Macにウイルスが入ったかも？感染のサインを見分けて、無料で安全に駆除する完全ガイド

Macにマルウェアやウイルスが侵入してしまったかもしれない——そんな不安を感じているなら、この記事が力になります。原因の特定方法から、必要に応じた被害のクリーンアップまで、すべて無料でできる対処法をわかりやすく解説します。

Macのマルウェア対策に関するアドバイスを配信しているサイトの多くは、セキュリティソフトの販売会社であり、その情報にはどうしても宣伝色が混じりがちです。ここではそうした偏りのない、中立的な視点からのアドバイスをお届けします。

本記事では、Macに潜むウイルスやマルウェアのチェック方法、駆除方法を詳しく紹介します。さらに「実はウイルスではない可能性が高い」という理由（AppleがmacOSに組み込んでいる厳格な保護機能）についても触れつつ、万が一感染していた場合に備えた、無料または低価格で利用できる保護手段もご案内します。

なお、本記事ではマルウェアとウイルスという言葉を使い分けずに記載することがありますが、本来は別の概念です。マルウェアとは、何か便利なアプリを装いながら実際にはデータ窃取などの悪事を働くソフトウェアの総称です。一方、ウイルスはシステムに侵入し、姿を隠しながら増殖するよう設計された小さなコード断片です。そのほかにも、ランサムウェア、アドウェア、フィッシング詐欺（金銭を奪うための情報を搾取する手口）など、さまざまな脅威が存在します。

この記事では、こうした脅威をMac上で検出し、取り除く方法を順を追って説明していきます。併せて「Macのセキュリティ対策のベストTips」や「おすすめMacアンチウイルスアプリ特集」（筆頭のおすすめはIntego）も参考にしてみてください。

Macがウイルスに感染しているかどうかを見分ける方法

Macが急に極端に遅くなったり、頻繁にクラッシュしたりエラーメッセージが表示されたり、ファンの回転音がずっと鳴り響いたりしているなら、Macのマルウェアを拾ってしまったのかもしれません。また、突然うっとうしいポップアップウィンドウが現れたり、覚えのないツールバーやアプリケーションが追加されていたりするのも典型的なサインです。これらはすべて、Macにウイルスが潜んでいる可能性を示す症状です。

ただし、必ずしもウイルスが原因とは限りません。Mac向けのマルウェアは非常に稀で、実際、近年いくつか注目すべきマルウェア報告はあったものの、Macのウイルスが定着しづらい理由があります。ひとつはAppleがmacOSに組み込んだ厳重な保護機能、もうひとつは、ウイルスが自己複製して他のMacへ広がることが極めて難しいという点です。

以下に、マルウェアやウイルスの代表的な症状を挙げます。心当たりがないか確認してみてください。

• 日常使用でMacが突然もっさりしたり動作が重くなったりする。まるでバックグラウンドで何らかのソフトウェアがリソースを食いつぶしているような状態。
• 自分でインストールした覚えのない新しいツールバーがブラウザに現れる。多くの場合、「検索やお買い物をもっと快適に」などと謳っている。
• Web検索が普段使っている検索エンジンから、聞き覚えのないサイトへ勝手にリダイレクトされる（あるいは、見慣れた検索エンジンに偽装したページに結果が表示される）。
• あらゆるWebページに広告がオーバーレイ表示される。Wikipediaのように広告が出ないはずのページまで対象になる。
• お気に入りのサイトにアクセスしても正しく表示されず、スパム広告ページへランダムに飛ばされることがある。
• 閲覧中のページとも実行中のプログラムとも無関係に、デスクトップに広告ウィンドウが次々とポップアップする。

こうした症状が現れても、慌てる必要はありません。これらは必ずしもマルウェアやウイルス感染を意味するわけではありません。たとえばMacの動作が遅くなる原因は無数にあるからです。

Macのウイルスチェック方法

ここまで読んで、Macにウイルスやその他のマルウェアが存在すると確信できたなら、このチュートリアルが問題解決の手助けになるはずです。「Macにウイルスがあるときにすべきこと」のガイドとして、続きをお読みください。

まず絶対にやってはいけないことがあります。それは、症状をGoogleで検索して、ヒットした最初の「修復できます」と謳うソフトをインストールすることです。残念ながら、Mac修理を謳うソフトウェアの多くは、それ自体がマルウェアであるか、単にお金を巻き上げるためだけの偽物です。こうしたアプリは驚くほど説得力があり、プロフェッショナルな外観をしているため注意が必要です。

数年前に話題になったMacDefenderのような偽アンチウイルスアプリは、本物そっくりに見えますが、実態はマルウェアの変装です。

Macにウイルスやその他の脅威があると思われる場合、選択肢はいくつかあります。以下で順番に見ていきましょう。

ウイルススキャンの実行方法

最も手軽なのがこの方法です。幸い、Macをスキャンしてくれるアプリは数多くあり、無料のものもあります。

Bitdefender Virus Scanner（無料）

まず挙げられるのは無料の「Bitdefender Virus Scanner」。Mac App Storeからダウンロードできます。少々お金をかけてもよいなら、有料版のBitdefenderも検討する価値があります。

1. Bitdefender Virus Scannerを起動します。
2. 「Update Definitions（定義ファイルを更新）」ボタンをクリックします。
3. 更新が完了したら「Deep Scan（ディープスキャン）」ボタンをクリックします。
4. 画面の指示に従って、アプリにMacのハードディスクへのフルアクセスを許可します。

CleanMyMac X（有料）

もうひとつの選択肢がCleanMyMac X。ウイルススキャン以外にも多彩な機能を備えています。現在の価格は年間29.95ポンド（希望小売価格34.95ポンド）ですが、不要ファイルを削除して空き容量を作るなど、Macのさまざまな作業で活躍する頼れるユーティリティです。

1. CleanMyMacを起動します。
2. 「Smart Scan（スマートスキャン）」をクリックします。
3. スキャンが完了するまで待ちます。結果は「Protection（保護）」セクションで確認できます。
4. 「Remove（削除）」をクリックして、マルウェアを駆除します。

「おすすめMacアンチウイルスアプリ特集」で上位に挙げられているアプリならどれでも、ウイルスの検出・駆除に使えますし、導入しておけば二度と被害に遭わないという安心感も得られます。

これらのアプリはウイルスをスキャンして駆除できる優秀な選択肢ですが、必ずしもウイルススキャナーを使わなければならないわけではありません。次に紹介する手動の方法でも対応可能です。

Macからマルウェアを手動で除去する方法

前述のようなウイルススキャナーやMac用アンチウイルスを使いたくない場合は、それでもウイルスを駆除する手段はいくつかあります。

「ウイルスを消すためにMacを初期化する必要があるのか」「初期化すればウイルスは完全に消えるのか」と疑問に思うかもしれません。そこまで大掛かりにならずに済むことも多いので、まずは以下のステップを試してみてください。

1. macOSを最新版にアップデートする

Macにアンチウイルスが不要な場合がある理由のひとつは、Apple自身が保護機能を提供しているからです。Appleは長年にわたり、マルウェアやウイルスに対する目に見えないバックグラウンド保護をmacOSに組み込んできました。詳細は「Macにアンチウイルスソフトは必要か？」という別記事で扱っています。

その保護機能のひとつがXprotectです。XprotectはApple純正のマルウェア対策で、ダウンロードしたファイルを自動的にスキャンし、既知のマルウェアやウイルスがないかチェックします。感染が見つかれば「ファイルが感染または破損しています」と通知され、対応方法まで丁寧に案内されます。既知のマルウェアをダウンロードしようとした時点で警告を出し、具体的な対処を指示してくれる仕組みです。

XprotectはMacのマルウェアが拡散を始める前に食い止めるのに非常に効果的であり、Macでのマルウェア感染が稀であるもうひとつの理由となっています。

XprotectはAppleによって自動更新されるため、最新のウイルス対策を得るために手動でmacOSをアップデートする必要は基本的にありません。ただし、古いバージョンのmacOSを使い続けていると保護を受けられない可能性があります（Appleがサポートしているのは直近3バージョンのmacOSのみです）。

Appleの保護機能は優秀ですが、それだけでは十分でない場合もあります。残念ながら、最新の脅威への対応にAppleが数日以上かかることもあるのです。だからこそ、安全性を高めるために追加のアンチウイルスツールの検討には価値があります。

2. アクティビティモニタを使う

怪しいアップデートや、別の何かを装ったアプリなど、確実にマルウェアをインストールしてしまった心当たりがあるなら、その名前を控えておきましょう。そしてCmd + Qを押すかメニューから「終了」を選んで、そのアプリを終了させます。

アクティビティモニタを使えば、過剰にリソースを消費しているアプリやタスクを突き止めることもできます。それこそが悪意のあるソフトウェアかもしれません。

1. アクティビティモニタを開きます。アプリケーション一覧の「ユーティリティ」フォルダ内にあります（Command + SpaceでSpotlightを開き、「アクティビティモニタ」と入力して探すのも手です）。
2. 右上の検索フィールドに、先ほど控えておいたアプリ名を入力します。
3. 終了したはずなのにまだ動いていることがあります。リストで選択し、ツールバー左上の×アイコンをクリックして「強制終了」を選びます。
4. アクティビティモニタをCPU順に並べ替えると、どのアプリやタスクが大量にリソースを使っているか一目瞭然です。終了させる前に、詳細をメモしておきましょう。
5. 対象の名前が判明したら、Spotlight（Command + Space）でシステム内を検索し、Macから削除します。

ただし、ほとんどのマルウェア作者はこの手法を熟知しており、コードに紛らわしい名前を使って難読化しているため、この方法では発見できないことも多いのが実情です。

3. ファイルやアプリを削除する

特定のファイルやアプリを開いた後に感染したと思われるなら、そのファイルをゴミ箱に入れ、ゴミ箱を空にして完全に削除しましょう。

4. ダウンロードフォルダを空にする

ダウンロードフォルダの中身をすべてゴミ箱へドラッグし、ゴミ箱を空にします。

5. キャッシュをクリアする

ブラウザのキャッシュもクリアしましょう。Safariでは「Safari > 履歴を消去」を選び、ドロップダウンリストから「すべての履歴」を選択して、「履歴を消去」ボタンをクリックします。

Google Chromeでは「Chrome > 閲覧履歴データを削除」を選び、期間のドロップダウンボックスで「全期間」を選択して「データを削除」をクリックします。

アプリケーションキャッシュの削除も有効ですが、こちらは新たなトラブルを招く可能性もあるので注意してください。試したい方は「Macでキャッシュを削除する方法」のガイドをご覧ください。

6. シャットダウンしてバックアップから復元する

残念ながら上記の方法がうまくいかないこともあります。その場合はMacをシャットダウンし、Time Machineなどで作成した最近のバックアップから復元しましょう（Time Machineの代替手段については「Mac向けバックアップソフト＆サービス特集」を参照）。もちろん、このバックアップは感染する前の時点のものである必要があります。

復元後の再起動時には細心の注意を払ってください。感染時に接続していたUSBメモリなどのリムーバブルストレージをつなぎ直したり、同じ怪しいメール・ファイル・アプリを開いたりしないこと。（リムーバブルストレージはWindows PC上のアンチウイルスアプリでスキャンすると、Mac向けマルウェアでも検出・駆除できます。Mac向けマルウェアでも、他プラットフォームのアンチウイルスアプリは検知できるのです。）

7. Macを初期化してmacOSを再インストールする

感染を確実に一掃する唯一の方法が、ハードディスクをワイプしたうえで、macOSとアプリをゼロから再インストールすることになる場合もあります。

復元用のバックアップがない場合、これが唯一の選択肢となるかもしれません。ただしこれはかなり思い切った解決策です。私たちとしては、まず「おすすめMacアンチウイルスアプリ特集」に挙げたウイルススキャナーを使う方が賢明だと考えます。

どうしても初期化で対処したい場合は「Macを初期化（ワイプ）する方法」の手順に従ってください。

Macがウイルスに感染していたときの応急処置

ここまでの対策に加え、感染の疑いがある場合に駆除の前後で行うべきことがいくつかあります。

1. （できる限り）オフラインを保つ

感染している疑いがある間は、できる限りネットから切断しましょう。メニューバーのWi-Fiアイコンをクリックして「Wi-Fiを切にする」を選ぶか、有線接続ならイーサネットケーブルを抜いてください。

可能であれば、感染が完全に除去できたと確信できるまでインターネット接続を切ったままにします。これにより、さらなるデータがマルウェアのサーバーへ送信されるのを防げます（クリーンアップツールをダウンロードする必要がある場合は、当然この限りではありません）。

2. セーフモードを使う

Macをセーフモードで起動しましょう。これにより、少なくとも起動時にマルウェアが読み込まれるのを防げます。

3. パスワードを入力しない——そして早めに変更する

ウイルス感染を疑った瞬間から、パスワードやログイン情報を一切入力してはいけません。隠れたキーロガーが動いている可能性があるためです。キーロガーはマルウェアに非常によく搭載されている機能です。

さらに注意すべき点として、キーロガー型のマルウェアやウイルスの多くは、定期的に画面のスクリーンショットを密かに撮影します。文書からパスワードをコピー＆ペーストしたり、ダイアログボックス内に表示されることがある「パスワードを表示」チェックボックスにチェックを入れたりして、パスワードを露出しないように気をつけましょう。

ウイルスを完全に駆除できたら、すべてのパスワードを変更してください。本当に“すべて”です。Webサイト、クラウドサービス、アプリなど、漏洩の可能性があるものは全部変えるべきです。

4. 銀行口座やクレジットカードを停止する

もしマルウェアにお金を支払ってしまったことがあるなら（たとえば正当なアンチウイルスアプリだと思って購入したケースなど）、すぐにクレジットカード会社や銀行に連絡して状況を説明しましょう。返金が目的というよりは（返金できる可能性もありますが）、カード情報が他の場所で悪用されないようにするためです。

金銭のやり取りがなくても、銀行や金融機関に感染の事実を伝え、今後の対応について助言を求めるべきです。少なくともアカウントにメモが入り、不審なアクセスがあった際に担当者がより警戒してくれるでしょうし、場合によっては新しいカード番号を発行してもらえることもあります。

マルウェアをMacに侵入させないための予防策

マルウェアやウイルスがパソコンに侵入する経路は、大きく分けて以下の通りです。最近心当たりのある行為がないか振り返れば、本当に感染しているかどうかの診断にも役立ちます。

1. 悪意あるソフトウェアのダウンロードを避ける

Appleには、こうしたソフトのインストールを防ぐ保護機能が組み込まれています。登録済み開発者以外が提供するソフトは、いくつかの手順を踏まないとインストールできません。そうしたアプリを開こうとすると「 unidentified developer（未確認の開発元）」という警告が表示されます。もちろん未確認＝マルウェアとは限らないため、設定を変更すれば開くことは可能です。詳細は「Macで未確認の開発元のアプリを開く方法」をご覧ください。

また、macOSのGatekeeper技術によって、悪意あるソフトウェアを認識してインストールを阻止する仕組みもあります。ただし、あまりに新しいマルウェアには対応できないこともあります（Appleが対応するまで数日〜数週間かかる場合があります）。macOSが悪意あるアプリを検知すると警告を表示し、ゴミ箱への移動を促してくれます。Appleの内蔵ウイルス保護については「AppleはあなたのMacをマルウェアからどう守っているのか」で詳しく解説しています。

とはいえ、マルウェアが正当なソフトウェアに見えることもあります。たとえば「感染した！」と焦ってダウンロード・インストールしたウイルススキャナーが、実はマルウェアだったというケースです。アプリの独立系レビューを確認したり、信頼できる人からの評判を聞いたりして、こうした罠を避けましょう。

この種のマルウェアは自分でダウンロードすることもあれば、メールやインスタントメッセージ経由で届くこともあります。

自衛のためには、「Macのセキュリティ設定」記事で紹介している設定を選ぶこともおすすめします。

Appleが守ってくれるからといって、決して油断しないでください。悪意あるソフトウェアがあなたを騙してインストールさせる道は、まだいくらでも残っています。

2. 偽装ファイルに気をつける

マルウェアやウイルスが、画像ファイルやワープロ文書、PDF書類に偽装して届くこともあります。何気なく開いてしまうか、好奇心で開いてしまうか——たとえばデスクトップに見慣れない新しいファイルが突然現れたときなどが危険です。（重要なTips：正体不明のファイルは絶対に開かないこと！）

マルウェア作者のテクニックはシンプルで、マルウェアに偽の拡張子を付けるだけです。大半の人はすぐ見抜けると 思いますが、これがいかに効果的な攻撃手法になり得るかは驚くべき事実です。

こうしたファイルは、同僚から届いた不審なメールに添付されていることがよくあります。後にその同僚のメールアカウントが乗っ取られていたと判明する、というパターンです。

3. 正規ファイルに紛れ込むマルウェアに警戒する

マルウェアは、ブラウザやワープロソフト、PDFビューアなど他のソフトウェアの脆弱性やセキュリティホールを通じてシステムに侵入することもあります。この場合、普通の文書やWebページを開いただけで、隠されたマルウェアが気づかないうちに実行されたり、さらなる攻撃のためにシステムに穴を開けられたりします。

4. 偽のアップデートやシステムツールを避ける

マルウェアは往々にして正当なアップデートに擬態しています。典型的なのは、ブラウジング中に突然表示される偽の警告ダイアログです。Adobe Flash Playerブラウザプラグインの偽アップデートや、偽アンチウイルス／システム最適化アプリは、特に人気の攻撃ベクトルでした。

なお、Adobeは2020年12月31日にFlashのサポートを終了しています。Flash Playerのダウンロードを促されたら、絶対に応じないでください！

このような偽アップデートはかなり説得力がありますが、目的はただひとつ、マルウェアをあなたのPCに送り込むことです！

5. 偽のテクニカルサポートに応じない

AppleやMicrosoft、あるいは通信会社から突然電話がかかってきて、「お客様のパソコンが感染していると思います」と告げられ、被害を元に戻す手順を一緒にやりましょうと提案されたら——絶対に応じないでください。もちろん、彼らが仕込もうとしているのは彼ら自身のマルウェアです。

これらのヒントが、Macからマルウェアを駆除し、再感染を防ぐ助けになれば幸いです。