GuardBytes Plus(ガードバイト・プラス)とは?偽セキュリティソフトの危険性と完全な削除方法

GuardBytes Plusは、ユーザーを騙して販売される偽のアンチスパイウェア(ローグウェア)です。外見や動作は一見普通のセキュリティソフトのように見えますが、その実態はまったく本物ではありません。このプログラムが仕掛ける手口のひとつが、偽のスキャン結果を表示することです。スキャンを行うと「コンピュータがスパイウェアに感染している」と信じ込ませますが、それはすべて巧妙な捏造にすぎません。

さらに、このアプリは意図的にコンピュータへ問題を引き起こします。たとえば動作速度を低下させたり、一部のWindowsアプリの機能を妨害したりすることで、GuardBytesが「マルウェアに感染しています」と警告した際に、ユーザーがそれを信じ込みやすいよう仕向けているのです。

その後、プログラムは「GuardBytes Plus」というプレミアム版の購入を促してきます。こうして、コンピュータに問題ばかり起こすソフトウェアのために、貴重なお金を支払わされてしまうのです。

また、GuardBytesはユーザーの機密情報を盗むことでも知られています。盗み出された情報は、なりすましや金融詐欺などに悪用される恐れがあります。この点において、GuardBytesは現存する最も危険なマルウェアのひとつと言えるでしょう。

この偽アンチスパイウェアは、ここ数年インターネット上で猛威を振るってきた偽アンチウイルスプログラムのファミリーに属します。同じファミリーには「A-Secure 2015」「Zorton Win 7 Antivirus 2014」「Zorton Win 8 Antivirus 2014」などの偽アンチウイルスが存在します。これらの偽セキュリティソフトは、主に古いバージョンのWindows OSが稼働するコンピュータに感染します。

つまり、GuardBytes Plusはローグアンチウイルスであり、できるだけ早くコンピュータから削除する必要があります。本物のマルウェアが侵入した際、防御機能が無効化され、助けになる正規のアンチウイルスが存在しない状態に陥る恐れがあるためです。最悪の場合、ファイルの破損、さらにはコンピュータ全体が正常に機能しなくなるといった深刻な被害をもたらしかねません。

GuardBytesはどのようにコンピュータに侵入するのか?

多くの場合、ユーザーは画面にポップアップ表示される広告から、自らGuardBytesをダウンロードしてしまいます。それ以外にも、トレントファイルのダウンロード、メールの添付ファイル、悪意のあるリンク、ソフトウェアのセキュリティ脆弱性の悪用などを通じてコンピュータに侵入することがあります。

GuardBytes Plus の削除ガイド

GuardBytes Plusをコンピュータから削除するには、どうすればよいのでしょうか?最初におすすめしたいのは、Outbyte Antivirusのような強力かつ正規のアンチマルウェアソリューションを導入することです。これにより、GuardBytes Plusが隠蔽していたマルウェアを検出・削除できるほか、将来の脅威からもコンピュータを守ることができます。

併せて導入したいのが、Outbyte macAriesのようなPC修復ツールです。修復ツールを活用すれば、不要なソフトウェアの削除、レジストリエントリのクリーンアップ、パフォーマンス向上のための最適化を簡単に行えます。その他のGuardBytes Plusマルウェアへの対処法については、以下で順に解説します。

1. システムの復元

お使いのコンピュータに復元ポイントは作成されていますか?もしあれば、その時点より前の状態へ戻すことで、マルウェア感染を含むあらゆる変更を取り消すことができます。システムの復元を実行する手順は以下の通りです。

1. Windowsの検索ボックスに「system restore(システムの復元)」と入力します。
2. 検索結果の一覧から「復元ポイントの作成」を選択します。
3. [システム保護]タブで[システムの復元]をクリックします。
4. 復元ポイントの一覧から使用したいものを選択します。
5. 画面の指示に従って処理を完了させます。

GuardBytes Plusウイルスの被害者の中には、システムの復元を含む一部のWindowsアプリや設定へのアクセスをブロックされたという報告もあります。同様の状況に陥った場合は、ネットワークありのセーフモードでWindowsを起動すれば、システムの復元を利用できる可能性があります。

セーフモードはWindowsの最小構成モードであり、PC上の限られたアプリと設定のみにアクセスできます。セーフモードで起動する方法は以下の通りです。

1. コンピュータを再起動し、起動時にF8キーを押します。
2. [詳細ブートオプション]メニューが表示されたら、矢印キーで[セーフモードとネットワーク]を選択します。

なお、Windows 10/11ではF8キーが既定で無効化されているため、検索ボックスに「msconfig」と入力してシステム構成ユーティリティを開き、[ブート]タブで[セーフブート]にチェックを入れて再起動するか、[設定]>[システム]>[回復]>[今すぐ再起動]から起動する方法もあります。

セーフモードとネットワークで起動できたら、インターネットに接続してPC修復ツールをダウンロードするか、システムの復元を実行してください。どちらの方法でもGuardBytesマルウェアの駆除に役立ちます。

また、詳細ブートオプションメニューには、システムの復元以外にも問題対処のための選択肢が用意されています。たとえば、PCの初期化(リセット)を実行することも可能です。

2. ディスククリーンアップ

ディスククリーンアップは、特定のディスク上のファイルを一部またはすべて削除できるWindows標準の機能です。マルウェアがディスクのどこかに潜伏していても、このプロセスを利用すれば完全に除去できます。Windows 10/11でのディスククリーンアップの手順は以下の通りです。

1. Windowsの検索ボックスに「disk cleanup(ディスククリーンアップ)」と入力し、結果の一覧から[ディスククリーンアップ]を選択します。
2. クリーンアップするドライブを選択し、[OK]をクリックします。
3. 削除するファイルの種類を選択します。
4. [OK]を選択します。
5. システムファイルを削除する場合は、ディスククリーンアップユーティリティ内で[システムファイルのクリーンアップ]を選択します。

ディスクをクリーンアップすることで、GuardBytesなどのマルウェアを隠れ場所ごと一掃できます。

仮にこれらの手順を試してもGuardBytesローグアンチウイルスを除去できない場合は、Windowsの新規インストールや全ディスクのフォーマットという最終手段もあります。ただし、上記の削除手順を慎重に実行すれば、そこまでの措置が必要になることはまずありません。

最後に、今後の感染を防ぐために役立つ予防策をご紹介します。

・プレミアムアンチマルウェアを導入する

強力なアンチマルウェアソリューションがすでにインストールされていれば、ローグウイルスがデバイスのセキュリティを乗っ取ろうとする可能性は大幅に低くなります。

・添付ファイルを開く前に安全性を確認する

見知らぬ送信元から添付ファイルを受け取った場合は、ダウンロードや友人との共有を行う前に、必ずその安全性を確認しましょう。

・セキュリティ対策済みのサイトを利用する

セキュリティシールを掲げており、URLが「http」ではなく「https」で始まるサイトは、訪問者の安全を重視している証拠です。こうしたサイトを積極的に活用し、ユーザーの安全を考慮しないサイトは避けましょう。