【緊急注意】あなたの7-Zipは大丈夫？古いバージョンと偽サイトの危険性を徹底解説！

ファイル圧縮・解凍ソフトの定番として、多くのパソコンユーザーに利用されている「7-Zip」。その使いやすさから、初心者の方から上級者の方まで幅広く愛用されているのではないでしょうか。

しかし、この便利な7-Zipに、現在非常に危険な状況が迫っています。古いバージョンには「致命的な脆弱性」が発見され、さらに巧妙な「偽ダウンロードサイト」も出現しているのです。

7-Zipの「致命的な脆弱性」とは？

長らく更新されずに古い7-Zipを利用している方は、特に注意が必要です。以前のバージョンに、悪意のある攻撃者がパソコンを乗っ取ることを可能にする「致命的な脆弱性」が見つかっています。

この脆弱性（CVE-2025-11001・CVE-2025-11002）は、2024年11月29日にリリースされたバージョン24.09以前の7-Zipに存在し、2025年7月5日にリリースされたバージョン25.00で修正されました。つまり、2025年7月以前に7-Zipをインストールした方は、脆弱性のある古いバージョンを使用している可能性が高いです。25.00のあとも更新は続いているため、バージョンの数字にこだわらず、常に最新版を使うようにしましょう。

パソコンの多くのソフトウェアは自動で最新版に更新されますが、7-Zipにはこの自動更新機能が備わっていません。そのため、利用者が意識的に手動で更新を行わない限り、脆弱性を抱えた古いバージョンを使い続けてしまうことになります。

危険度指数（CVSS v3）は10段階中7.0で、「重要（High）」と評価されています。細工された圧縮ファイルを展開するだけで悪用される可能性があるため、早めの更新が必要です。

脆弱性が悪用されるとどうなる？

脆弱性のある古いバージョンの7-Zipを使い続けると、どのような危険があるのでしょうか。悪意のある第三者（クラッカー）がこの脆弱性を悪用すると、圧縮ファイルを解凍した瞬間にパソコンがマルウェアに感染する可能性があります。

マルウェアとは、パソコンに有害な動作をするソフトウェア全般のことで、コンピューターウイルスやスパイウェアなども含まれます。感染すると、個人情報が盗まれたり、パソコンが身代金要求型の「ランサムウェア」の標的になったりする危険性が高まります。

この脆弱性の詳細（CVE-2025-11001、CVE-2025-11002）はすでに世界中で公開されており、クラッカーはこれを悪用する方法を知っている状態です。一度感染してしまうと、大切なデータが失われたり、パソコンが操作不能になったりするなどの重大な被害につながりかねません。また、2025年1月に見つかった別の脆弱性（CVE-2025-0411、バージョン24.09で修正済み）は、実際の攻撃に悪用されたことも報告されています。

危険な「偽サイト」が検索上位に表示される現状

さらに注意が必要なのは、公式ではない「偽ダウンロードサイト」の存在です。現在、「7zip」と検索すると「7zip.com」というサイトが検索エンジンのかなり上位に表示されることがあります。特に「Bing」では公式サイトとほぼ同列に表示されることもあるため、誤ってこのサイトからダウンロードしてしまう方が少なくないようです。

この「7zip.com」は公式サイトとは無関係のサイトで、本物そっくりの見た目で、マルウェアを仕込んだ7-Zipを配布していました。パソコンの組み立て方を紹介するYouTube動画などで、誤ってこのアドレスが紹介されていたことが、被害が広がった原因のひとつとされています。

そのため、もしこの偽サイトから7-Zipをダウンロード・インストールしてしまった場合、マルウェアに感染する恐れがあります。公式の7-Zipダウンロードサイトは「7-zip.org」であることを覚えておいてください。

偽7-Zipの感染でパソコン内部はどうなる？

もし誤って偽の7-Zipをダウンロードし、インストールしてしまった場合、パソコン内部ではどのようなことが起きるのでしょうか。現在のところ分かっている情報では、以下の2つの変化が確認されています。

一つ目は、Windowsのシステム内に「hero.exe」という不審な起動ファイルが生成されることです。このファイルは、悪意のあるプログラムの本体であると考えられます。

二つ目は、「Helper Service」という名称のサービスが登録されることです。このサービスはパソコン起動時に自動的に実行されるため、常に不正なプログラムが活動している状態になってしまいます。つまり、パソコンを起動するたびに、ユーザーの知らないところでマルウェアが動き出すことを意味するのです。

偽7-Zipがパソコンを「通信の中継役」にする危険性

さらに解析の結果、この偽の7-Zipは本物の7-Zipと一緒に、不正なプログラム（hero.exe など）をこっそりインストールすることが判明しました。このプログラムは、パソコンを見知らぬ第三者の通信の「中継地点（プロキシ）」にしてしまうものです。

感染したパソコンは、犯人側の指示で他人のインターネット通信を中継させられます。その結果、あなたの回線（IPアドレス）が、詐欺や不正アクセス、広告の不正クリックなどに使われてしまうおそれがあります。本物の7-Zipも普通に動くため、感染に気づきにくいのが厄介な点です。

自分の回線が犯罪に使われると、身に覚えのないトラブルに巻き込まれたり、通信が遅くなったりするおそれがあり、極めて危険な状態と言えるでしょう。

あなたのPCは感染していない？確認方法を解説！

ご自身のパソコンが感染していないか、以下の手順で確認してみましょう。

「hero」フォルダーの確認

1. エクスプローラー（タスクバーのフォルダーアイコン）を開きます。　　　　　　　　　　　　　　　
2. 左側のメニューで「PC」をクリックし、右側の「ローカルディスク（C:）」をダブルクリックします。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
3. 「Windows」フォルダーをダブルクリックします。　　　　　　　　　　　　　　　　　　　　　　　　　
4. アルファベット順に並んでいるフォルダーの中から「SysWOW64」フォルダーを探し、ダブルクリックします。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　この「SysWOW64」フォルダー内で「hero」という名称のフォルダーがないかを確認します。見つからなければ、ひとまず安心です。

「Helper Service」の確認

1. 「タスクマネージャー」を開きます。キーボードのCtrl + Shift + Escキーを同時に押します。　　　　　　　　　　　　　　　　　　　　　　　　
2. 左側のメニューから「サービス」をクリックします。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
3. 右上に表示される「サービスを開く」というリンクをクリックします。　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
4. 開いた「サービス（ローカル）」ウィンドウで、アルファベット順に並んでいるサービスの一覧の中から「Helper Service」がないか確認します。「H」の項目に表示されていなければ、この点でも感染は確認されません。

上記2点の確認で「hero」フォルダーや「Helper Service」が見つからなければ、現時点では感染の心配は低いと考えられます。

もし感染が確認されたら？

もし「hero」フォルダーや「Helper Service」が確認され、感染が判明した場合は、強く「パソコンの初期化」をおすすめします。

一度感染した不正なソフトウェアは、単にファイルを削除したり、サービスを停止したりするだけでは完全に除去できないケースが多いです。不正な起動ファイルやサービスは、システムの奥深くに潜り込んでいることがあり、悪意のある機能が残ってしまう可能性があります。

大切なデータは必ずバックアップを取ってから、パソコンを初期化することで、クリーンな状態に戻すことが一番確実で安全な対策となります。

まとめ

今回は、広く利用されている圧縮・解凍ソフト「7-Zip」に潜む危険性について解説しました。最新版に更新されていない脆弱なバージョン、そして巧妙な偽ダウンロードサイトによるマルウェア感染という2つの大きな脅威が存在しています。

7-Zipは非常に優秀なフリーソフトであるため、安全に使い続けたいものです。公式ウェブサイト以外からのダウンロードは避け、ご自身の7-Zipが最新バージョンであるか、またパソコンが不正なソフトウェアに感染していないかを定期的に確認する習慣を身につけることが重要です。

まずは落ち着いて、上記の手順でご自身のパソコンの状態をチェックしてみてください。

よくある質問