SBAMSvc.exeとは何か？安全なのか・削除すべきかを徹底解説

Windowsユーザーの間で、SBAMSvc.exeという謎めいた実行ファイルについての質問が数多く寄せられています。セキュリティソフトにアドウェアとして検知されて初めて存在に気づいたユーザーもいれば、タスクマネージャーでCPUやメモリを大量に消費する常連として目にしているユーザーもいます。この実行ファイルは、Windows 7、Windows 8.1、Windows 10の環境で確認されています。

SBAMSvc.exeとは？

調査の結果、正規のSBAMSvc.exeは「Vipre Antivirus + Antispyware」と一緒にインストールされるファイルであることが判明しました。このユーティリティはSunbelt Softwareによってデジタル署名されており、アンチウイルス、アンチスパイウェア、アンチルートキット、アンチマルウェアの各機能を1つのセキュリティソリューションに統合したものとして提供されています。旧「CounterSpy AntiSpyware」の事実上の後継製品にあたります。

SBAMSvc実行ファイルは、Vipre Antivirusが使用するプロセスの中で最大のものであり、最も多くのシステムリソースを消費するプロセスでもあります。

ただし、同じSBAMSvc.exeファイルは「System Suite 9」や「Ad-Aware」によってもインストールされます。これらはVipre Antivirusとほぼ同一の中身を持つアンチウイルススイートで、どちらもシステムリソースを大量に消費することで悪名高い製品です。

なお、この実行ファイルに関する問題を報告するユーザーの多くは、自動起動機能が備わっており、スタートアップサービスを明示的に停止しても再び読み込まれてしまうと述べています。

SBAMSvc.exeは安全なのか？

正規のSBAMSvc.exe自体はセキュリティ上の脅威とはみなされませんが、アドウェアのような挙動をするという報告もあります。とはいえ、これは心配すべきことではありません。調査を行い、偽装されたマルウェアであると特定しない限りは問題ありません。

Windowsのセキュリティが強化されるにつれ、マルウェアの作成者は、強い権限を持つ正規ファイルになりすますことでシステムに侵入せざるを得なくなりました。だからこそ、正規のSBAMSvc.exeの名前を隠れ蓑にしたウイルスではないかを確認することが極めて重要なのです。

このようなケースでは、以下のステップに沿ってウイルス感染の可能性を排除していきましょう。

まず、自分の状況を整理してください。Vipre Antivirus、System Suite 9、Ad-Awareのいずれかを過去にインストールしたことがあるなら、仮に残存ファイルだけであっても、正規の実行ファイルである可能性が高いといえます。

一方、これらのセキュリティスイートをインストールした覚えがまったくない場合は、ファイルが本物かどうかを調査する必要があります。最初に確認すべきはファイルの保存場所です。場所を確認するには、Ctrl + Shift + Escキーを押してタスクマネージャーを開きます。

タスクマネージャーで「プロセス」タブを選択し、一覧を下にスクロールしてSBAMSvc.exeを見つけます。見つかったら右クリックし、表示されたコンテキストメニューから「ファイルの場所を開く」を選択してください。

保存場所が「Program Files\Ad-Aware Antivirus」、「Program Files\VIPRE\」、「\Program Files\SystemSuite9\」のいずれとも異なり、かつセキュリティスイートを独自の場所にインストールした覚えもない場合は、セキュリティ脅威に対処している可能性が高いです。

ファイルが疑わしい場所にあった場合は、ウイルスデータベースにアップロードして、本当に危険なファイルかどうかを判定するのが最善策です。具体的には、VirusTotalにアクセスしてSBAMSvc.exeファイルをアップロードし、解析を開始して結果が出るまで待ちましょう。

注意： 解析の結果、セキュリティ脅威が検出されなかった場合は、「セキュリティ脅威への対処法」のセクションをスキップして、直接「SBAMSvc.exeを削除すべきか？」へ進んでください。正規ファイルであることはすでに確認済みだからです。

逆に、解析でセキュリティ上の懸念が明らかになった場合は、次のセクションに進み、感染を除去するための駆除手順を確認してください。

セキュリティ脅威への対処法

SBAMSvc.exeファイルが安全な場所に存在せず、VirusTotalでの検査でもセキュリティ上の懸念が示された場合は、マルウェア感染を特定・駆除できるセキュリティスキャナーの導入を強くおすすめします。

このような潜伏（クローキング）能力を持つウイルスは一般に検出が難しく、すべてのセキュリティスイートが適切に対応できるわけではありません。有料のAV製品があれば役立ちますが、導入していない場合はMalwarebytesによるディープスキャンがおすすめです。完全無料で利用でき、潜伏能力を持つマルウェア実行ファイルの大半を検出・削除できます。

実際に、Malwarebytesを使ってこのファイルを駆除できたユーザーの報告も複数確認されています。使い方がわからない場合は、公式サイトの手順を参考に、ウイルス感染の除去を進めてください。

スキャンで感染が検出され、無事に駆除できたら、次のセクションに進み、SBAMSvc.exeがまだタスクマネージャー上で高いリソース使用率を示しているかどうかを確認します。まだ表示されている場合は、続くセクションへ進みましょう。

SBAMSvc.exeを削除すべきか？

すでにセキュリティ侵害ではないと確認できており、それでもSBAMSvc.exeを削除したい場合は、OSの動作への悪影響を心配することなく削除できます。

前述のとおり、SBAMSvc.exeはサードパーティ製セキュリティスイートに属するファイルのため、削除してもPCには影響しません（そのファイルを利用するサードパーティ製アンチウイルスが使えなくなる点を除く）。

削除を決意した場合は、次のセクションの手順に従ってください。

SBAMSvc.exeの正しい削除方法

ここまでの検証で対象ファイルが本物であることを確認できたら、あとは通常の方法で削除するだけです。ただし、単純に実行ファイルだけを削除すると、しばらく後に同じリソース消費量でタスクマネージャーに再び現れる可能性がある点に注意が必要です。

実際に被害を受けた複数のユーザーによると、SBAMSvc.exeファイルには自己復元能力があります。プロセスだけを削除してセキュリティスイート本体を残したままにすると、ユーティリティ側がプロセスを再生成してしまうのです。

これを防ぐには、SBAMSvc.exeを親アプリケーションごとアンインストールする必要があります。最も簡単な方法は「プログラムと機能」メニューを使うことです。手順をまとめると以下の通りです：

1. Windowsキー + Rを押して「ファイル名を指定して実行」ダイアログを開きます。「appwiz.cpl」と入力し、Enterキーを押して「プログラムと機能」ウィンドウを開いてください。
2. インストール済みアプリの一覧を下にスクロールし、Vipre Antivirus、System Suite 9、Ad-Awareのいずれかに該当するサードパーティ製AVスイートを見つけます。
3. 該当する項目を見つけたら右クリックし、表示されたコンテキストメニューから「アンインストール」を選択します。
4. 画面の指示に従ってアンインストールを完了させたら、PCを再起動し、次回起動時にSBAMSvc.exeがタスクマネージャーに表示されなくなっていることを確認しましょう。