偽アンチウイルスソフトの見分け方｜本物と偽物を見極めるチェックポイント

アンチウイルスソフトは一見シンプルに見えて、実はそう単純なものではありません。登場以来、競争力を高めるために各社が新機能を次々と追加してきました。最近のソフトの中には、クラウド上で動作し、さまざまなデバイスやOSとの互換性を確保しているものもあります。しかし、どれほど進化しても、ソフト自体が「本物か偽物か」を教えてくれる機能はありません。当然ながら、偽ソフトは本物だと信じ込ませようとあらゆる手を使ってきます。では、どうやって見分ければよいのでしょうか。

アンチウイルスソフトの仕組みと特徴

アンチウイルスプログラムとは、本質的にはコンピュータ上の悪意のあるコードを検出するソフトウェアです。アプリケーションコードに現れる典型的なパターンを調べることで、これを実現しています。簡単に言えば、アンチウイルスは「不審な動作」を探すことで、データベースに登録されていないウイルスも検出できるようにしています。もちろん、優れたアンチウイルスは既知のウイルスのデータベースも保有し、スキャン時に照合します。しかし開発者は、自社のデータベースにすべてのウイルスが収録されているわけではないことを理解しています。だからこそ、ウイルスの「可能性」があるものを検出するための動作分析(「ヒューリスティック」と呼ばれます)を取り入れているのです。

スキャン中に誤検知が発生すると、「このアンチウイルスは偽物だ」と勘違いする人がいます。しかし、前述の仕組みから考えて、これは単なる誤解です。では、詐欺的な偽アンチウイルスを見分けるには、どうすればよいのでしょうか。

EICARテストという古典的な手法

かつてアンチウイルスソフトをテストする最良の方法の一つが、シンプルな「EICARテスト」でした。これは68バイトのコマンドラインファイルで、アンチウイルスがこれをウイルスとして検出できれば、本物で正常に動作していることを示せました。このファイルはインターネット上でダウンロード可能です。

ただし、このテストにも限界があります。多くの最新アンチウイルスはEICARテスト用の検出シーケンスを実装していないため、ウイルスとして検出しません。さらに、偽アンチウイルスでもこのテストを簡単に検出できます。このテストが有効だったのは、まだ素朴でシンプルだった時代の話。善意に基づくテストが通用しない時代になったのです。

本物か偽物かを見極めるポイント

偽のプログラムは「本物」よりも開発の手間がかからないため、ファイルサイズが小さく軽量な傾向があります。

しかし、開発者が大量のジャンクデータを詰め込んでサイズを偽装していたら?

スキャン速度が異常に速くないか、チェックしましょう。アンチウイルスは主にWindowsの入出力規約に依存してハードドライブにアクセスするため(ハードドライブは一般的に動作が遅い)、どのソフトも比較的似た速度で動作します。他社より「圧倒的に速い」と主張するアンチウイルスがあれば、それは危険信号です。本物のソフトで実際に高速にスキャンしている可能性もありますが、500GBのファイルを2分でスキャンできるアンチウイルスは存在しません。絶対にありません。SSDを使用していても、現時点では不可能です。それほど速くスキャンしているなら、強く疑うべきです。

また、偽アンチウイルスには、コンピュータに多くの問題を検出したと表示しながら、無料トライアルを提供せず、一定の金額を支払わないと問題を「修復」しないという特徴もあります。

しかし、何よりも確実な方法は、検索エンジンでソフト名に「fake(偽物)」という言葉を付けて検索することです。検索結果に削除手順や「偽物である」と確認するサイトが表示されれば、答えは明らかです。下の画像は、そのような検索結果の一例です。

探偵気分を味わってみませんか?

偽アンチウイルスを見分ける他のコツや体験談があれば、ぜひコメント欄で教えてください!

画像クレジット:Antivirus Definition Closeup Showing Computer System Security by BigStockPhoto