USB経由でWord・Excelが勝手に開く現象はウイルス?ショートカット型マルウェアの可能性と対処法

ウイルス対策、セキュリティ対策

USB機器を差し替えた直後に、WordやExcelが勝手に大量に開いたり、削除しても再び表示されるような現象が起きると、ウイルス感染を強く疑ってしまうケースがあります。特に普段あまりネット検索を行わない環境でも発生すると、不安が大きくなりやすい状況です。

起きている現象の特徴

今回のように「USB接続直後にファイルが勝手に開く」「削除しても再発する」「ショートカットのような挙動がある」という場合、一般的なウイルスというよりも、USB経由で広がるマルウェアやスクリプト型の挙動が疑われます。

特にショートカットウイルス(LNK型マルウェア)は、実体ファイルを隠しショートカットを表示するため、操作していないファイルが勝手に起動したように見えることがあります。

原因として考えられるもの

第一に考えられるのは、感染したUSBメモリや周辺機器を通じてマルウェアが一時的に実行されたケースです。

また、マウスやキーボード型デバイスに見えても、内部的に不正な自動入力やコマンド送信を行うデバイスであった可能性もゼロではありません。

さらに、Windowsの自動実行機能や一時的なスクリプト暴走によって似た症状が出ることもあります。

ウイルス感染の可能性はあるのか

ウイルススキャンで検出されない場合でも、必ずしも安全とは限りません。特にショートカット型やスクリプト型は一部のセキュリティソフトで検知が難しいことがあります。

ただし、症状が一時的で現在収まっている場合は、常駐型の深刻な感染ではない可能性もあります。

重要なのは、USB機器を通じて同じ挙動が再発するかどうかの確認です。

もう一台のPCへの感染リスク

同じUSBや周辺機器を共有していた場合、もう一台のPCにも影響が及ぶ可能性はあります。

ただし、すべてのケースで即座に感染が広がるわけではなく、実行条件が揃った場合のみ動作するタイプも存在します。

そのため、両方のPCでフルスキャンを行い、USBデバイスの使用を一時停止することが推奨されます。

安全のために行うべき対処方法

まず最初に、問題が発生した可能性のあるUSB機器はすべて使用を停止し、物理的に切り離します。

次に、Windows Defenderまたは信頼できるセキュリティソフトで「フルスキャン」と「オフラインスキャン」を実行します。

さらに、スタートアップ登録や不審なタスクスケジューラの確認も重要です。

まとめ

今回のような症状は、典型的なショートカット型マルウェアやUSB経由の一時的なスクリプト動作の可能性が考えられます。

必ずしも深刻な常駐ウイルスとは限りませんが、同じUSB機器の再利用や共有は避け、全PCでのスキャンと環境確認を行うことが安全です。

不安が残る場合は、USB機器の廃棄や初期化も検討することで再発リスクを下げることができます。

コメント

タイトルとURLをコピーしました