Stream.tsが突然ダウンロードされる原因と安全対策完全ガイド

普段は何事もなく閲覧しているウェブサイトを開いただけで、見慣れない 「Stream.ts」 というファイルが PC に自動ダウンロードされた——そんな経験はありませんか。拡張子 .ts は動画ストリーミングでも TypeScript でも用いられるため「マルウェアでは？」と不安に感じるのは当然です。本記事では ファイル形式の正体、ダウンロードが発生する仕組みと原因、具体的なリスク判定方法、OS／ブラウザ別の安全な削除手順、そして再発防止策 まで網羅的に解説します。正しい知識で落ち着いて対処し、日々のセキュリティ習慣を一段引き上げましょう。

1. 「Stream.ts」——その中身は二つのどちらか

1‑1. TypeScript ソースコード

拡張言語 TypeScript のファイルはプレーンテキストであり、そのまま実行されることはありません。ダウンロード後にダブルクリックしても Windows では既定でエディタが開くだけで、ウイルスのように自動実行される仕組みは存在しないため 単体で PC に直接害を与えることはない といえます。

1‑2. MPEG‑TS（Transport Stream）

ストリーミング動画で標準的に使われる MPEG‑TS は、数秒ごとに分割された .ts 断片を連続再生して一本の動画に見せるコンテナ形式です。ブラウザは本来「動画ストリーム」として受信して再生プレイヤーに渡すべきですが、後述する HTTP ヘッダー設定の誤りなどにより、稀に「動画ではなくダウンロードファイル」と誤解して保存してしまいます。

判別ポイント	TypeScript	MPEG‑TS
ファイルサイズ	数 KB〜百 KB 程度	数百 KB〜数 MB（1 断片）
先頭 2 バイト	ASCII テキスト	16 進数で 47 40 など
想定 MIME タイプ	text/x-typescript	video/MP2T
PC 単体で危険か	ほぼ無害	ほぼ無害

どちらの場合でも自動実行型マルウェアのように感染を広げる危険は低いといえます。ただし、ダウンロードを誘発したサイトが正規の挙動かどうかは別問題です。次章で原因を掘り下げます。

2. 勝手にダウンロードが起こる 4 つの主因

主因	技術的背景	ユーザー側の対処
サーバー設定ミス	レスポンスヘッダー Content-Type が未設定／誤設定でブラウザが「バイナリ」と誤認	サイト管理者に連絡して修正を促す
ブラウザ拡張の干渉	広告ブロッカー等が Service Worker 内でヘッダーを書き換える	拡張機能を無効にして再検証
ローカルキャッシュ破損	壊れたキャッシュが MIME 判定を狂わせる	キャッシュ／Cookie を全削除
サイト改ざん・MITM	HTTP 接続や中間者攻撃で本来とは別のオブジェクトが注入	HTTPS・証明書を確認し異常なら利用停止

特に HLS（HTTP Live Streaming）では .m3u8 プレイリストが複数の .ts を指示します。サーバーが 「再生用」なのか「ダウンロードさせる」つもりなのか を明示するためには Content-Disposition: inline と正確な Content-Type: video/MP2T が必要ですが、CMS や CDN の設定不備で attachment が付与されてしまうケースが散見されます。

3. 危険度を素早く見極めるチェックリスト

1. ウイルススキャン：Windows セキュリティや信頼できるアンチウイルスでフルスキャンを実行し「検出ゼロ」を確認。
2. ファイルサイズ：数 KB〜数 MB 以内なら動画断片と推測しやすい。極端に大きい（数百 MB 以上）場合は注意。
3. 署名付き HTTPS：URL が https:// で錠マークが警告なしなら改ざんリスクは低い。
4. 拡張機能の影響：シークレットモード（拡張オフ）で再訪問しても現れるか確認。
5. 他ユーザーの報告：同サイト利用者の SNS 投稿や公式アナウンスを検索し、同様の事象がないか調査。

4. OS・デバイス別の安全な削除と履歴クリーンアップ

4‑1. Windows 11 / 10

1. エクスプローラーで ダウンロード フォルダを開き Stream.ts を右クリック → 削除。
2. ごみ箱を空にする。
3. 設定 > プライバシーとセキュリティ > Windows セキュリティ → ウイルスと脅威の防止 → スキャンのオプション → フルスキャン 実行。
4. ブラウザ（Edge / Chrome）で Ctrl+Shift+Delete → キャッシュされた画像とファイル・Cookie にチェック → クリア。

4‑2. Android

1. Chrome → 設定 > プライバシーとセキュリティ > 閲覧履歴データを削除 → キャッシュ画像とファイル を選択して削除。
2. 必要に応じて 設定 > ストレージ > その他のファイル から .ts を手動削除。
3. Play プロテクトのスキャンを実行。

4‑3. iOS / iPadOS

1. Safari → 設定 > Safari > 履歴と Web サイトデータを消去。
2. Files アプリには通常 .ts は表示されないが、他アプリ（Discord 等）で見える場合は長押し→削除。
3. 設定 > 一般 > iPhone ストレージ → Safari → Web サイトデータ を確認し不要データを削除。

Discord のアップロード画面はシステムの 共有ストレージ API を経由するため、ブラウザ専用キャッシュ領域にある一時ファイルも一覧されます。キャッシュクリア後に端末を再起動するとリストから消えることがほとんどです。

5. ブラウザ別・再発防止の設定ポイント

Edge / Chrome / Brave（Chromium 系）

• 自動ダウンロードを許可するサイト リストを確認: 設定 > プライバシーとセキュリティ > サイトの設定 > 追加のコンテンツ設定 > 自動ダウンロード
• 問題サイトが [許可] に入っていれば削除。
• 拡張機能 Developer Tools で Network タブを開き、.ts 応答ヘッダーの Content-Disposition を確認。

Firefox

• about:config で browser.download.improvementstodownload_panel を false にすると警告ポップアップが詳細表示されるので危険判定しやすい。
• オプション > プライバシーとセキュリティ > ファイルのダウンロード前に常に確認する を有効に。

Safari

• 環境設定 > 一般 → ファイルのダウンロード先 をデスクトップに変更しておくと気づきやすい。
• 開発メニューで Disable Caches を一時的にオンにして挙動を再確認。

6. サイト運営者・開発者が行うべき修正例

<FilesMatch "\.ts$">
  Header set Content-Type video/MP2T
  Header set Content-Disposition inline
</FilesMatch>

Apache の .htaccess 例です。Nginx の場合は types 内で video/MP2T ts; を設定し、HLS 配信なら add_header Content-Disposition "inline" を明示します。CMS や Web サーバーをバージョンアップするとデフォルト設定が変わり意図せず attachment になることもあるため、CI/CD パイプラインに レスポンスヘッダー検査 を組み込むと再発を防げます。

7. 二重・三重の安全網を張るセキュリティ習慣

• OS とブラウザを常に最新へ：ゼロデイ脆弱性の悪用を防ぐ第一歩。
• 主要アカウントは 2FA：メールやクラウドストレージはハードウェアトークン／認証アプリを推奨。
• 定期バックアップ：OneDrive・Google Drive などクラウドとローカル外付け HDD の二重化。
• 通知設定：Edge ならダウンロード完了時にトースト通知を常に表示し「身に覚えのないファイル」に即気付く。
• 家族・同僚と情報共有：同サイトを利用していれば被害範囲を即時可視化。

8. よくある質問（FAQ）

Q1. Windows セキュリティの検出ゼロは本当に信用していい？

A. 主要アンチウイルスは TS ファイルを「動画またはテキスト」として扱うため、マルウェア検体として登録されていなければ検出されません。念のため VirusTotal やサンドボックス解析サービスでハッシュを調べれば二重チェックになります。
Q2. スマホで見えないファイルが Discord で出てくるのはなぜ？

A. ブラウザキャッシュはアプリが直接触れない「アプリケーション領域」に保管されますが、Android の Content Provider や iOS の UIDocumentPicker は隠し領域も一覧する仕様のため、Chrome 内キャッシュが Discord へ橋渡しされます。キャッシュ削除後の再起動で解消する例がほとんどです。
Q3. ファイルを開かずに種類を素早く判定したい

A. Windows の PowerShell で次の 1 行を実行すると先頭 2 バイトの 16 進値が得られ、47 40 なら MPEG‑TS と判断できます。
Format-Hex -Path .\Stream.ts -Count 2

9. まとめ

.ts が自動的に落ちてくる現象は多くの場合、動画ストリーミング用の MPEG‑TS 断片か TypeScript ソースが誤って添付扱いされた結果にすぎず、単体では悪質実行ファイルになりえません。しかし「なぜ落ちてきたのか」を突き止めない限り同じ不安は繰り返します。今回紹介した 原因分析→リスク評価→安全削除→ブラウザ設定見直し→サイト管理者への報告 という 5 ステップで冷静に対応すれば、実質的なセキュリティリスクは極めて低く抑えられます。最後に、OS やブラウザのアップデート、2 要素認証、定期バックアップなど基本施策を徹底してこそ安心は長続きします。今日からぜひ習慣化してください。

---