CloseTheDoorでPCへの不要な接続をシャットダウン！怪しいプロセスの見つけ方と対処法

パソコンが快調に動いているときは、本当に気持ちのよいものです。キーボードもCPUもマウスも、すべてのパーツが期待どおりに機能してくれます。

ところが、悪質なダウンロードファイル――PCの奥深くまで潜り込む小さなスクリプトやアプリを入れてしまうと、話は別です。

突然、キーボードの挙動がおかしくなる。何も操作していないのにCPU使用率が跳ね上がる。特定のブラウザを開くたびにマウスが暴走する。そんな経験はありませんか？

マルウェアやウイルスに悩まされたことがある人なら、私の言いたいことが分かるはずです。こうした小さなアプリは、こちらが最も警戒していないタイミングで、PCの内部にしがみついてくるのです。

IObitやMalwarebytesといった定番のセキュリティソフトなら、こうした悪質なプロセスを見つけ出してくれると信じていますが、残念ながら見逃してしまうケースもあります。

そこで活躍するのが、手動で悪質なプロセスを洗い出してクリーンアップできるフリーツール「CloseTheDoor」です。

CloseTheDoorでマルウェアへの扉を閉じる

そもそもマルウェアは、PC上で何らかの形で常駐・実行され、インターネット経由で情報を送受信することを目的としています。つまり、ネットワークポートで接続を待ち受けている「リッスン状態」のプロセスをチェックすれば、不審な活動の痕跡をつかめる可能性があるのです。

CloseTheDoorは非常にシンプルなユーティリティで、通常は専門家でなければ難しいレベルのプロセス分析を、誰でも直感的に行えます。必要なツールがすべて1画面にまとめられ、分析の手順がとても論理的だからです。

起動直後の基本機能：ポートを監視中の全プロセスを一覧表示

プログラムを起動すると、即座に基本機能が実行されます。表示されるのは、PC上のあらゆるポートで接続を待ち受けている全プロセス「エンドポイント」の一覧です。各項目には、インターフェースのIPアドレス（あれば）、ポート番号、通信プロトコル、プロセスID、関連するサービスなどが詳細に記載されています。

この情報だけではすぐにプロセスの正体を特定できないかもしれませんが、「自分のPCで知らないものが動いている」ことに気づくための重要な第一歩となります。

特に注目したいのは、ベンダー名（会社名）や説明情報が一切ないプロセスです。そうした項目は優先的にチェックしましょう。

怪しいプロセスの正体を突き止める

怪しいと思われるプロセスを見つけたら、詳細を調べてみましょう。「Selection（選択）」メニューから「Locate the executable file（実行ファイルの場所を開く）」をクリックします。

実際の実行ファイルを追跡すると、そのプロセスを起動したソフトウェアを特定できることが多いものです。筆者が試した際には、WindowsエクスプローラーがPaperCut NGというテスト用の教育ソフトのフォルダを開きました。

この発見により、存在すら知らなかったプロセスが貴重なメモリを消費していたことが判明。ソフトをアンインストールすればプロセスは消え、メモリが解放され、結果としてPC全体のパフォーマンスも向上しました。

サマリーで全体像を把握する

「File」メニューからサマリーを開くと、各インターフェースIPアドレスごとに、いくつのエンドポイントが待ち受けているかを集計したレポートが表示されます。IPアドレスそのものよりも、「PC上で合計いくつのプロセスがポートを監視しているか」という数字に注目しましょう。

トラブルシューティングに便利なツールボックス

CloseTheDoorには、正体を確認しづらいプロセスのトラブルシューティングに役立つショートカットやツール群も揃っています。中には、マルウェアではないものの、常時起動しておきたくないプロセスもあるでしょう。それは、気づかないうちにスタートアップフォルダへショートカットが追加されていたせいかもしれません。「Tools」メニューのシステム構成ユーティリティで確認できます。

ここではPC上で動作中のサービスを一覧でき、さらに重要なのは、起動時に自動スタートするよう設定されたすべてのアプリケーションを表示・無効化・有効化できる点です。プロセス解析に役立つWindowsの設定ツールが、ひとつのウィンドウにまとめられているのは大きなメリットですね。

右クリックで素早く調査する

未知のプロセスを手っ取り早く分析するもうひとつの方法が、メイン画面で該当サービスを右クリックすることです。「Process services」を選択すれば、そのプロセスが起動したサービスを確認できます。また、一覧にあるGoogleやWikipediaへのリンクを使えば、そのプロセスが何者で、そのポートが通常どんな用途に使われるのかをリサーチできます。

サービスを表示すると、そのプロセスから起動された実行中サービスの一覧表が現れます。不要なものは選択して停止することも可能です。さらに、サービスの詳細な名称から、謎めいたプロセスの正体に関するヒントが得られることもあります。

オンラインリソースで徹底的に調べる

PC上で見つかったプロセスやサービスをさらに深く調べたいときは、「Internet References」にまとめられたオンラインリソースを活用しましょう。クリックすればブラウザが開き、IANA.orgのポート番号とその用途一覧、Wikimedia.orgのWindowsサービス一覧、Microsoftのファイアウォール設定ガイドなどの資料を参照できます。

結局のところ、どんな対策や防御を講じても、新種の悪意あるアプリはどこかから忍び込んでくるものです。PCの動きやパフォーマンスに異変を感じたら、実行中のプロセスを調べるのが常に有効な手段です。CloseTheDoorはその作業をシンプルで苦痛のないものにしてくれる頼れるツールと言えるでしょう。

ぜひこのユーティリティを試して、自分でも知らないプロセスがPC上で動いていないか確認してみてください。使用感や体験談は、下のコメント欄でぜひ共有してください。

画像クレジット：Shutterstock