Windows PCがマルウェアに感染しているか見分ける方法

感染を示す兆候

マルウェアは決して不可視ではありません。他のすべてと同じCPU、ディスク、ネットワーク上で動くからです。しかも家庭ユーザーが実際に捕まえるのは、ほとんどがアドウェア、ブラウザハイジャッカーその他のゴミで、映画に出てくるスパイウェアではありません。以下の兆候は概ね「厄介」から「深刻」へと並べてあり、中でもランサムウェアが最も騒がしい。ファイルを一括リネームし、奇妙な拡張子を付け、デスクトップに身代金要求のメモを残します。単独の兆候には無害な説明がつくこともありますが、3つ4つ揃えばそれは診断です。

現代の感染経路を知っておくのも役立ちます。ダウンロードサイトの偽「ダウンロード」ボタン、余計な「オファー」を同梱したインストーラー、海賊版ソフトとクラック、それに心当たりのないメール添付ファイル。このどれかが最近管理者権限でPC上で動いたのなら、以下のチェックをToDoリストの先頭へ繰り上げましょう。

• PCが突然這い出す：何も起動していないのにファンが回り、タスク マネージャーのディスクが100%に張り付く
• 広告やポップアップがブラウザの外に現れる、あるいはブラウザが頼んでもいないページを開く
• インストール済みアプリの一覧に見覚えのないプログラムが現れ、選んだ覚えのないツールバーや検索エンジンまで付いてくる
• 友人が、あなたが送っていないスパムや奇妙なリンクをあなたのメールやメッセンジャーから受け取る
• Microsoft Defender が勝手にオフになり、リアルタイム保護が再起動のたびに落ちる
• ファイルが一斉に奇妙な拡張子へリネームされ、デスクトップに身代金要求のメモが表示される

PCを体系的にチェックする方法

まずタスク マネージャー（Ctrl+Shift+Esc）のプロセス タブから。他はアイドル状態なのにCPU、ディスク、ネットワークを食う見慣れない名前を探します。不審なプロセスを右クリック →「ファイルの場所を開く」— マルウェアは Program Files ではなく AppData\Temp や AppData\Roaming に陣取るのを好みます。そこから一般的な名前で動くプロセスは危険信号です。次にスタートアップ アプリのタブと、インストール日で並べ替えた 設定 → アプリ → インストール済みアプリ を確認します。身に覚えがなく、トラブルが始まった頃にインストールされたものが第一容疑者です。

続いてブラウザの監査です。見覚えのない拡張機能、勝手に変わったホームページや検索エンジン、未知のサイト権限。最後は Windows セキュリティ → ウイルスと脅威の防止 → スキャン オプション → 完全スキャン — ビジーなディスクでは1時間以上かかることもあるので、他のことをしながら放っておきましょう。スキャンがクリーンでも挙動が続くなら、それはまさに Microsoft Defender のオフライン スキャンの出番で、PCを再起動してWindowsが読み込まれる前にディスクを検査します。

実際に何か見つかったら

まず Defender に検出物を除去させ、次に感染を運び込んだプログラムをアンインストールします。「運び屋」は大抵、インストール済みアプリの一覧で新しい日付とともに見つかります。ブラウザの設定をリセットし、見慣れない拡張機能を外し、重要なパスワードは別のきれいな端末から変更しましょう。情報窃取型はブラウザ保存のログイン情報を既に握っている可能性があるからです。その後は Windows とブラウザを更新し続けること。感染の大半は、更新がとっくに閉めた扉から入ってきます。

アンチウイルスの仕事が終わっても、マルウェアが %TEMP% に置き去ったファイルや、外した「オファー」の残りフォルダーはしばしば居残ります。そうした痕跡を掃き出すのが Kleaner PRO のようなクリーナーの役目で、あの訪問の痕跡を残しません。ランサムウェアなら台本が違います。即座にネットワークから切り離し、身代金は払わず、OneDrive のバージョン履歴やバックアップでファイルが復元できるか確認する — Windows の再インストールは最後の手段であって、最初ではありません。

よくある質問

次に読む記事

すべての記事 · よくある質問