Macのウイルス駆除方法を徹底解説!感染症状の見分け方と9つの対処ステップ

長年、Macユーザーにとってウイルスは縁遠い存在でした。Macが常に完全な免疫を持っていたわけではありませんが、ハッカーはMacを標的にすることを避け、さらに内蔵されたセキュリティ機能がMacを守ってくれていました。しかし、デバイスの普及に伴い、その状況は変わりつつあります。

Appleが承認していないソフトウェアをブロックする「Gatekeeper」や、多層的なセキュリティを備えたmacOSのおかげで、既知のウイルス、マルウェア、アドウェアがMacに侵入するのは容易ではありません。

Macには「Xprotect」と呼ばれるウイルス検査ユーティリティも搭載されており、バックグラウンドで静かに動作し、ダウンロードされるすべてのファイルを検査してマルウェアでないことを確認します。Appleはまた、Macエコシステムへの侵入を禁止する危険なソフトウェアのリストを継続的に更新しています。

それでもマルウェアは侵入を許すことがあり、macOSやOSXに内蔵されたマルウェア除去機能だけでは不十分な場合があります。カスペルスキーの研究所によると、「Shlayer」と呼ばれる偽のAdobe Flash Playerアップデーターが、最近世界中のMacの10%に感染したとのことです。

プロのヒント: システムの問題やパフォーマンス低下の原因となるパフォーマンスの問題、ジャンクファイル、有害なアプリ、セキュリティ脅威がないか、Macをスキャンしてみましょう。

さらに新しいマルウェア株である「Tarmac」もMacの世界で猛威を振るっています。海賊版サイトを訪問したり、Wikipedia上のリンクをクリックするだけで感染してしまうのです。実際、ShlayerはWikipediaの外部リソース内に悪意のあるリンクを仕込んでいました。

この記事では、Macでのマルウェアの特定方法、Macアプリ(Safariを含む)からのマルウェアの削除方法、そして無料で使えるおすすめのマルウェア除去アプリをご紹介します。

Macマルウェアとは?

まず重要なのは、「マルウェア」という用語がすべての不要な侵入を指すということです。また、「ウイルス」と同義ではありません。ウイルスとはあくまで分布モデル、つまりアプリが自己複製する方法の一つにすぎません。

マルウェアはさまざまな形態を取り、PCやネットワークに害を及ぼさないことも少なくありません。2021年のマルウェアは、キーストロークの監視から、ユーザーに知られずにマシンの処理能力やネットワークアクセスを使った暗号通貨のマイニングまで、あらゆる目的に使用され得ます。広義には、Macマルウェアとは、ユーザー自身が許可しない操作を行うソフトウェアのことです。

Macでよく見られるマルウェアの主な種類は以下の通りです:

• 不正なアプリやソフトウェアをダウンロードするダウンロードマネージャー
• ユーザーの個人情報を盗むことを目的としたスパイウェアやキーロガー
• Macを遠隔操作できるバックドア感染やアプリ
• 管理者権限に侵入するルートキット
• Macをシャドウボット化できるボットネット
• 正規ソフトウェアに擬装したトロイの木馬
• Macの画面をロックしてデータを人質に取るランサムウェア
• PUP(潜在望ましくないプログラム)

PUPは最も一般的なマルウェアです。Malwarebytesによると、Windowsプラットフォームはもはやマルウェアの温床ではなく、ハッカーはmacOSへと標的を移しています。macOS固有のマルウェア感染数は前年比400%増加しており、Mac台数あたり平均11件の脅威が確認されています。Windowsの同じ数値はわずか5.8です。

Macウイルスの症状

Macがウイルスやスパイウェアから自由だった時代は終わりました。ここ数年でMacのマルウェアは200%増加しており、App Storeでは現在、数百もの詐欺アプリやソフトウェアの検出・削除に苦戦しています。これらの課題は数年前には存在しませんでした。

現在ではアドウェアやスパイウェアもMacに侵入できます。突然動作が遅くなったり、過熱したり、その他不審な挙動を見せ始めたMacには注意が必要です。予期しない動作は警告サインです。感染していないかスキャンを行い、問題のあるマルウェア、ランサムウェア、その他の危険なソフトウェアを削除しましょう。

一部のMacウイルス、トロイの木馬、危険なソフトウェアは、その活動をユーザーに通知しません。これらは、熟練した開発者から本物のAppleデジタル署名を盗んだハッカーによって侵入したり、メール添付ファイルの中に隠れていたりします。また、Adobe Flashなど、Appleがすでに承認している人気アプリを経由してアクセスを取得することもあります。これらは、ウイルスがMacに侵入し、パスワード、iPhoneのバックアップ、金融情報などのデータを収集・送信する前に潜入する方法のほんの一例です。

マルウェアは検出を避けるためにあらゆる手段を講じることがあります。犯罪者がデータ窃盗に利用している場合、早く気づかれたくないため、露骨にはなりません。一方で、マルウェアの中には、ユーザーを妨害し迷惑をかけるよう設計されているものもあります。また、マルウェアの兆候がまったく意図しないものである場合、つまりウイルス制作者が予期していなかった副作用である場合もあります。

マルウェアの一般的な兆候は以下の通りです:

• 異常に動作が遅いMac(特に急激に遅くなった場合)
• Macが突然フリーズまたは再起動する
• Webブラウザのホームページや検索エンジンが変更されている
• Macでファイルやフォルダが開けず、エラー警告が頻発する
• 1つ以上のプロセスがRAMやCPUリソースを大量消費している
• ディスク容量が謎に消失する

ただし、Mac上のウイルスやその他のマルウェアがこれらの症状を引き起こすことはあっても、それが唯一の原因というわけではありません。バックグラウンドでのダウンロードやプログラムの競合など、正当な理由がある場合もあります。したがって、Macからマルウェアを削除したい場合は、まず削除すべきものが存在するかどうかを確認する必要があります。

Macのウイルスを修正する方法

マルウェアは常に進化しているため、定期的なチェックとメンテナンスが重要です。既知のマルウェアのリストを定期的に更新するセキュリティソフトを選べば、スキャンツールが可能な限り多くの脅威を監視していると確信できます。Macからマルウェアを削除する方法を知ることは、適切なツールを揃えることと同じくらい簡単な場合があります。

ステップ1:インターネットから切断する

インターネットから切断することで、より多くのデータがマルウェアサーバーに送信されるのを防ぎ、マルウェアのさらなる拡散を阻止できます。コンピュータが侵害された疑いがある場合は、できるだけオンラインにならないようにしましょう。削除プログラムをダウンロードする必要がある場合は、ダウンロード完了後に切断し、マルウェアが根絶されたと確信できるまで再接続しないでください。

ステップ2:セーフモードで起動する

セーフモード(セーフブートとも呼ばれる)は、必要なソフトウェアとプログラムのみを起動させるコンピュータの起動方法です。マルウェアが自動読み込みされるように設定されている場合、その起動が阻止され、削除が容易になります。セーフモードに入る手順は以下の通りです:

1. Macを起動(または再起動)し、すぐにShiftキーを押し続けます。画面にAppleロゴが表示されます。
2. ログインウィンドウが表示されたら、Shiftキーを離します。

注意：マルウェアの削除中はアカウントにログインしないでください。

コンピュータが侵害された疑いがある場合は、コピーアンドペースト機能や「パスワードを表示」ボックスを使用してパスワードを公開しないよう注意してください。静かに動作し、キーストロークを記録することを目的としたキーロガーウイルスは、マルウェアの典型的な構成要素です。デバイスが感染している間は、個人情報の漏洩を避けるため、機密性の高いアカウントへのログインを避けましょう。

ステップ3:アクティビティモニタでウイルスを確認する

アクティビティモニタを使用してマルウェアやその他の有害なソフトウェアを探すことができますが、注意が必要です。アクティビティモニタは、Macのリソースを何が消費しているかを把握するのに役立ちますが、Apple製のウイルス除去ソフトではありません。

アクティビティモニタを使用するには、すべてのMacに標準搭載されているこのアプリを起動します。何がリソースを消費しているかが即座に表示されます。マルウェア検出ツールとして役立つのは、何を探せばいいのか分かっている場合のみです。奇妙な名前のプロセスがすべてマルウェアというわけではありません。Chromeなどのブラウザは、さまざまな理由でサービスを実行していることがあります。

また、アクティビティモニタはマルウェアを削除する機能はなく、不審なアクティビティの特定と停止を支援するだけです。Macのウイルスを修正するには、より強力なツールが必要になります。

ステップ4:ログイン項目からマルウェアを探す

ログイン項目は通常、Macにログインするたびにバックグラウンドで実行したい無害なソフトウェアです。GoogleドライブやDropboxへのクラウド同期のような単純なものから、ローカルでカスタムキーボードショートカットを作成できる一部のアプリケーションのような複雑なものまであります。どちらもログイン時に実行させておきたいものの例です。

しかし時には、ログイン項目が不要であり、マルウェアを含んでいることもあります。暗号通貨マイナーなどの一部のアプリは、ログイン項目を純粋なマルウェアの隠れ蓑として利用することさえあります。

システム環境設定からMacで有効になっているログイン項目を確認する方法は以下の通りです:

1. Macのメニューバー左上のAppleロゴをクリックします。
2. システム環境設定 > ユーザーとグループを選択し、画面上部のログイン項目タブを開きます。
3. Mac上のすべてのログイン項目が表示されます。
4. この画面から、無効化または削除したい項目にチェックを入れます。

ステップ5:未使用または不明なアプリケーションをアンインストールする

コンピュータ上に不要なアプリがあると、動作が遅くなる可能性があります。完全に削除するのが最善です。

Macのアプリケーションフォルダでプログラムを長押しすると、iOSでおなじみのアイコンが揺れる状態になり、削除準備のできたアプリの横にある「x」をクリックするだけで削除できます。これは最も基本的なアプリ削除方法ですが、表面をなぞる程度にすぎないことが多いです。通常、プログラムのファイルは残され、そこにマルウェアが隠れる可能性があります。これを防ぐには、Outbyte macAriesのようなツールを使って、Mac上の残存ファイルやジャンクファイルをすべて削除する必要があります。

ステップ6:ポップアップウイルスを削除する

広告ポップアップはブラウザに関連するため、どのブラウザを使用していても、完全なクリーンアップに備えましょう。まず第一に、広告の内容を信じてはいけません。「お使いのMacは3つのウイルスに感染しています」などと恐喝めいたメッセージを表示し、「Mac Defender」や「Mac Security」アプリを今すぐインストールするよう要求するものがあります。無視してください。ポップアップ内の何もクリックしないでください。[x]ボタンで広告が閉じない場合は、Ctrl + クリックでブラウザアイコンを選択し、ブラウザを完全に終了させましょう。

Safariでポップアップ広告を無効にする手順：

1. 上部メニューからSafari環境設定に移動します。
2. ウェブサイトタブに移動します。
3. サイドバーの下部にあるポップアップ設定までスクロールします。
4. ここで特定のウェブサイトからのポップアップをブロックできます。右下隅ですべてのポップアップをブロックすることも可能です。

Chromeでポップアップ広告を無効にする手順：

1. 三点リーダーアイコンからChrome設定に移動します。
2. プライバシーとセキュリティに移動します。
3. ページの下部までスクロールし、サイトの設定 > ポップアップとリダイレクトを選択します。
4. ポップアップタブを見つけて、表示を無効にします。

また、ブラウザのホームページが通常のGoogleページまたは他の信頼できるソースに設定されていることを確認してください。

ステップ7:拡張機能をクリーンアップする

Appleが潜在的に有害としてフラグを立てているブラウザ拡張機能がいくつかあります。リストには以下が含まれます:

• SpigotのAmazon Shopping Assistant
• SpigotのSlick Savings
• FlashMall
• Cinema-Plus
• Cool New Tab Theme
• Search.playsearchnow.com
• Finder.app
• The Great Suspender マルウェア
• Silver Sparrow

これは、これらのアドウェア拡張機能がいかに多様であるかを示す一例にすぎません。Mac Safariブラウザからスパイウェアを削除する方法は以下の通りです:

1. Safari環境設定に移動します。
2. 拡張機能タブをクリックします。
3. 拡張機能を選択し、アンインストールボタンをクリックして削除します。

Chromeを使用している場合は、以下の手順でブラウザ拡張機能を無効にします:

1. Chromeを起動し、上部メニューからウィンドウを選択します。
2. リストの下部にある拡張機能を選択します。インストール済みのすべての拡張機能のリストが表示されます。
3. 次に、ゴミ箱アイコンを使用して、疑わしい悪意のある拡張機能を削除します。

その後、Chromeの使用体験は大幅に快適になるはずです。

また、ブラウザでJavaScriptを無効にすることで、マルウェア感染を防ぐこともできます。一部のウェブサイトが正常に動作しなくなる可能性がありますが、ブラウジングがより安全になり、おそらく高速にもなります。

SafariでJavaScriptを無効にするには、Safari > 環境設定 > セキュリティに移動し、JavaScriptを有効にするボックスのチェックを外すだけです。

ステップ8:マルウェアスキャナーを使用する

幸いなことに、マルウェアスキャナーは大部分の一般的なウイルスを根絶できます。重要なのは、すでにコンピュータにアンチウイルスプログラムがインストールされている場合、現在使用中のアンチウイルスソフトが最初は感染を検出できない可能性があるため、このマルウェアチェックには別のスキャナーを使用すべきだということです。コンピュータが侵害された疑いがある場合は、信頼できるソースからオンデマンドスキャナーをダウンロードし、ランサムウェアやウイルスなど、既存および新興のマルウェアから保護するセキュリティソフトをインストールして実行することをお勧めします。

ステップ9:エージェントとデーモンをクリーンアップする

Launch AgentsとDaemonsは、マルウェアの影響を受ける可能性がある別の種類のシステムソフトウェアです。これらは、ソフトウェアアップデーターや自動バックアップなど、目に見えない形でバックグラウンドで実行される小さなヘルパープログラムです。

Launch AgentsとDaemonsは別個の存在ですが、どちらもマルウェアに感染する可能性があります。トロイの木馬プログラムでよくあるように、その実行ファイルはLaunch Agentsフォルダに配置されます。その結果、マルウェアプログラムが自動的に実行され、データに損害を与えたり盗んだりする能力を持つことになります。

Macのスタートアップからデーモンとエージェントを削除する手順は以下の通りです:

Finder > 移動 > フォルダへ移動を選択します。

以下のパスを入力します:

• /Library/LaunchDaemons
• /Library/LaunchAgents
• ~/Library/LaunchAgents

これらのフォルダ内に多数のPLISTファイルが表示されます。悪意があると思われるものがあれば削除してください。

もちろん、これらのファイル名はあまり説明的ではありませんが、探している問題のあるソフトウェアがすでに分かっている場合は、このフォルダを知っていることで脅威を完全に除去できるかもしれません。Macを再起動することを忘れないでください。再起動するまで、これらのファイルはコンピュータに残ります。

Macのウイルスから身を守る方法

もちろん、治療よりも予防が常に優先されます。必要な対策を講じれば、Macからマルウェアを削除する必要は一生ないかもしれません。

Macでウイルス警告メッセージやその他の危険なソフトウェアを回避するための方法をいくつかご紹介します:

1. 差出人が不明なメール添付ファイルを開かない。
2. 不審なウェブサイトを絶対に訪問しない。
3. 海賊版関連のウェブサイトやサービスから距離を置く。
4. 強力で一意なパスワードを使用する。
5. 可能な限りApp Storeからアプリを購入する。
6. リアルタイム保護を提供するアンチウイルスソフトを使用する。
7. 広告ブロッカーを使用して、Webブラウザが潜在的に有害なファイルをダウンロードするのを防ぐ。
8. 万が一に備えて、重要なファイルを定期的にバックアップする。

皆さんのMacがウイルスフリーであり続け、恐ろしいウイルス警告を二度と受けないことを願っています。