  • システム設定のログイン項目に、知らない項目が増えていないか
  • ブラウザの機能拡張に、入れた覚えのないものが並んでいないか

Macに対策ソフトが要るかどうかは、Macにウイルス対策は必要？標準機能との違いを冷静に解説で整理しています。

スマホのメールアプリで添付を開いた場合、パソコンより被害につながりにくい構造です。iPhoneは、添付ファイルから勝手にアプリが入る作りになっていません。Androidも、提供元不明のアプリのインストールを許可していなければ、apkファイルは入りません。

ただし添付ファイルではなく、本文のリンクからアプリを入れた場合は話が別です。その流れは不在通知SMSのリンクを押してしまった｜段階別にやることにまとめました。

会社のパソコンで開いた場合の連絡先

会社の端末なら、自分で調べる前に情報システム担当へ連絡してください。 順番を間違えると、後の調査ができなくなります。

  • 先にやる：LANケーブルを抜く、Wi-Fiを切る、担当者に連絡する
  • やらない：ファイルを削除する、パソコンを初期化する、黙って様子を見る

黙って様子を見る対応が、いちばん被害を広げます。社内の共有フォルダにつながった端末は、ほかの人のファイルにも手が届く状態だからです。ランサムウェアの場合、共有フォルダごと暗号化される事例があります。備えの考え方はランサムウェアから個人データを守る3-2-1バックアップ入門に書いています。

取引先を装ったメールで、実在の担当者名や過去のやり取りの引用が使われることもあります。「知っている相手だから開いた」は、自分の落ち度というより手口の巧妙さの側の問題です。報告をためらう理由にはなりません。

開く前に気づくための備え

次に同じメールが届いたときに効くのは、開く前の3秒の確認です。

  • 差出人のアドレスを最後まで見る：表示名は自由に設定できる。@より後ろを見る
  • 添付の拡張子を見る：拡張子を表示する設定にしておく
  • 本文にパスワードが書かれたZIPを警戒する：セキュリティソフトが中身を検査できない
  • 心当たりのない請求書・見積書は、送信元へ別経路で確認する：メールの返信ではなく、登録済みの電話番号へ

見分け方の全体像はフィッシング詐欺の見分け方｜個人ができる対策を冷静に解説にまとめています。

よくある質問

Q. 添付ファイルを開いただけで感染しますか。 A. 開いただけで完結する攻撃はゼロではありませんが、多数派ではありません。OSやOfficeを最新に保っていれば、その多くは塞がれています。

Q. スキャンで何も出ませんでした。もう大丈夫ですか。 A. 「絶対に安全」とは言えません。検出できない種類は残ります。スキャン結果は判断材料のひとつで、心配なら数日は挙動を見てください。

Q. すぐパソコンを初期化したほうがいいですか。 A. 開いただけの段階では過剰です。実行ファイルを起動して、オフラインスキャンでも異常が出たときに検討する順番になります。

Q. パスワードは変えたほうがいいですか。 A. 実行ファイルを起動した場合は変えてください。パスワードを盗む種類があるためです。メールと銀行、同じパスワードを使い回していたサービスから順に変更します。

Q. スマホでプレビューしただけでも危ないですか。 A. プレビュー単体で入る例は多くありません。アプリのインストールや、ID・カード情報の入力に進んだかどうかが分かれ目です。

状況別のやることリスト

  • 開いただけで閉じた人：クイックスキャン→メールを削除。ここで終わりです
  • マクロや編集を有効にした人：Wi-Fiを切る→フルスキャン→スタートアップの確認
  • 実行ファイルを起動した人：ネットを切る→オフラインスキャン→パスワード変更
  • 会社の端末で開いた人：ネットを切る→情報システム担当へ連絡→自分では消さない
  • 家族から相談された人：拡張子の表示設定→開く前に確認する習慣を共有

開いてしまった時点で終わりではありません。押した操作の段階に合わせて手を打てば、止められる場面のほうが多く残っています。

※料金・条件は執筆時点のものです。最新は各公式でご確認ください。

あわせて読みたい

参考にした情報

  • Microsoft Learn「インターネットからのマクロは、Office で既定でブロックされます」（最終確認日：2026-09-12）
  • Microsoft Defender オフラインスキャンの実行手順（Windows セキュリティ「ウイルスと脅威の防止」内「スキャンのオプション」・最終確認日：2026-09-12）
  • IPA 独立行政法人情報処理推進機構「日常における情報セキュリティ対策」（最終確認日：2026-09-12）