日本脆弱性総合ポータル

マルウェアはどう動く？感染・権限・通信からわかる攻撃と対策の仕組み

公開日 2026.10.20

解説動画の一覧に戻る

再起動したのに、なぜマルウェアはまた動き出すのか？ 管理者の許可を出していないのに、なぜ大切なファイルが壊されるのか？ マルウェアは、私たちが普段使っているアプリと同じように、コンピューターの仕組みを利用して動きます。 この動画では、Windowsのパソコンを舞台に、感染後に何が起きるのかをアニメーションで解説します。ファイルとプロセスの違い、権限、ウイルス・ワーム・トロイの木馬の分類から、正規ツールの悪用、ファイルレス攻撃、再起動後も動き直す「永続化」、外部から指示を受ける「C2通信」までをつなげて見ていきます。 さらに、EDRによる検知と対応、更新や権限制限の意味、バックアップまで被害を受ける理由も紹介。「何に感染したか」だけでなく、「何が動き、どこまで操作でき、誰と通信しているか」を理解するための動画です。 【タイムライン】

YouTubeで見る動画のページ · 別タブで開く

この動画に関係する事例