---
title: "Bagleワームとは？メール拡散型マルウェアの判断ポイント【SG試験】"
description: "Bagleワームは、電子メールやファイル共有を使って感染を広げるワーム型マルウェアです。メール拡散、添付ファイル、バックドア化の特徴を押さえ、Wanna Cryptor、SQL Slammer、VBS.LoveLetterとの違いをSG試験向けに整理します。"
last_modified_at: "2026-06-18"
canonical_url: "https://stemtazoo.github.io/sg/bagle-worm/"
section: "sg"
---

# Bagleワームとは？メール拡散型マルウェアの判断ポイント【SG試験】

## まず結論

Bagleワームは、電子メールやファイル共有などを使って感染を広げるワーム型のマルウェアです。

SG試験では、**「何を使って感染を広げるか」と「感染後に何をするか」**を切り分ける問題で出やすい用語です。

選択肢では、次のように書かれていたらBagleワームを疑います。

- 電子メールを使って感染を広げる
- ファイル共有など複数の経路で拡散する
- PC内の電子メールアドレスを収集する
- マルウェア付きメールを他者へ送る

Wanna Cryptorのように「ファイルを暗号化して金銭を要求する」ことが中心ではありません。  
Bagleワームは、**メール拡散・アドレス収集・感染拡大**を軸に判断します。

## 直感的な説明

Bagleワームは、感染したPCを「勝手にメールを送る発信元」にしてしまうイメージです。

たとえば、社内の誰かが不審な添付ファイルを開いたとします。  
そのPCが感染すると、PC内に保存されているメールアドレスを探し、さらに別の人へマルウェア付きメールを送ります。

受け取った人は、知っている相手から来たメールだと思って添付ファイルを開いてしまうかもしれません。  
その結果、感染がさらに広がります。

つまりBagleワームは、**人の油断とメールの信頼感を利用して広がるマルウェア**です。

SG試験では、技術の細部よりも、利用者教育・メール訓練・添付ファイル対策の文脈で考えると分かりやすくなります。

## 定義・仕組み

Bagleワームは、主に電子メールを使って自己増殖するワーム型マルウェアです。  
BagleはBeagleと表記されることもあります。

基本の流れは、次のように整理できます。

1. 利用者がマルウェア付きの添付ファイルを開く
2. PCがBagleワームに感染する
3. PC内のファイルやアドレス帳などからメールアドレスを収集する
4. 収集した宛先へマルウェア付きメールを送る
5. 受信者が添付ファイルを開くと、さらに感染が広がる

ここで大事なのは、**感染の中心が「電子メール」と「添付ファイルの実行」にある**ことです。

ワームは、自分自身を複製してほかのPCへ広がるマルウェアです。  
IPAの情報セキュリティ10大脅威でも、マルウェア感染やメールを使った攻撃は継続して注意すべき脅威として扱われています。公式情報を確認する場合は、[IPA 情報セキュリティ10大脅威](https://www.ipa.go.jp/security/10threats/) が参考になります。

SG試験では、Bagleワームそのものの実装よりも、次の判断が重要です。

- 不審な添付ファイルを開かない教育ができているか
- メールフィルタやウイルス対策ソフトで検知できるか
- 感染端末を早く隔離できるか
- 社内の連絡先を使って感染が広がるリスクを考えられるか
- 利用者へ注意喚起できているか

## どんな場面で使う？

Bagleワームの知識は、メール経由のマルウェア感染や、ワームの拡散経路を問う問題で使います。

特に、次のような場面で出題されやすいです。

- 添付ファイルを開いた利用者のPCが感染した
- 感染PCから大量のメールが送信された
- PC内の電子メールアドレスが収集された
- ファイル共有など複数の経路で感染が広がった
- 送信者が知人に見えるため、受信者が油断した

実務では、Bagleワームのようなメール拡散型マルウェアに対して、技術対策だけでなく運用対策も必要です。

たとえば、次のような対策が考えられます。

- 不審な添付ファイルを開かない教育を行う
- マルウェア対策ソフトを最新に保つ
- メールフィルタで危険な添付ファイルをブロックする
- 感染が疑われる端末をネットワークから切り離す
- 社内に注意喚起を行い、二次感染を防ぐ

SG試験では「メールで感染する」とあれば、利用者教育やメール対策を考えます。  
一方で「ファイル暗号化と金銭要求」が中心なら、ランサムウェアを疑います。

## よくある誤解・混同

Bagleワームは、ほかの有名なマルウェアと混同しやすいです。

| 用語 | 判断ポイント |
|---|---|
| Bagleワーム | 電子メールやファイル共有を使って感染を広げ、メールアドレスを収集する |
| [Wanna Cryptor](https://stemtazoo.github.io/sg/wanna-cryptor/) | SMBv1の脆弱性を悪用し、ファイルを暗号化して金銭を要求する |
| [SQL Slammer](https://stemtazoo.github.io/sg/sql-slammer/) | SQL Serverの脆弱性を悪用し、大量通信でネットワークに影響を与える |
| [VBS.LoveLetter](https://stemtazoo.github.io/sg/vbs-loveletter/) | VBScriptの添付ファイルを実行させ、メールで拡散する |

SG試験では、次のような切り分けが大切です。

**Bagleワームと判断する材料**

- 電子メールで広がる
- ファイル共有も感染経路になる
- PC内のメールアドレスを収集する
- マルウェア付きメールを他者へ送る

**Bagleワームではないと判断する材料**

- SMBv1とファイル暗号化、金銭要求が中心なら[Wanna Cryptor](https://stemtazoo.github.io/sg/wanna-cryptor/)を疑う
- SQL Serverの脆弱性と大量通信が中心なら[SQL Slammer](https://stemtazoo.github.io/sg/sql-slammer/)を疑う
- VBScriptの添付ファイルが中心なら[VBS.LoveLetter](https://stemtazoo.github.io/sg/vbs-loveletter/)を疑う

選択肢では「メールで広がる」とだけ書かれていると、BagleワームとVBS.LoveLetterが似て見えます。  
この場合は、**VBScriptという具体語があればVBS.LoveLetter、メールアドレス収集や複数経路での拡散が強調されていればBagleワーム**と考えると切り分けやすいです。

## まとめ（試験直前用）

Bagleワームは、電子メールやファイル共有などを使って感染を広げるワーム型マルウェアです。

PC内の電子メールアドレスを収集し、マルウェア付きメールを送って感染を広げる点が特徴です。

SG試験では、メール拡散・アドレス収集・添付ファイル実行を見たらBagleワームを疑います。

ファイル暗号化と金銭要求ならWanna Cryptor、SQL Serverと大量通信ならSQL Slammer、VBScript添付ならVBS.LoveLetterと切り分けます。