このサイトを正しく表示するには、最新のブラウザを使用し、Javascriptを有効化してください。

ウイルスが含まれたZIPファイルは、実行せずにPCに感染しますか？

ある.zipファイルをダウンロードしました。Windows Defenderでは安全と表示されましたが、VirusTotalでスキャンしたところ、いくつかのウイルス対策ソフトがウイルスとして検出しました。

ファイルは一度も開かずにすぐに削除し、その後Windows Defenderでフルスキャンとオフラインスキャンを実行しましたが、ウイルスは検出されませんでした。

そこで質問なのですが、.zipや.rar、.exeのようなファイルは、実行したり開いたりせずにダウンロードしただけでウイルスに感染することはあるのでしょうか？

また、Windows Defenderのスキャン結果は信頼しても良いのでしょうか？

結論から言うと、.zipファイルを開いていないのであれば、ウイルスに感染することはありません。

マルウェアがシステムに感染するためには、ファイルを開くなどして実行される必要があります。ただダウンロードしただけでは、感染は起こりません。

はい、Windows Defenderの結果は信頼できます。特に、オフラインスキャンはOSが起動する前に行われるため、より確実に脅威を検出できる優れた方法です。

にしむらさんの回答を補足します。原則として、ファイルは実行されて初めてPCに影響を与えます。.zipファイルの場合、これは通常、以下のいずれかの操作を指します。

ごく稀なケースとして、OSや解凍ソフト自体に脆弱性があり、ファイルをプレビューしたり解凍したりするだけでコードが実行されてしまう「ゼロクリック攻撃」のようなものも存在しますが、これは非常に高度な攻撃であり、一般的なケースではありません。何もしないで削除されたのであれば、まず問題ありません。

Windows DefenderとVirusTotalの結果が異なったのは、検出エンジンの違いや誤検知の可能性があるためです。開かずに削除し、スキャンで何も検出されなかったというご自身の対応は、セキュリティ上最も正しい判断です。