Mac版Shlayerマルウェアとは?感染経路と完全な駆除・予防方法を徹底解説

Kaspersky(カスペルスキー)の調査によると、Shlayerは現在Macを攻撃するマルウェアの中で最も流行しているものとされています。偽のAdobe Flashアップデートを通じてMacに感染すると、被害者のコンピュータに「Any Search」という検索バーがインストールされます。では、このShlayerマルウェアとは一体どのようなもので、どう対処すればよいのでしょうか?

Shlayerとは何か?

「Shlayerはウイルスなのか?」という疑問を持つ方もいるでしょう。答えはイエスです。

Shlayerは、さまざまなアドウェアを配布したり、偽の検索エンジンを起動したり、望ましくない可能性のあるアプリケーション(PUA)をインストールしたりするように設計されたトロイの木馬型ウイルスです。通常はAdobe Flash Playerのインストーラーに擬装していますが、ソフトウェアのクラックツールなど、別の形態を取ることもあります。

一度Macに侵入すると、Shlayerは次のような数多くの問題を引き起こします。

• 悪意のあるサイトへ誘導する侵害的な広告の表示
• マルウェアをダウンロードするスクリプトの実行
• IPアドレス、閲覧したページ、位置情報などの個人情報を収集する偽の検索エンジンの設置

このウイルスは、侵入的な広告が多数表示され、不審なファイルのダウンロードを促すTorrentサイトを訪問することで感染する可能性があると考えられています。ただし、心配はいりません。このトロイの木馬がどれほど有害であっても、適切な方法で駆除し、Macへの被害を防ぐことは常に可能です。

MacからShlayerを削除する方法

この悪意あるトロイの木馬ウイルスがMacに被害をもたらしている疑いがある場合は、以下のShlayer削除方法を試してみてください。

方法1:サードパーティ製アプリを使わずにShlayerを削除する

サードパーティ製アプリに頼らなくても、Shlayerを削除することは可能です。まず、Finderを使って不審なアプリをアンインストールし、その後、Safari、Firefox、Chromeからトロイの木馬を削除します。

Finderで不審なアプリを削除する

macOSのバージョンに関係なく、マルウェアやアドウェアを削除する手順は基本的に同じです。以下の手順に従ってください。

1. Finderを開き、アプリケーションを選択します。
2. Macにインストールされているすべてのアプリの一覧が表示されます。一覧を確認し、見覚えのない不審なアプリを探しましょう。怪しいアプリを右クリックして「ゴミ箱に入れる」を選択するか、アプリをゴミ箱フォルダにドラッグ&ドロップします。

Safari、Firefox、ChromeからShlayerトロイの木馬を削除する

ブラウザを起動したときに勝手にページが開かれたり、ウェブ閲覧中に突然侵入的な広告がポップアップ表示されたりしていませんか?その場合、Shlayerトロイの木馬がMacを攻撃している可能性が高いです。

Shlayerは、ユーザーの知らない間にブラウザの設定を変更することがあります。不審なサイトへのリダイレクトや、見慣れないツールバー・拡張機能の追加などが現れることもあります。しかし、慌てる必要はありません。やるべきことは、ブラウザの設定をデフォルト状態に戻すことです。

SafariからShlayerトロイの木馬を削除する手順:

1. Safariを起動します。
2. メニューから「環境設定」を選択し、「Safari環境設定」ウィンドウを開きます。
3. 「機能拡張」タブに移動し、インストールされている不審な拡張機能を探します。見つかった場合はクリックして「アンインストール」を押してください。他の怪しい拡張機能についても同様に行います。
4. 完了したら「一般」タブに移動し、「デフォルトの検索エンジン」を「Google」に変更します。

Mozilla FirefoxからShlayerトロイの木馬を削除する手順:

1. Mozilla Firefoxを起動します。
2. 「メニュー」ボタンをクリックします。
3. 画面にドロップダウンメニューが表示されるので、「?(クエスチョンマーク)」アイコンをクリックします。
4. 「トラブルシューティング情報」を選択します。このオプションが表示されない場合は、アドレスバーに「about:support」と入力してEnterキーを押してください。
5. 「Firefoxをリフレッシュ」を選択します。
6. 操作の確認を求められるので、再度「Firefoxをリフレッシュ」をクリックします。
7. FirefoxがShlayerトロイの木馬によって引き起こされた問題の修復を開始します。完了したら「完了」ボタンを押します。

Google ChromeからShlayerトロイの木馬を削除する手順:

1. Google Chromeを起動します。
2. 右上の3点メニューをクリックし、「その他のツール」を選択します。
3. 「拡張機能」に移動します。
4. Chromeに現在インストールされている拡張機能の一覧を確認します。「管理者によってインストールされました」または「企業ポリシーによってインストールされました」という表示があるアドオンを見つけたら、それを削除します。
5. 次に、再び3点メニューを開いて「設定」を選択します。
6. 下にスクロールして「詳細設定」をクリックします。
7. 「リセット」セクションを見つけて「リセット」を押します。
8. Chromeがクリーンアップ処理を開始します。完了すると、検索エンジン、新しいタブページ、ホームページの設定がそれぞれデフォルト値に戻ります。

方法2:アンチウイルスソフトを使ってShlayerトロイの木馬を削除する

手早く簡単にShlayerトロイの木馬を削除したい場合は、アンチウイルスツールをインストールしましょう。無料のものでも十分ですが、後々のトラブルを避けるために、必ず開発元の公式サイトからダウンロードするようにしてください。正規で信頼性の高いアンチウイルスソフトがあれば、ブラウザハイジャッカー、不要なプログラム、アドウェア、トロイの木馬に対抗できます。

方法3:望ましくない可能性のあるアプリケーション(PUA)をすべて削除する

Shlayerトロイの木馬は、望ましくない可能性のあるアプリケーション(PUA)に擬装することがあります。そのため、MacからPUAを完全に取り除くことが重要です。

MacからPUAを削除するには、以下の手順に従ってください。

1. FinderをクリックしてFinderウィンドウを開きます。
2. 「アプリケーション」を選択します。
3. 開いたウィンドウで、「NicePlayer」「Mplayer」などの不審なアプリを探します。見つかった場合はゴミ箱にドラッグします。
4. その後、Macをスキャンして、不審なアプリに関連する不要なコンポーネントが残っていないか確認しましょう。

方法4:Shlayerトロイの木馬関連のファイルとフォルダをすべて削除する

MacにまだShlayerトロイの木馬関連のファイルやフォルダが隠れている可能性があると思われる場合は、以下の手順を実行してください。

1. Finderをクリックし、「移動 > フォルダへ移動」に進みます。
2. テキストフィールドに「/Library/LaunchAgents」と入力します。
3. 不審なファイルを探してゴミ箱に移動します。特に以下のファイルを探してください。
   • Installmac.AppRemoval.plist
   • Myppes.download.plist
   • Mykotlerino.ltvbit.plist
   • Kuklorest.update.plist
4. 次に、「/Library/LaunchDaemons」フォルダに移動します。
5. 不審なファイルを探してゴミ箱に移動します。例として、以下のようなファイルがあります。
   • com.aoudad.net-preferences.plist
   • com.myppes.net-preferences.plist
   • com.kuklorest.net-preferences.plist
   • Com.avickUpd.plist

Shlayerのインストールを防ぐ方法

Shlayerやその他の有害な可能性のあるアプリケーションのインストールを防ぐには、ウェブを閲覧する際、特にソフトウェアのダウンロード、更新、インストール時には十分注意を払いましょう。侵入的な広告は正規の広告に擬装されていることが多く、クリックすると不審なウェブサイトへリダイレクトされるだけです。

万が一、不審なアプリや拡張機能をダウンロードしてしまった場合は、すぐに削除してください。アプリの更新が必要な場合は、必ず開発元の公式サイトから必要なアップデートを入手するようにしましょう。

さらに、信頼できるアンチマルウェアツールをMacに常駐させておくことも重要です。ウイルスやマルウェアがMacに害を及ぼす前に、検出して排除するのに役立ちます。

まとめ

これで、あなたのMacは厄介なShlayerトロイの木馬やその他の脅威から解放されたはずです。繰り返しになりますが、Macの安全の鍵は「注意深さ」です。クリックする前に一度立ち止まって考える習慣をつければ、ファイルやデータは安全に保たれます。

Shlayerトロイの木馬の削除方法として、他にご存知の方法があれば、ぜひコメント欄でお知らせください!