【修正方法】「システムが4つのウイルスによって深刻な損傷を受けています」という偽警告への対処法

ウイルス制作者については多くの批判ができますが、その創造性だけは否定できません。マルウェアには実にさまざまな種類がありますが、モバイル分野では主に詐欺師やサイバー犯罪者が、脆弱な被害者から金銭を巻き上げる手口を仕掛けています。セキュリティが厳しくなっているため、標準的な手法としては、不安を煽るポップアップを使ってユーザーを騙し、アプリをインストールさせたり、存在しない「ウイルス除去サービス」への支払いを求めたりするものです。

今回取り上げる「Four Virus（フォー・ウイルス）」も、その典型的な例です。AndroidとiOSの両方で確認されているこの脅威は、ブラウザハイジャッカーの一種で、「あなたのシステムは深刻な損傷を受けている」と信じ込ませようとする悪質なものです。

Four Virusとは？表示される警告メッセージの内容

すべては次のようなポップアップメッセージから始まります。

「お使いのシステムは4つのウイルスによって深刻な損傷を受けました」

さらに続けて、「最近閲覧したアダルトサイト由来の4つの有害なウイルスにより、デバイスの28.1%が損傷しています」といった説明が表示されます。

しかし、どのようなサイトを閲覧していても安心してください。デバイスにFour Virusがインストールされているわけではなく、システムが何らかの損傷を受けていることもありません。このメッセージは、怪しいソフトウェアをインストールさせたり、偽の技術者に相談させたりするために作られたものです。

Four Virusによる実際の被害は？

幸いなことに、このブラウザハイジャッカーには、個人のメディアファイルやカード情報、その他の重要な情報へ攻撃する能力はありません。せいぜい、バナーや新しいタブ、同じメッセージを表示するポップアップなど、さまざまな形の広告が大量に表示される程度です。騙されなければ、受ける被害はブラウジングの妨害程度にとどまります。

ただし、うかつに指示に従ってしまうと、トロイの木馬やランサムウェアといった本格的なウイルスをインストールさせられる危険性があるため注意が必要です。

感染経路：ソフトウェアバンドルに潜む罠

ほとんどの場合、このようなブラウザハイジャッカーへの感染は、ソフトウェアバンドル（複数アプリの同梱）を通じて発生します。一部の開発者は、大量の広告を表示できることから、自社アプリにブラウザハイジャッカーを同梱しているのです。悪質なポップアップは、提供元不明のアプリをインストールした際にブラウザへ注入されるJavaScriptコードによって発生します。

なお、Google Playではソフトウェアバンドルが禁止されているため、Google Play内からのみダウンロードしていれば、基本的には安全です。

また、これは厳密にはウイルスではないため、一部のアンチウイルスアプリでは検出・削除できない場合があります。その場合は自分で対処する必要があります。以下に、Four Virusを駆除するための手順を順番に紹介しますので、自分に合った解決策が見つかるまで各方法を試してみてください。

方法1：「Locate Four Virus」アプリをアンインストールする

警告メッセージで提案された「ウイルス除去ソフト」をすでにダウンロードしてしまった場合は、すぐに削除しましょう。手順は以下の通りです。

1. 設定 > アプリケーション管理（アプリ）を開きます。
2. ダウンロード済みのフィルタを選択し、「Locate Four Virus」という項目を探します。
3. 項目が見つかったらタップしてアンインストールを実行します。その後、ブラウザを再度開き、ポップアップが表示されなくなったか確認してください。

方法2：Androidの権限設定を見直す

Four Virusに関連する項目が見つからない場合や、アンインストールボタンがグレーアウトして押せない場合は、以下の方法を試してください。

1. 設定 > その他 > セキュリティ > デバイス管理者を開きます。
2. Android デバイス マネージャーやGoogle Play開発者サービスなど、信頼できるアプリだけがデバイスを変更する権限を持っていることを確認します。
3. セキュリティ画面に戻り、提供元不明のアプリが有効になっていないことを確認します。
4. ブラウザを開き、ポップアップが解消されたかどうかを確認してください。

方法3：ブラウザからウイルスを削除する（Android）

それでも問題が解決しない場合は、ポップアップの原因となっているJavaScriptコードを削除しましょう。このポップアップはセキュリティ機構を突破したわけではないため、一時ファイルの中に隠れているだけです。多くの場合、一時ファイルを削除すればウイルスは消えます。

1. まず、問題を引き起こしているブラウザを特定します。複数のブラウザでポップアップが表示されている場合は、すべてのブラウザで以下の手順を繰り返してください。
2. 設定 > アプリケーション管理（アプリ）を開き、ウイルスを保持しているブラウザを探します。標準ブラウザでポップアップが表示されている場合は、すべてのアプリを表示フィルタを選択しないと見つからないことがあります。
3. 該当するブラウザをタップし、強制停止を選択します。
4. アプリが完全に終了するのを待ち、データを消去をタップします。
5. 続けてキャッシュを消去をタップします。
6. デバイスを再起動し、問題が解決したかどうかを確認してください。

方法4：ブラウザからウイルスを削除する（iOS）

頻度は少ないものの、iPhoneやiPadにもこのブラウザハイジャッカーが感染することがあります。幸い、感染するのは標準のSafariブラウザのみです。該当する場合は、以下の手順を実行してください。

1. 設定 > Safariを開き、履歴とWebサイトデータを消去をタップします。
2. 設定 > Safari > 詳細 > Webサイトデータに進み、すべてのWebサイトデータを削除をタップします。
3. iOSデバイスを再起動し、問題が解決したかどうかを確認してください。

方法5：Malwarebytes Anti-Malwareで端末をクリーンアップする

同じ問題を抱える他のユーザーの情報によると、Malwarebytes Anti-Malwareは、この種のブラウザハイジャッカーを検出・削除できる数少ないセキュリティアプリの一つです。上記の方法でもFour Virusの問題が解決しない場合は、フルスキャンを実行して自動的にウイルスが除去されるか試してみる価値があります。

1. Google PlayストアからMalwarebytes Anti-Malwareをダウンロードしてインストールします。
2. アプリを開き、初期設定を済ませて今すぐスキャンをタップします。
3. スキャンには数時間かかる場合があります。完了したらアプリを閉じて、スマートフォンを再起動してください。
4. ブラウザを開き、問題が解決したかどうかを確認します。