PCがEmotetマルウェアに感染していないか確認する4つの方法

Emotetは、何年にもわたって猛威を振るい続けている非常に厄介なマルウェアの一種です。銀行詐欺トロイの木馬（バンキングトロジャン）に分類され、被害者のPCに密かに侵入し、金融情報を盗み出すことを得意としています。その隠れ性の高さゆえに、自分のPC内に潜んでいても気づきにくいのが特徴です。この記事では、お使いのPCがEmotetに感染していないかを確認する方法を詳しく解説します。

1. EmoCheckツールを使ってチェックする

幸いなことに、日本のCERT（コンピュータ緊急対応チーム）が、Emotetの検出を簡単に行える「EmoCheck」という無料ツールを公開しています。このツールを使えば、PCを素早くシンプルにスキャンできます。

EmoCheckを使用するには、まずプロジェクトのGitHubリリースページにアクセスします。最新の投稿を見つけたら、ページ下部までスクロールしてダウンロードリンクを確認しましょう。ダウンロードして実行するだけでよい場合は、お使いのOSの種類に応じて32ビット版（x32）または64ビット版（x64）のファイルを選択してください。

ダウンロードが完了したら、ファイルを実行します。以下のような画面が表示されます。

キーを押すとウィンドウが消える場合があります。その場合は、EmoCheckの実行ファイルを保存したフォルダを確認してください。新しいログファイルが生成されているはずです。

このログファイルをダブルクリックすると、PCにEmotetが存在するかどうかのレポートが表示されます。クリーンな結果であることを祈りましょう！

2. 不審なサービスがないか確認する

Emotetは、ランダムな名前を持つサービスを作成することで動作します。さらに、そのサービスが別のランダム名のサービスを次々と作成しようとします。そのため、見慣れない奇妙なサービス名を発見した場合は、OSの徹底的な調査を行う価値があります。

Windowsの場合、Ctrl + Shift + Escキーを同時に押してタスクマネージャーを開き、「サービス」タブをクリックするとサービス一覧を確認できます。

ここで、数字の羅列だけからなるランダムな文字列のサービス名がないかに注目してください。例えば、以下の画像はSophosが発見したEmotetサービスの実際の例です。

こうしたエントリを発見した場合は、直ちにPCをネットワークから切断し、アンチウイルスソフトで徹底的にスキャンしてください。

3. 金融口座の動きに注意を払う

バンキングトロジャンにお金を盗まれるのを待つのは決して良いセキュリティ対策ではありませんが、PCに不正プログラムが潜んでいるかを検知する手段にはなり得ます。普段から銀行口座の明細をあまり確認せず、読む前に捨ててしまう習慣がある方は、こまめにチェックするように心がけましょう。

週に一度程度は、すべての銀行取引明細書を目を通すことをおすすめします。身に覚えのない支払いや購入履歴を発見した場合は、すぐに銀行に電話してカードの利用停止を依頼してください。その後、PCをネットワークから切断し、アンチウイルスソフトで駆除を行い、ネットバンキングのログイン情報も必ず変更しましょう。

4. 信頼できるアンチウイルスでスキャンする

アンチウイルスといえば、優れたセキュリティソフトをインストールし、更新プログラムを適用しておくことは常に重要です。Emotetのようなマルウェアはコードを絶えず「進化」させ変化させる傾向があるため、アンチウイルスソフトを常に最新のウイルス定義ファイルでアップデートしておくことが大切です。

お使いのアンチウイルスソフトがEmotetの検出に対応しているか不安な場合は、無料で使えるおすすめのアンチウイルスソフトの特集記事を参考にしてみてください。

Emotetから身を守るために

Emotetは非常に厄介なマルウェアですが、適切な対策で身を守ることは可能です。この記事で紹介した4つの方法を活用すれば、Emotetの感染を早期に発見し、さらなる被害を防ぐことができます。また、特にランサムウェアからの保護という観点でも、Windows Defenderの活用を検討してみるのも良いでしょう。