セキュリティの手引き
会社のパソコンがウイルスに感染したら｜社員と担当者がやること
公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太
結論：感染が疑われたら、社員はLANケーブルを抜き、Wi-Fiを切って、電話で担当者に知らせます。電源は切りません。担当者は広がりを確かめ、そのパソコンで使っていたパスワードを別の端末から変えます。初期化は、調べたあとです。
社員がやる3つ- 1切り離すLANを抜き、Wi-Fiを切る
- 2触らない電源は切らない
- 3知らせる電話で担当者へ
症状で、どの手引きに進むかを決める
「ウイルスかも」と思うきっかけはいくつかあります。症状ごとに、次の動きを分けます。
| 症状 | 考えられること | 次にやること |
|---|
| ブラウザに警告と電話番号が出た | 偽のセキュリティ警告（サポート詐欺） | 電話をかけずに、ブラウザを閉じる |
| 警告の番号に電話し、遠隔操作のソフトを入れた | 中のファイルを見られたおそれ | ネットワークから切り離し、担当者へ |
| ウイルス対策ソフトが「検出」と表示した | 感染、または感染しかけた記録 | 画面を撮り、担当者へ |
| 取引先から「御社から不審なメールが来た」と言われた | メールを盗むウイルス（Emotetなど） | 下の「担当者がやること」へ |
| ファイルが開けない、脅迫文が出た | ランサムウェア | 脅迫画面が出たらへ |
IPAは、偽の警告が出ただけならパソコンはウイルスに感染しておらず、画面を閉じれば問題ないと案内しています。困るのは、表示された番号に電話してしまった場合です。
警告画面が出たとき表示された番号に電話した？
していないブラウザを閉じて終わり
した切り離して担当者へ
社員がやること（最初の5分）
- ネットワークから切り離す：LANケーブルを抜き、Wi-Fiを切ります。総務省は、つないだままだと会社全体に広げてしまうことがあると説明しています。
- 電源は切らない：原因を調べる記録が消えることがあるためです。
感染に気づいたらやる
- ○LANを抜き、Wi-Fiを切る
- ○画面をスマホで撮る
- そのパソコンで作業を続けない：メールの送受信、ファイルの保存、USBメモリの抜き差しをやめます。
- 電話かチャットで知らせる：メールが盗まれているかもしれないので、別の手段で連絡します。
知らせるときは、下のひな形を使えます。分からない欄は空けたままで構いません。
【報告】パソコンがウイルスに感染したかもしれません
・気づいた時刻：
・パソコン（持ち主・置き場所）：
・症状：警告が出た／検出と出た／ファイルが開けない／取引先から連絡
・直前にしたこと：（例：メールの添付を開いた、表示の番号に電話した）
・今の状態：LANを抜いた／Wi-Fiを切った／電源は入れたまま
担当者がやること（〜1時間）
JPCERT/CCは、Emotetの感染が分かったときの最初の対応として、端末の隔離と、その端末で使っていたメールのパスワード変更を挙げています。
担当者の順番- 1隔離する感染した端末
- 2変えるメールのパスワード
- 3調べる全端末をフルスキャン
- 4初期化する調べ終えてから
そのあと、必要に応じて専門の会社と相談しながら、全端末のフルスキャン、通信の記録の監視、調べ終えてからの初期化に進みます。パスワードは、感染した端末ではなく別の端末から変えます。
広がりを確かめる場所- 同じメールを受けた社員
- ほかのパソコン
- 共有フォルダ
- メールの送信の記録
Emotetは、ブラウザに保存したパスワードやメールの本文、アドレス帳を盗み、取引先に感染を広げるメールを送るとされています。取引先への連絡はメールが乗っ取られたらを見てください。
Emotetが広がる流れ盗むパスワード・メール
なりすます取引先への返信を装う
その結果取引先にも広がる
相談先と届け出
- IPA：企業・組織向けの相談窓口があり、メールで相談できます。ウイルスの届出は協力のお願いで、分かる項目だけで出せます。
- 警察：警察庁の「サイバー事案に関する相談窓口」から相談できます。
相談先1IPA相談窓口・届出
2警察サイバー事案の窓口
3JPCERT/CCインシデント対応依頼
4個人情報保護委員会個人データの漏えい
中に顧客の個人データがあり、盗まれたおそれがあるときは、個人情報保護委員会への報告が要る場合があります。判断は漏えいの報告の手引きを見て、迷うところは弁護士に相談してください。
調査費用の例（JNSAの架空例）100万円サポート詐欺遠隔操作されたPCを調査
500万円Emotet端末3台とサーバー1台
調査を頼むかは、費用の手引きで判断
JNSAの「インシデント損害額調査レポート 第2版」（2024年）の架空のモデルケースでは、調査費用はサポート詐欺で100万円、Emotet（端末3台とサーバー1台）で500万円です。頼むかどうかはフォレンジック調査の費用と要るケースにまとめています。
よくある質問
ウイルス対策ソフトで駆除できたら、終わりですか？
1台で見つかっても、ほかに広がっていることがあります。JPCERT/CCは、全端末のフルスキャンと、感染した端末で使っていたアカウントのパスワード変更を勧めています。
すぐに初期化して使い直したいのですが。
初期化すると、どこから入ったか、何を盗まれたかが分からなくなります。調べ終えてから初期化してください。
IPAにウイルスのファイルを送ったほうがいいですか？
IPAは、ウイルスに感染したファイルやメールは送らず、届出の内容だけを送るよう案内しています。見本が必要なときは、IPAから別に連絡があります。
参考にした資料
- 総務省 国民のためのサイバーセキュリティサイト「マルウェア（ウイルス等）対策」
- JPCERT/CC「マルウエア Emotet の感染に関する注意喚起」
- IPA「偽セキュリティ警告（サポート詐欺）対策特集ページ」
- IPA「企業組織向けサイバーセキュリティ相談窓口」
- IPA「コンピュータウイルス・不正アクセスの届出」
- 警察庁「サイバー事案に関する相談窓口」
- 個人情報保護委員会「漏えい等の対応とお役立ち資料」
- JNSA「インシデント損害額調査レポート 第2版」（2024年2月）