ワーム型ウイルス
人がクリックしなくても、ネットワークの隙間を見つけて自ら増殖・拡散していく自己増殖型プログラムです。
定義 コンピュータワーム（ワーム型ウイルス）は、他のファイルに寄生することなく、自らを複製してネットワーク経由で自動拡散する悪意のあるプログラム（マルウェア）です。ユーザーが特定のファイルを開いたり実行したりしなくても、OSやソフトウェアの脆弱性（セキュリティの弱点）を突いて勝手に侵入し、猛スピードで感染を広げていきます。
ファイルに潜むマルウェアと何が違うの？
一般的なコンピュータウイルスは、正常なファイルの中にひっそりと潜り込む仕組みを持っています。文書や画像、インストーラーなどのファイルに寄生し、ユーザーがそのファイルをダブルクリックして実行して初めて活動を始めます。つまり、人がファイルを運んで起動するというアクションがあって初めて、他の端末へと広がっていくのです。
しかし、ワーム（Worm＝虫）は、その名の通り宿主となるファイルを必要とせず、単独で動作するプログラムです。寄生先がなくても自立してメモリ上に常駐し、人がクリックしなくても自力で動き出します。パソコンがインターネットや社内ネットワークに接続されてさえいれば、いつでも勝手に活動を開始できるのです。
そのため、ワームは人間の操作ミスを待ちません。ネットワークにつながっている無数のコンピュータを自動で探索し、セキュリティに隙のある端末を見つけると、ユーザーが気づかないほどの速さで自ら侵入していきます。
もう少し詳しく：ネットワーク全体を麻痺させる増殖の仕組み
もう少し専門的に言うと、ワームはプログラムの構造的な欠陥である「セキュリティの脆弱性（セキュリティホール）」を侵入ルートにします。OSやネットワーク通信ソフトに弱点が見つかると、不正に細工されたデータをその隙間に送り込み、コンピュータの制御権を一瞬で乗っ取ってしまうのです。
侵入に成功したワームは、端末内で自分のコピーを大量に複製します。そしてそのコンピュータを新たな足がかり（踏み台）にして、ネットにつながっている別のIPアドレスを手当たり次第に検索し始めます。脆弱性を持つ別のパソコンを見つけると、ネットワーク回線を通じて自らの複製を直接送り込み、感染を次々と広げていきます。
この過程で、ワームが爆発的に増殖しながら膨大なデータ通信（トラフィック）を発生させます。仮にパソコン内の個人ファイルを壊さなかったとしても、通信網全体に過度な負荷がかかり、企業のサーバーが停止したり、国全体のインターネットが麻痺したりする深刻な被害をもたらすのです。
勝手に侵入・拡散するワーム、どう防げばいい？
ワームはユーザーが何もしなくても通信網から侵入してくるため、単に「怪しいメールや添付ファイルを開かない」という対策だけでは完全に防ぎきれません。最も根本的で効果的な予防策は、OSや使用しているソフトウェアのセキュリティアップデートを常に最新の状態に保つことです。
セキュリティ更新は、ワームが狙うシステムの「開きっぱなしのドア」を素早く修復して鍵をかける作業です。ソフトウェアの開発元から脆弱性を修正するパッチ（更新プログラム）が公開されたら、後回しにせずすぐに適用することが、侵入経路を根本から断つ最大の防御になります。
あわせて、外部からの不審な通信を遮断するファイアウォールを常に有効にしておきましょう。さらに、システム内に侵入した異常なプログラムをリアルタイムで監視・駆除できるセキュリティ対策ソフトを併用することで、ワームの攻撃を万全に防ぐことができます。
🤔 よくある誤解
ワームに感染しないためには、怪しいメールの添付ファイルを開かなければ十分だ。
ユーザーがファイルを開かなくても、ネットワークの脆弱性を突いて勝手に侵入してくるため、システムのセキュリティパッチを適用することが不可欠です。
🧺 日常で出会う場面
宿主ファイルやユーザーの実行を必要とせず、ネットワークのセキュリティ脆弱性を突いて自ら複製・拡散する悪意のあるプログラムです。