Macを出荷時設定にリセットしてもウイルスは生き残る?感染の症状と完全駆除の手順を解説

かつて多くのMacユーザーは、macOSは他のOSで蔓延するウイルスやマルウェアの影響を受けない安全な存在だと信じていました。しかし、それは誤りであることが現在では明らかになっています。長年にわたりmacOSを標的としたウイルス攻撃が報告されており、Apple製品も悪意あるソフトウェアによる感染の脅威から免れていないことが証明されています。

過去に発生した主なmacOSへの攻撃事例

• 2012年に60万台以上のMacに被害をもたらした「Flashback」マルウェア
• 感染したパソコンのデスクトップ画面をスクリーンショットとして撮影し、複数のウェブサイトへアップロードしていた「OSX/KitM.A」ウイルス
• 2017年に確認された、macOSのキーチェーンアプリの脆弱性を悪用した「OSX.Proton」
• その翌年には、感染したパソコンのインターネット通信を盗み見るスパイウェア「OSX/Mami」が発見されました

これらの攻撃は、macOSであってもフィッシング詐欺、トロイの木馬、オンライン詐欺などの脅威にさらされうることを示しています。実際、一部の研究者は「macOSは万能ではない」ことを証明するために、特別なマルウェアを作成したことさえあります。2015年には、検知・除去がほぼ不可能なファームウェアワーム「Thunderstrike 2」が登場しました。このマルウェアは起動時のわずか数秒で感染したMacのEFI(拡張ファームウェアインターフェース)に侵入し、ハードドライブを消去してmacOSを再インストールしても、デバイスは感染したままになってしまうのです。

こうした厄介なウイルスやマルウェアを駆除するには、アンチウイルスソフトを実行するだけでは不十分です。すべての悪意あるソフトウェアをシステムから完全に取り除くには、パソコンの徹底的なクリーンアップが必要です。中には、ウイルスを除去するためにMacを出荷時設定にリセットするユーザーもいます。

出荷時設定へのリセットでウイルスは完全に削除できるのか?

これはMacユーザーの間で長い間議論されてきた疑問です。

Macの出荷時設定へのリセット後もウイルスは生き残るのでしょうか?答えは「イエスでもあり、ノーでもあります」。Macが感染しているウイルスやマルウェアの種類によって結果が異なるのです。

一般的なマルウェアやウイルスであれば、アンチウイルスアプリで簡単に駆除できます。しかし、Macのブートセクターに感染するブートキットや、WindowsのBIOSに相当するEFIを狙うウイルスなど、対処が難しいものも存在します。さらに、ルーターやスマートフォン、プリンターなど周辺機器に感染し、急速に拡散して完全な駆除が困難なタイプのウイルスもあります。

Macが感染した場合、出荷時設定へのリセットは有効な手段のように思えます。しかし、それでもシステムが100%クリーンになる保証はありません。中には非常にしつこく、リセットとドライブの再フォーマットを経ても生き残れるウイルスがいくつか存在します。

例えば、デバイスをリセットしたにもかかわらず、Safari上で「MyCouponize」というアドウェアに悩まされ続けたというMacユーザーの報告があります。また、マルウェアを駆除した後もパフォーマンスの問題が解消されないケースも見られます。これは、ウイルスやマルウェアが年々より粘り強く、より高度化していることの証左と言えるでしょう。

つまり、「Macをリセットすればウイルスは完全に除去できる」と考えているなら、それは思い違いかもしれません。単純な構造のウイルスであれば出荷時設定へのリセットで駆除できる可能性がありますが、高度に複雑なものには効果がありません。では、Macがマルウェアに感染している疑いがある場合、どうすればよいのでしょうか?

Macからウイルス・マルウェアを駆除する方法

コンピュータがウイルスやマルウェアに感染している主な兆候は以下の通りです:

• 起動が遅い、動作が全体的に重い
• ストレージ容量が不足している
• 予期しないポップアップ広告やメッセージが表示される
• 使用していないときにもRAMやハードドライブへの負荷が高い
• ファイルが消失している
• アプリのクラッシュやエラーメッセージが頻発する
• メールアカウントが乗っ取られている
• ネットワーク通信量が異常に多い

これらの兆候のいずれかが見られる場合は、ウイルスまたはマルウェア感染の可能性があります。Macの感染が疑われる場合は、以下の手順を試してみてください。

ステップ1:Macを家庭やオフィスのネットワークから切断する

マウス、USBキーボード、プリンター、スピーカー、フラッシュドライブなど、接続されているすべての周辺機器を取り外します。ハードウェア関連のウイルスに感染している場合に備え、感染の拡大を防ぐためです。

ステップ2:最近インストールしたソフトウェアをアンインストールする

新しいアプリ、拡張機能、アドオンなどをダウンロード・インストールした後にMacの挙動が変わったことに気づいたなら、そのソフトウェアが感染源である可能性があります。すぐにアンインストールし、ライブラリ内にある関連フォルダもすべて削除しましょう。

ステップ3:スキャンを実行する

アンチウイルスソフトを使ってコンピュータ全体をスキャンします。新たな脅威を検出できるよう、定義ファイルを最新の状態に更新しておきましょう。ソフトウェアの指示に従って検出された感染を解決し、感染ファイルを削除してください。ゴミ箱を空にすることも忘れずに。

ステップ4:Macをクリーンアップする

Mac修復アプリを使用して、ジャンクファイルをすべて削除します。特に、直前に削除した感染ファイルの残留データを確実に取り除きましょう。

ステップ5:macOSをアップデートする

システムアップデートが重要な理由の一つは、macOSを悪意ある攻撃から守るセキュリティ修正やソフトウェア更新が含まれていることが多いからです。アップデートを怠ると、Macに追加の保護レイヤーをもたらすはずのセキュリティ機能を活用できません。

感染していたMacの場合、システムアップデートをすべて適用することで、ウイルスやマルウェアの駆除につながることもあります。以下の手順で、macOSを常に最新の状態に保ちましょう:

1. 画面左上のAppleロゴをクリックします。
2. ドロップダウンメニューからApp Storeを選択します。
3. アップデートタブを開き、利用可能なアップデートをすべてインストールします。
4. Apple IDとパスワードを入力してインストールを完了させます。

また、毎回手動で確認しなくても済むよう、アップデートを自動的にインストールするよう設定することも可能です。設定手順は以下の通りです:

1. 再びApp Storeを起動し、上部メニューからApp Storeをクリックします。
2. 環境設定を選択して設定ウィンドウを開きます。
3. 自動的にアップデートを確認の項目で、以下のオプションにチェックを入れます:
   • バックグラウンドで新着のアップデートをダウンロード
   • アプリのアップデートをインストール
   • macOSのアップデートをインストール
   • システムデータファイルとセキュリティアップデートをインストール

これで、アップデートは夜間に自動的にバックグラウンドでダウンロード・インストールされるため、App Storeで新着アップデートを逐一確認する必要はなくなります。

ステップ6:Macをリセットしてドライブを完全消去する

上記の方法で問題が解決しない場合は、Macのリセットが最後の手段となります。ただし、単純なリセットでは不十分です。ルートキットやブートキットがデバイス内に潜んでいないことを確実にするため、ドライブを完全に消去する必要があります。

以下の手順で、Macをリセットしハードドライブをまっさらな状態にしましょう:

1. iCloud、メッセージ、iTunesなど、すべてのAppleサービスからサインアウトします。
2. システムを再起動し、起動音が聞こえたらCommand + Rキーを押して、macOS復旧ユーティリティから起動します。
3. ディスクユーティリティを選択し、続けるをクリックします。
4. macOSがインストールされているハードドライブを選択します。
5. ディスクユーティリティメニュー上部の消去ボタンをクリックします。
6. ハードドライブのフォーマット形式を選択します:Mac OS Extended(ジャーナリング)またはAPFS。
7. 方式でGUIDパーティションマップを選択し、「消去」をクリックします。
8. ディスクユーティリティを終了し、macOSを新規に再インストールします。

新しいmacOSをインストールした後は、すぐにバックアップからファイルをコピーしないでください。ファイル自体も感染している可能性があるため、まずウイルスとマルウェアのスキャンを行いましょう。クラウドに保存しているアプリやファイルについても同様の注意が必要です。

まとめ

ウイルスやマルウェアといっても、その性質はさまざまです。感染したファイルやアプリを削除するだけで簡単に駆除できるものもあれば、アンチウイルスソフトが必要なもの、さらには出荷時設定へのリセットによってしか除去できない頑固なものも存在します。

しかし、出荷時設定へのリセット後も除去できない特殊なウイルスやマルウェアも実在します。そのような場合は、macOSを再インストールする前にハードドライブを完全に消去することが不可欠です。あわせて、Macをマルウェアなどの悪意ある要素から守るための予防策を日常的に実践することをおすすめします。