「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「コンピュータウイルス」と「マルウェア」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

コンピュータウイルスは「コンピュータに入り込んで悪さをするプログラム」です。
コンピュータウイルスに感染したコンピュータさんは体調が悪くなったりします。
コンピュータさんにとっては風邪のウイルスのような存在ですね。



マルウェアは「昔は『コンピュータウイルス』と呼ばれていた悪いプログラムの最近の呼び名」です。



昔は悪いプログラム全般を指して「コンピュータウイルス」と呼んでいました。
それが、いつの頃からか悪さの内容によって呼び分けるようになったのです。

最近では悪いことをするプログラム全般を指して「マルウェア」と呼ぶことが多いです。
マルウェアの分類として

・コンピュータウイルス：コンピュータをぶっ壊す系の悪いことをするプログラム
・スパイウェア：コンピュータの中にある情報をパクって、どこかに送るプログラム
・ランサムウェア：データとかを人質に取って身代金を要求してくるプログラム

などの細かい分類があるイメージです。



とはいえ、細かい区別を気にする必要は ありません。
説明している人によって「コンピュータウイルス」と表現していたり「マルウェア」と表現していたりすると思いますが、どちらも意図するところは

人のコンピュータに入り込んで悪さをするプログラム

です。
※このページではマルウェアを意図して「コンピュータウイルス」という表現を使います。専門外の方が読んだときに一番イメージしやすいと思うからです。こだわり派な人は適当に読み替えてください。

以上を踏まえて、本題に入ります。

コンピュータウイルスには、いろいろな種類があります。
その中のひとつで

コンピュータを使っている人にバレないように裏でコッソリ悪さをするタイプのコンピュータウイルス

が「トロイの木馬」です。



トロイの木馬の特徴は

１．自分で自分を複製しない
２．裏でコッソリ悪さをする

でしょう。

コンピュータウイルスは「ウイルス」の名を冠しているだけあって、自己増殖するものが少なくありません。
そんな中、トロイの木馬は自力では増えないタイプのコンピュータウイルスです。

また、トロイの木馬は大っぴらに悪さをするタイプでは ありません。
ひっそり潜り込んで、コッソリパスワードを盗んだり、悪い人が入ってこられるように抜け道を作ったりするのが特徴です。

基本的には気配を殺して悪いことをするやつです。
気づかない内に入られている場合も あります。
定期的にウイルススキャンをしてあげてください。

ちなみに「裏でコッソリ悪さをする」という特徴から、スパイウェアとの違いで迷う人もいると思います。

スパイウェアは「コンピュータの中にある情報をパクって、どこかに送るプログラム」です。
こちらも、コッソリ忍び込んで、コッソリ活動するのが特徴です。



トロイの木馬とスパイウェアの違いは結構あいまいです。
どちらもコッソリ忍び込んで悪さをします。

あくまで私自身の解釈ですが、スパイウェアは「情報を盗む」プログラムです。
コッソリ忍び込んで、コッソリ情報を盗んで、コッソリどこかに送ります。



それに対して、トロイの木馬は「コッソリ悪さをする」プログラムです。
「悪さ」の内容は、情報を盗むことに限定されません。
例えば、他の悪いプログラムが侵入する手引きをしたりするのも、やることの1つです。



また、人によっては、コンピュータウイルスとトロイの木馬を別のものと解釈する人もいます。

コンピュータウイルスの種類としてトロイの木馬がある

ではなく

悪いことをするプログラム（マルウェア）の種類として、コンピュータウイルスとトロイの木馬がある

とする解釈です。



この解釈は、コンピュータウイルスと見なす条件として「自己増殖する」が必要と考えると成り立ちます。

確かに「ウイルス」と聞くと、自分で勝手に増えていくイメージがありますよね。

・コンピュータウイルスは自己増殖するもの
・トロイの木馬は自己増殖しないからコンピュータウイルスではない

と解釈すると、コンピュータウイルスとトロイの木馬は別のものになります。

私は

・昔「コンピュータウイルス」と呼んでいたものを今は「マルウェア」と呼ぶ
・マルウェアの分類として「コンピュータウイルス」や「スパイウェア」がある
・コンピュータウイルスの分類として「ワーム」や「トロイの木馬」がある

と解釈していますけどね。



ついでに書くと、トロイの木馬が「マルウェア」の分類なのか「コンピュータウイルス」の分類なのかを、実際には気にしていません。
そこら辺の区別は結構あいまいですし、どのように分類するのが正しいとは言い切れないのが実情です。