FileRepMalwareとは？脅威の正体と安全な削除・対処方法を徹底解説

サードパーティ製アンチウイルスソフトが「FileRepMalware」という名前の不審なファイルを検出し、不安を抱くユーザーが後を絶ちません。この脅威を検知することで特に知られているのは、AVGとAvastの2つのセキュリティソフトです。また、この問題は特定のWindowsバージョンに限定されるものではなく、Windows 7、Windows 8.1、Windows 10いずれでも発生が確認されています。

FileRepMalwareとは何か？

FileRepMalwareは、複数のサードパーティ製アンチウイルスがファイルに付与する「タグ（警告ラベル）」の一種です。多くの場合、不正なKMSPICO——正規のライセンス購入なしにWindowsを認証するためのサードパーティ製ツール——に関連付けられています。この脅威はすでに数年前から存在しており、以前は「Win32:Evo-gen [Susp]」という名称で呼ばれていました。

Avastの場合、以下の条件がすべて満たされたときに、ファイルへFileRepMalwareタグが付与されます。

• ファイルがアンチウイルスの隔離リスト（クリーンチェスト）に登録されていない
• ファイルに発行元のデジタル署名がない、またはアンチウイルスがその署名を信頼していない
• ファイルの普及度が低い——十分な数のユーザーがダウンロード・起動・利用した実績がない

補足：対象がDomainRepMalwareタグの場合は、さらに次の条件も加わります。

• ドメインの普及度が低い——そのドメインからファイルをダウンロードしたユーザーがまだ少ない

仮にこれが本物の脅威だったとしても、FileRepMalwareは最も危険なマルウェアではありません。セキュリティ研究者によると、感染PCにアドウェアをインストールする程度の能力しかなく、トロイの木馬のような深刻な機能は持たないとされています。

FileRepMalwareの脅威は本物なのか？

複数のサードパーティ製アンチウイルスがこのファイルを「疑わしい」と判定しますが、それが即ち本物の脅威であることを意味するわけではありません。実際、AvastとAVGは、FileRepMalwareに関連するファイルの解析において誤検知（フォールスポジティブ）が非常に多いことで有名です。

AvastがFileRepMalwareタグを付けるのは、あくまで「他のAvastユーザーの間でまだあまりダウンロード・使用されていないファイルである」という警告としてです。つまり、このタグはファイルの危険性そのものではなく、ユーザー間での知名度・人気度を示す指標に近いものなのです。

多くの場合、このタグはファイルの評判スコア（レピュテーション）が低いときに付与されます。典型的にはクラック版アプリなどで起こりますが、正規のファイルであっても誤検知により表示されることがあります。

VirusTotalで本物か誤検知かを見分ける方法

誤検知の可能性が疑われる場合、最も手っ取り早い確認方法はVirusTotalにファイルをアップロードすることです。このマルウェア集約サービスは、50種類以上のマルウェアスキャナーでファイルを一括検査し、本当に感染しているのかどうかを判定してくれます。

手順は簡単です。VirusTotalの公式サイトにアクセスし、「Choose File」をクリックして、アンチウイルスにフラグを立てられたファイルを選択します。あとはスキャン結果が表示されるのを待つだけです。

例えば上記のケースでは、テストに使われたどのセキュリティスキャナーもこのファイルをフラグ立てていないため、感染していないことが確実と言えます。

経験則として、感染を検出したセキュリティエンジンの数が15未満であれば、誤検知の可能性が非常に高いと判断できます。特に、対象ファイルがクラックツールなどの一部である場合は、その傾向がさらに強まります。

FileRepMalwareの削除方法

ケース1：本物の脅威だった場合

VirusTotalのスキャン結果でファイルが実際の脅威であると判明した場合は、適切な対策を講じて感染を完全に除去する必要があります。そのためには、信頼できるセキュリティスキャナーが不可欠です。

調査と実体験に基づくと、Malwarebytesは無料で利用できる最も信頼性の高いセキュリティスキャナーの一つです。公式サイトからダウンロード＆インストールし、「脅威スキャン（Deep Scan）」を実行することで、感染ファイルを確実に検出・除去できます。

ケース2：誤検知だった場合

一方、VirusTotalの結果が誤検知だった場合は、別のアプローチが必要です。まず試したいのは、アンチウイルスを最新バージョンへ更新することです。新しいファイルにFileRepMalwareのラベルが誤って付いた場合、通常は次回のセキュリティ更新でそのファイルがホワイトリストに登録され、誤検知が再発しなくなります。

AvastとAVGはどちらも、新しいウイルス定義データベースが配信されると自動的に更新されます。ただし、手動設定の変更や他のサードパーティアプリの影響で、この自動更新が妨げられることがあります。アンチウイルスが自動更新されていない場合は、Avastの公式サイトまたはAVGの公式サイトから最新版を入手し、手動でセキュリティソフトを更新してください。

ウイルス定義を最新に更新してもFileRepMalwareの誤検知が続くようであれば、別のアンチウイルスへ乗り換えるのが迅速な解決策です。あるいは、現在のサードパーティ製セキュリティソフトをアンインストールし、Windows標準搭載のWindows Defender（Microsoft Defender）に切り替えるのも有効な選択肢です。

既存のサードパーティ製セキュリティソフトをアンインストールする場合は、残留ファイルを残さず効率的に完全削除する方法を事前に確認しておくと安心です。