コンピュータがウイルスに感染していることに気づいたとします。この場合、すぐにインターネットから切断すべきだという情報がオンラインで広まっています。マルウェアを除去する時間を確保するために、ネットワークケーブルを抜き、WindowsのWi-Fiを無効にするのが良い、というのがこの知恵です。
この戦略の理由は通常は示されません。そのため、PCをインターネットから切断することが本当に意味のあることなのか、あるいは必要なのかという疑問が生じます。答えは簡単ではありません。インターネット接続を切断する正当な理由が2つあるからです。
まず、悪意のあるコードによって攻撃者がシステムへの完全なアクセスを得る可能性が考えられます。これは、いわゆるリモートアクセス型トロイの木馬（RAT）の場合に当てはまります。この悪意のあるコードは、攻撃者に感染したシステムへの完全な制御権を与えます。
さらに読む： Windows PCに最適なウイルス対策ソフトウェア
しかし、攻撃者は他の種類の悪意のあるコードを使ってユーザーの個人情報にアクセスすることもあります。そのため、時間のある時に悪意のあるコードを削除するために、プラグを抜くのが賢明かもしれません。
2つ目の理由は、ランサムウェアウイルスはデータを暗号化するだけでなく、攻撃者のサーバーに事前にアップロードしてしまうことが多いためです。身代金を支払わなければデータを公開すると脅迫される可能性があります。この場合も、速やかにインターネットから切断することが賢明です。
起動可能な Avira Rescue System は、Windows が起動できなくなったり、起動すべきでなくなった場合でも、PC のマルウェアを検出します。
IDG
一方、ほとんどのウイルス対策プログラムのウイルス検出は、インターネットに接続しているときの方がはるかに効果的です。これは、ウイルス対策ソフトウェアメーカーがサーバー上に危険なファイルの指紋を収めた大規模なデータベースを保管しているためです。
一部のアンチウイルス製品では、ファイルのレピュテーションに基づくウイルス検出にもインターネットアクセスが必要です。ファイルのレピュテーションには、ファイルの入手元や他のPCで既に認識されている頻度が含まれます。これらのデータは、メーカーのサーバー上でより最新の状態に保たれていることが多いです。
AV-Comparativesのテストでは、オフラインスキャンとオンラインスキャンの検出率の違いが明らかになりました。例えば、Aviraアンチウイルスプログラムは、インターネット接続のある環境ではマルウェアの99.1%を検出し、接続のない環境では92.5%を検出します。Microsoft Defenderでは、その差はさらに顕著です。このテストでは、オンラインで95.8%が検出され、オフラインではわずか77.0%でした。McAfeeでは、オンラインで99.2%が検出され、オフラインでは65.2%でした。
これらの数値を見ると、インターネットに接続できない状態でウイルススキャンを開始するのは賢明ではないように思われます。しかし、すべてのハードドライブを完全にスキャンするには数時間かかる場合があるため、ウイルスが疑われる場合はクイックスキャンを実行することをお勧めします。クイックスキャンは数分で完了します。
その間、USBメモリ用の最新の2つ目のスキャナをダウンロードし、USBメモリにコピーしてください。例えば、Avira Rescue Systemをお勧めします。コピーが完了したUSBメモリでPCを再起動し、完全スキャンを実行してください。
さらに読む：デジタルセキュリティを強化する5つの簡単なタスク
多くのウイルス対策プログラムは、スキャン中にインターネットにアクセスすると、PC 上のマルウェアをより正確に検出します。
IDG
システムにマルウェアがまだ残っている疑いがある場合は、詳細な分析を行うためにインターネット接続を切断してください。これにより、データ漏洩を心配することなく、静かにシステムを調査することができます。
この記事はドイツ語から英語に翻訳され、元々はpcwelt.deに掲載されていました。
この記事はもともと当社の姉妹誌 PC-WELT に掲載され、ドイツ語から翻訳およびローカライズされました。
著者: Arne Arnold、PCWorld 寄稿者
アーネ・アーノルドは30年以上にわたりIT業界で活躍し、その大半をITセキュリティ分野に注力してきました。ウイルス対策ソフトウェアのテスト、Windowsのセキュリティ強化に関するヒントの提供に加え、Windowsに最適なセキュリティツールを常に模索しています。現在は新たなAIツールを試用し、それらが私たちの未来にどのような影響を与えるのかを探っています。
