自宅ネットワークにおける端末の感染連鎖について

家庭で使っていたあるwindows PCにて、Defenderによってバックドア等複数のマルウェアが検出され、当該端末をオフラインにしましたが、この端末が完全に駄目なのは当然として、同じwifiを利用していた他の1)windows PC、2)iphone、3)macbookの処遇について迷っています。

現在、それぞれあきらかにおかしい挙動はありません。

1)もう一台のWindows PC は、感染端末と同様のwindows10で、その時点で最新のDefenderでフルスキャンしましたが、結果は異なり、ウイルスは検出されませんでした。
2)iphoneはセキュリティが高く、セキュリティソフトもないと聞いており、脱獄などもやっていません。
3)macbookは特にセキュリティソフトを入れていません。

以上の状態で、原則論で言えば全てのデバイスを交換、ないしは初期化がもっとも無難な対応なのだとは承知しておりますが、あくまで確率的な状況判断としては、それぞれの端末のリスクを現状でどの程度見積もればいいでしょうか？　
私のざっくりした説明からは厳密なことは分からないと思いますので、あくまで統計的というか感覚的な一般論レベルで構いませんので知りたいのです。

また、仮に蓋然的な推測で、あるいは大丈夫じゃないかと判断できたとして、それらの端末を初期化しないことを選んだ場合、その上で次善の対策はありますでしょうか？(macbookならセキュリティソフトを入れてフルスキャンするなど)

以上、どなたか助けて頂ける方がいれば、お知恵を拝借したいです。
どうぞ宜しくお願いします。

質問者からの補足コメント

• ji-ji3様
  
  ご回答ありがとうございます。大変助かります。
  少し話は逸れますが、パソコンを自作されるなど専門的な知識がおありの方はすごいですね。私が苦手な分野なのでなおさらそう思うのかもしれないですが、、、
  
  ルーターの件については既に初期化し、ルーターの管理者のパスワード、wifiへの接続のパスワードは変えましたが、知識がなく、他にやるべきことが分からず（調べるのに手が足りず）ネットから切断して放置したままにしています。
  
  それからモデムの件は、調べたところ私の場合は光通信ですので、ONUというやつらしいのですが、パスワードの設定があることすら？、私は現時点では知りませんでした。
  
  もしよろしければ、以下について可能な範囲でご指導頂けないでしょうか？
  1)ルーター、ONUの設定について、他にやっておくべきことはありますか？
  ↓

  No.1の回答に寄せられた補足コメントです。 補足日時：2025/02/27 19:34

• 2)ji-ji3様の仰られるルーター、ONUなどの乗っ取りの有無を判断するポイントはありますでしょうか？
  
  3)次善策の話も、知識のない私には難しく理解が及ばなく申し訳ないですが、macのスキャンをする場合、まずは物理的なソフトを買ってmacに入れるということかと思いますが、その場合、スキャンできるのは「mac」と「iphoneのデータ」であって、「iphone」自体はスキャンできないのでしょうか？
  
  以上、ご負担に思われる項目については無視して頂いて構いませんので、もし断片的にでもアドバイスできることがあれば、お聞かせ願えれば大変助かります。

    補足日時：2025/02/27 19:51

• kikkuuu様
  
  ご親切、ご丁寧な説明、大変参考になりました。パニックになり、色々と弱っていたところなので（気持ちの上でも）本当に助かります。ありがとうございます。
  
  野良アプリはまったく使っていないですが、手元には最新のiOSと、すでに更新の止まったものもあるので、後者は心配ですね。
  ただkikkuuu様の仰られたいことは、iphoneは基本的にはウイルスが活動しにくいが（？）、いったん自分からウイルスをインストールした場合には検出の方法さえもなくお手上げになる、ということでしょうか（違っていたらすみません。私の無知故です）。
  
  もしkikkuuu様の気が向けばもう一点お聞きしたいのですが、3)で言及されたスマホも含めたセキュリティソフトとは、2)の感染が疑われるiphoneの中身をフルスキャンすることもできるのでしょうか？　それともiphoneの今後の水際対策の意味でしょうか？↓

  No.2の回答に寄せられた補足コメントです。 補足日時：2025/02/28 00:30

• ご紹介頂いた二製品を分からないなりに調べてみましたが、例えばESTEにおいて、iosに対応しているような、していないような表記が目に留まるなど、私の知識レベルではその機微があまり理解できませんでした。お恥ずかしい話ですが、、。時間を費やせば理解できるのかもしれませんが、今は頭も気持ちもいっぱいいっぱいのようです苦笑
  考えるのに時間がかかりそうですが、段階的にでも端末を一個一個使用可能にすることを家族から迫られており、kikkuuu様のご回答を頂く前の時点では、とりあえずは比較的大丈夫そうな端末から順に無料のセキュリティソフト（複数）にでもかけてみようと思っていたのですが、もちろん有償のものにははっきり劣るにせよ、ある程度の効果はあるものなのでしょうか？
  ただその場合も、感染したiphoneをスキャンできるのか、あくまで感染前のiphoneの水際対策なのか、たぶん後者かと思いますが、、、。

    補足日時：2025/02/28 00:57

• すいません、改めてちゃんとお返事致しますが、とりあえず非常な労力をかけてくださっただろう長文を目にし、大変感激しております。取り急ぎ、感謝をお伝えします。

  No.3の回答に寄せられた補足コメントです。 補足日時：2025/02/28 02:45

• とても十分に理解したわけではありませんが、頂いたアドバイスを繰り返し読み返してみました。
  
  無料のセキュリティソフトの件、スキャンの精度にこそ疑いは持っていましたが、そのような危うさがあることをまったく知らなかったので思考停止のまま使わなくて良かったです。kikkuuu様のアドバイスがなければきっと気づかなかったと思います。
  
  ご説明からするとiphoneのセキュリティソフトとはやはり、いわゆるパソコンのセキュリティソフトとは別物であって、あくまでいま現在における水際対策、ないしは通信の内容をスキャンするものに留まり、すでにシステムの奥深くにインストールされてしまったウイルスに対してはまるで無力なのですね。しかし、公式のアプリによって確保された筈の高度なセキュリティが、かえってその中心に手を加えることもできない弱点を作ってしまうとは皮肉な話ですね。↓

    補足日時：2025/02/28 03:20

• 実際、今回のおバカな騒動の発端は、私がwindowsで音楽制作関係のフリーソフトをインストールしたところから始まっており、別段、海賊版だとかそういうことではないにせよ、ある意味「野良ソフト」のせいでしたので、iphoneではそもそもが起こり難いトラブルだったのかもしれません。ただ、不幸中の幸いとして、（おそらくは）インストールされた直後にDefenderでウイルスが見つかったのは、一応はPCならではでしょうから、どちらがよりセキュリティ的に優れたシステムかどうかは、一長一短なのでしょうか？？
  
  発端となったPCに関してはご指摘の通り、Defenderが検出してくれたのはあくまで氷山の一角で、現状のセキュリティソフトの定義では検出されないマルウェアが潜んでいるのがほぼ確実だと考えています。kikkuuu様が仰られる通り、絶対にクリーンインストールすべきでしょうが、↓

    補足日時：2025/02/28 03:55

• 私の場合、写真やテキストのデータを救出するというよりも、そのPCには音楽制作関係のプラグインソフトがすでに数百本も入ってしまっていてあまりに惜しいので、完全なオフラインでUSBなどのデータ移動も厳禁とした上で、あくまでそのまま使い続けるつもりです。たぶん、すでに潜伏しているウイルスは、時間の経過ではそれ以上悪化しないと素人考えで考えている為ですが、無謀でしょうか？　すでに分解して、内部の基盤に刺さっていた無線LANを抜いたので、間違えても絶対にネットにはつながらない（ですよね？）状態にしています。発表するつもりもなく、アウトプットもしないのでまさにkikkuuu様の仰る病院や飛行場、鉄道の使い方に近いのかも知れません。↓

    補足日時：2025/02/28 04:23

• これは言うまでもないことであり、余計な物言いかもしれませんが、みなさんのアドバイスを受けて最後に決断するのはあくまで私の責任においてであって、アドバイスをした方には一切の責任もないわけですが、とはいえ、1%、5%といった具体的な数字にまで踏み込んでアドバイスをくださる方は、珍しいのではないでしょうか。もちろん人によっては50%と言われ、99%と言われる場合もあり、それぞれにもっともな部分を含んでいるとは思いますが、5%という数字を立てられ、それに対して一貫した説明をして下さったkikkuu様のアドバイスは、私にとって考えを整理するのに、とても大きな力になりました。
  改めて非常に労力をかけた助言を頂けたこと、大変感謝申し上げます。

    補足日時：2025/02/28 04:33

No.2 ベストアンサー 回答者： kikyuuu 回答日時： 2025/02/27 22:18

感染確率は低いが感染はありえはします

1のWindowsについては同Defenderでチェックしているので感染していないと思われます

2のiPhoneは勘違いしている方が多いですがアプリ間のやり取りが出来ないだけで、外部から侵入されるセキュリティは特に高くないです、また乗っ取られたら終わりで対処法がなくチェックもできないのでゾンビ化してしまうという問題まであります、iOSが最新(18.3.1以上)になっているならとりあえず気にしないで良いでしょう

3のMacはセキュリティ対策ソフト入れていないのは問題があるのでとりあえずこれを機に導入をオススメします

ドコモのあんしんセキュリティのトータルプランか
https://www.docomo.ne.jp/service/anshin_security …

キヤノンのESET
https://eset-info.canon-its.jp/

はPCもスマホも対応していて良いです

あとはルーターが更新切れていないかも確認してください、
特にバッファローやTP-LINKなどセキュリティが問題となっています

根本的にですが野良アプリを入れていたのではないでしょうか？
もしそうでしたら、スマホもそうですがアプリストアまたはパッケージ以外からのインストールは非常に危険な行為です(Androidは設定の変更でインストール可能、iPhoneは解除不可)

これさえ徹底していればセキュリティ面で問題が起きることはほぼありませんので、
徹底をオススメします

またWindows可能ならWindows10の更新期限が迫っていますので、Windows11への更新をオススメします
MacはWindowsと違い短いので期限切れには注意してください

参考になれば

No.3 回答者： kikyuuu 回答日時： 2025/02/28 02:34

でしたら、とりあえずもう一つのWindowsと最新のiPhoneは比較的安全なので復活させて良いでしょう

先にも書きましたが感染確率は低いです5％もないでしょう、この2つについては1％未満といっても良いです

古い方のiPhoneですが検知が出来ないのでもう大丈夫なものとして復活させても良いです
iPhoneに対してはセキュリティ対策ソフトは侵入を防ぐくらいの機能しかないです

Macの方はとりあえずESETの無料体験期間でフルスキャンしてみてください
問題なければ一旦大丈夫と思って良いです

そのまま契約がオススメではありますが、料金がな…という感じでしたらそのまま削除でも良いです
無料のや買い切りのはそれ自体が情報を抜きとったりするリスクが高いのでWindowsに最初から入っているものを除き、基本的にはいれない方がマシかもしれません
ただ、あまり良くはない状態なので次回からは多少高くてもWindows搭載のパソコンにするのをオススメはします

iPhoneの件ですが大体お考えのとおりで、
基本はパソコンと同じなのですが、
ストア以外からのアプリのインストールをブロックしているのが大きな違いです

パソコンの場合はストア以外のインターネットブラウザから自由にアプリをインストール出来ますよね
ストアからのインストールの場合は比較的安全なのですが、
インターネットからの場合はアプリが自由にシステムを書き換える事が出来てしまううえにアプリの審査もされないので今回の様な事が起こりえます

一方でウイルス対策ソフトはストアからのインストールだとシステムに干渉ができないので、
ウイルスと同じくインターネット上からダウンロードすることになります
こうすることでシステム内部まで細かく検査できるんですね

ここに落とし穴があって、アップデートで最新にしているなら安全なのですが、
していないと脆弱性という不具合のようなものがあって、
本来ストアからではないとインストール出来ないのに、メールを受信するとウイルスをインストールとか、電話がかかってくるとインストールとか、特定のサイトやWi-Fiに繋ぐとインストールとか、不具合を突いた攻撃が遠隔でやりたい放題になってしまう

なのでWindows7(最近はWindows10も)とか、古いMac、スマホは買い替えないとって世間では騒いでいるんですね

しかしウイルス対策ソフトは正規のソフトなのでiPhoneの脆弱性を攻撃することは出来ず(技術的には可能だが)、ウイルスが取り付いたシステムにアクセス自体が出来ないのでお手上げということです

この脆弱性問題がなければずっとWindows7とかでも問題はなかったりします
今でも病院や飛行場、鉄道、店頭ディスプレイ、発電所、橋やダムの制御などインターネットに繋がないパソコンはWindows7とかXPのままのが多いですが、これは外部から脆弱性を攻撃される心配がないからですね

感染したWindowsパソコンは最後になりますが、
オススメはデータをバックアップして初期化ですが、
検知したということで駆除されている可能性もあります
Macと同じく体験版でフルスキャンして何もなければ一旦そのまま使っても良いでしょう(個人的にはウイルス対策ソフトが完璧に駆除出来るかわからず、気持ちが悪いので初期化します)

そして他のパソコンにも言えますが可能な限りストアからアプリをインストールして、
野良アプリは最小限にすることオススメします。
iPhone並に安全に使えるので。

参考になれば

この回答へのお礼

kikyuuu様

すいません。ずっとお名前を誤記していたようで、私に余裕がなかったためご容赦ください。
kikyuuu様にご提示頂いた線でやってみようと思いますが、物事の性質上、絶対はないわけですから後は神頼みですね笑
今回は、大きな労力を払って教えて頂き、本当に助かりました。ありがとうございます。

お礼日時：2025/02/28 17:49

No.1 回答者： ji-ji3 回答日時： 2025/02/27 18:58

機器をどうのとおっしゃる前に入口の　ルーターというかモデムというか　それのアドレスやパスワードの変更をなさるのが先かと　そこを乗っ取られていれば何をしても無駄になります　まず入口のセキュリテイをどうぞ

その上で　簡単なのは初期化でしょうね　データは別にとってますか？　私は外部へのネットワーク保存はしてません　リスクは大きいです自分のPCに複数のSSDやHDD等を組んで（Winなら内部に組み込んで）保存してます　Macも直接外部HDDに繋いでます（バックアップ時だけ接続　面倒ですけど）
データが！　であればMacでスキャン始めて見られては？２）と３）も
win10は　11に移行できるスペックなら移行なさるほうが良いのでは？当方は全て自作機ですので自分で組み替えました　事務系と写真と動画保存用と2台（Mac系は別ですが）

この回答へのお礼

ji-ji3様

あれから色々調べてみて復旧のプランが固まってきました。こうやってやり取りをする中で初めて自分の考えがまとまってくるところもあり、助かりました。ありがとうございました。

お礼日時：2025/02/28 17:43