不審なメールの添付ファイルを開いてしまった、パソコンの動きがおかしい。ウイルス感染が疑われるとき、会社として最初に何をすればいい？

ウイルス感染が疑われたら、最初の一手は「ネットワークから切り離す」です。次に「記録を残す」「管理者に報告する」。この3つを最初の30分で終えられるかどうかで、被害の広がり方は変わります。一方で、動作が重いだけで感染ではないこともあります。切り分けの順番を先に決めておくことが、いちばんの対策です。

夕方、取引先の名前で届いた「請求書の件」というメール。添付ファイルを開くと、中身は白紙に近い。「コンテンツの有効化」というボタンを押してしまった気がする。それなのに何も起きない。かえって気持ちが悪い。隣の席に聞くべきか迷って、とりあえず検索窓に「添付ファイル開いてしまった会社」と打ち込む。

「何も起きていないなら、黙っていても大丈夫だろうか」
「もし感染していたら、取引先にまでメールが飛ぶのでは」
「電源を切るべきか、そのままにするべきか分からない」

迷うのは当然です。出回っている情報は手口の解説が中心で、「開いてしまった後に、会社として何をどの順番でやるか」はまとまっていないことが多いためです。しかも、症状が出ないタイプもあれば、単なる不調を感染と勘違いすることもある。ここでは、名古屋で電気通信工事とICTソリューション（ルータ・スイッチ・UTMなどの設計から運用保守まで）を手がける立場から、初動の順番と、相談先の比べ方を整理します。

【この記事のポイント】

疑わしいと思った時点で、LANケーブルを抜きWi-Fiを切る。電源はすぐに切らない
「何も起きていない」は安全の証拠にならない。症状が出ないウイルスもある
動作が重いだけなら、感染以外の原因（更新・容量不足・ほこり）も疑ってよい

この記事の結論

一言で言うと、感染の疑いは「切り離す・記録する・報告する」の順で動く
最も重要なのは、開いた本人がすぐ申告できる連絡先と手順を、平時のうちに決めておくこと
失敗しないためには、1台の確認で終わらせず、社内の他の端末とメールの送信状況まで見ること
外部に頼むなら、2〜3社に同じ状況を伝え、確認する範囲と報告の形をそろえて比べること

不審なメールを開いたあと、社内で起こりやすい3つのこと

添付ファイルを開いても、画面には何も起きないことがある

正直なところ、派手な警告画面が出るタイプばかりではありません。気づかれないまま情報を集めたり、社内の別の端末へ広がったりすることを狙う作りのものもあります。ですから「何も起きていないから無事」とは言い切れません。

疑わしいと思ったときの順番はシンプルです。まずLANケーブルを抜き、Wi-Fiをオフにする。次に、電源は入れたままにしておく。慌てて電源を落とすと、その時点までの動作の手がかりが追いにくくなることがあります。そのうえで、次の内容を紙かスマートフォンのメモに残します。

開いた日時と、その端末を使っていた人
差出人の表示名とメールアドレス、件名
添付ファイルの名前と拡張子、押したボタンの名前
画面に出たメッセージ（可能なら写真を撮る）
ウイルス対策ソフトの警告が出たかどうか、その文面

この記録があるかどうかで、そのあとの切り分けの速さが変わります。記憶だけで報告すると、確認する範囲を広げるしかなくなります。

動作が重い、ファンがうるさい。それだけなら感染以外も疑える

一方で、不調のすべてがウイルスというわけではありません。よくあるのが、被害のニュースを見た直後に、いつもの不調まで疑わしく見えてしまうことです。次のような原因でも、似た症状は起こります。

OSやアプリの大きな更新が、裏側で動いている
ストレージの空き容量が少なく、作業する領域が足りていない
起動と同時に立ち上がる常駐アプリや、ブラウザの拡張機能が増えている
吸気口のほこりで冷却が追いつかず、性能が抑えられている

ただし、次の症状が出ているなら話は別です。身に覚えのないウィンドウが開く、自分が送っていないメールへの返信が届く、たくさんのファイルの拡張子が一斉に変わっている、ウイルス対策ソフトがいつの間にか無効になっている、誰も操作していない時間帯に通信ランプが点滅し続ける。自分で判断がつかない段階なら、切り離してから相談する方が安全です。

社外から「御社からおかしなメールが届いた」と知らされることがある

実は、社内で気づくより先に、取引先から連絡が入ることもあります。端末の中のメール情報が抜き取られ、過去のやり取りを引用した形で偽のメールが送られると、受け取った側は本物との区別がつきにくいためです。

この連絡を受けたときに優先するのは2つです。ひとつは、どの端末が原因かを特定すること。もうひとつは、取引先へ「そのメールの添付は開かないでほしい」と早めに伝えること。原因の特定より先に、広がりを止める連絡を出す方が被害は小さく済みます。

顧客情報や取引先の情報が外部に漏れた可能性がある場合は、公的機関への報告や、本人への連絡が必要になることがあります。求められる範囲や手続きは制度の見直しで変わるため、個人情報保護委員会などの公式サイトで、そのときの最新のルールを確認してください。

どこまで調べるか迷ったときの判断基準と、相談先の比べ方

自社で決められる判断基準5つと、対応方針の比較表

どこまで対応するか。そして依頼先を比べるときに使える基準は、次の5つです。自社だけでなく、どの業者の提案を見るときにも当てはめられます。

症状の種類：動作が重いだけか、不審な画面・勝手な送信・ファイルの変化があるか
端末の中身：顧客情報や取引先とのメールなど、漏れたら困る情報が入っていたか
社内への広がり：共有フォルダや他のパソコンと同じネットワークにつながっていたか
記録の有無：いつ何を開いたか、ウイルス対策ソフトの警告が残っているか
報告の要否：取引先・顧客・公的機関への連絡が必要になりそうか

対応方針ごとの違いは次のとおりです。費用は端末の台数や状況で大きく変わるため、現地調査のうえでの見積もりで確認してください。

対応方針	仕組み	向いているケース	注意点
ウイルス対策ソフトのフルスキャン	端末内のファイルを検査する	まず自社でできることをやりたい	検知されないタイプは残る／他の端末への影響は分からない
端末の初期化・再セットアップ	OSを入れ直し設定を戻す	業務を早く再開したい	手がかりも消える／設定の復元に時間がかかる
ネットワーク業者による点検	通信の経路や機器の記録も確認する	端末が何台もある／共有フォルダを使っている	証拠保全を前提とした作業は範囲外のことが多い
専門会社による詳細な調査	端末の記録を保全し痕跡を解析する	情報が外に出た可能性を確かめたい	期間がかかる／小さな事案では過剰になりやすい

どれか一つが正解というより、症状と情報の重さで組み合わせるものです。方向性だけ知りたい段階なら、公的な相談窓口を使う手もあります。IPA（情報処理推進機構）は利用者向けの相談窓口を設けており、警察にも情報技術を悪用した犯罪の相談窓口があります。受付の条件や連絡先は変わるため、各公式サイトで確認してください。

相談する前にそろえておく材料と、確認する順番

ケースによりますが、社内で慌てるのは「誰が何をどの順で決めるか」が決まっていないときです。順番を先に紙に書いておくだけで、当日の動きは変わります。

最初の30分：ケーブルを抜く、Wi-Fiを切る、電源は入れたまま、メモを取る、管理者に一報
当日中：他の端末に異常がないか、メールの送信履歴に身に覚えのない宛先がないかを確認
当日中：共有フォルダのファイルが書き換わっていないか、バックアップが無事かを確認
翌日まで：関係者のパスワード変更の要否を決める。特にメールとクラウドサービス
数日のうちに：再発を防ぐ設定（添付の扱い、管理者権限、更新の運用）を見直す

見積もりを依頼するときは、次の材料をそろえ、各社に同じ内容を伝えます。

端末の台数と、そのうち症状が出ている台数
使っているウイルス対策ソフトと、警告の画面
ネットワーク構成が分かる図面や配線図、共有フォルダやバックアップの有無
いつまでに業務を戻したいか

図面が残っていなくても問題ありません。前任者が退職して構成が分からない状態でも、事前に調べたうえで対応する進め方があります。

相談先を比べるときに見ておきたい3点

依頼先を選ぶとき、金額だけで並べると後から食い違いが出ます。次の3点をそろえて聞くと、比較の軸が定まります。

初動で何を指示してくれるか：電話の段階で、切り離す・電源は切らない・記録を取る、と具体的に言えるか
確認する範囲がどこまでか：その端末だけか、社内の他の端末やメールの送信状況まで含むか
結果をどう残すか：何を調べて何が分かったかを、口頭だけでなく書面で受け取れるか

この3点は、どの会社を比べるときにも使える物差しです。同じ質問を2〜3社にしてみてください。答え方の差が、そのまま対応の差として表れます。

コムネットワークは、社内ネットワークの設計・構築から、UTMなどのセキュリティ機器を含む運用保守までをワンストップで手がけています。お問い合わせの後は、担当から電話でヒアリングし、必要に応じて現地調査のうえで見積もりをお出しする流れです。

問い合わせたら契約しなければならない、ということはありません。他社の見立てと見比べるための一社として、いまの状況だけでも聞かせてください。

お電話：052-533-0331（名古屋市中村区名駅南）
お問い合わせフォーム：当サイトのCONTACTページから

よくある質問

Q1. 添付ファイルを開いてしまったら、まず何をすればいいですか？

A1. LANケーブルを抜き、Wi-Fiを切ってください。そのうえで、開いた時刻・差出人・ファイル名をメモし、社内の管理者に報告します。

Q2. 電源は切った方がいいですか？

A2. 基本は、ネットワークから切り離したうえで電源は入れたままにします。動作の手がかりが残りやすいためです。判断に迷えば管理者や業者に確認してください。

Q3. ウイルス対策ソフトで「駆除済み」と出れば安心ですか？

A3. 一つの目安にはなりますが、検知されない部分が残ることもあります。顧客情報を扱う端末なら、他の端末とメールの送信状況まで確認しておくと安心です。

Q4. 感染していないか、自分で確かめる方法はありますか？

A4. ウイルス対策ソフトのフルスキャンが基本です。あわせて、メールの送信履歴と、身に覚えのない通信がないかを見ます。陰性でも完全とは言い切れません。

Q5. 取引先に連絡するべきですか？

A5. 自社を名乗る不審なメールが届いた可能性があれば、早めに連絡してください。「添付を開かないでほしい」と伝えるだけでも、広がりを抑えられます。

Q6. 警察に相談すべきなのはどんなときですか？

A6. 金銭の被害や脅迫、不正アクセスが疑われるときです。各都道府県警察に相談窓口があるため、届出の要否も含めて公式サイトで確認してください。

Q7. 調査を業者に頼むなら何社に聞くべきですか？

A7. 初動は急ぎで1社に頼み、その後の詳細な調査や再発防止は2〜3社で範囲と進め方を比べるのが現実的です。報告書が出るかも確認してください。

まとめ

ウイルス感染が疑われるとき、いちばん避けたいのは「何も起きていないから」と様子を見ることです。切り離す、記録する、報告する。この順番さえ守れば、あとの判断は落ち着いて進められます。逆に、すべての不調を感染と決めつける必要もありません。

この記事のまとめ：要点3つ

疑わしいと思ったらLANケーブルを抜きWi-Fiを切る。電源はすぐに切らない
1台の確認で終わらせず、社内の他の端末とメールの送信状況まで確かめる
開いた本人がすぐ申告できる連絡先と手順を、平時のうちに決めておく

いま目の前のパソコンが気になっているなら、まずケーブルを抜いてから連絡をください。落ち着いた後で「次に備えて何を決めておくか」を考える段階でも構いません。比較する相談先の一つにコムネットワークを入れていただければ、社内の手順づくりから一緒に考えます。