「Microsoftウイルス」とは？偽セキュリティ警告の詐欺手口と削除方法を徹底解説

Microsoftウイルスとは何か？

いわゆる「Microsoftウイルス」とは、実際に存在する特定のコンピュータウイルスを指すものではなく、Microsoft社の名前やロゴを悪用したさまざまな詐欺行為の総称です。騙されやすいユーザーを狙って金銭や個人情報を奪おうとする手口が中心となっています。

最も典型的なのが、ウェブサイトを閲覧中に突然表示される偽のセキュリティ警告です。「Microsoftのセキュリティ専門家」に電話するよう促すポップアップが表示され、これを信じて連絡してしまうと、認証情報の盗難、デバイスへの不正アクセス、さらには金銭を要求されるなどの被害につながる恐れがあります。

また、Microsoftウイルスはフィッシング詐欺の形でも現れます。サイバー犯罪者がMicrosoftを装った汚染されたメールを送りつけ、本文中のリンクをクリックしたり添付ファイルをダウンロードしたりすると、感染プロセスが起動し、さまざまなマルウェアがコンピューターにインストールされてしまうのです。

Microsoftウイルスは何をするのか？

多くの場合、Microsoftウイルスは「テクニカルサポート」を提供すると称する電話番号へ被害者を誘導するために使われます。感染したコンピューターでウェブ閲覧中に、Microsoftを装った偽の「Virus Alert（ウイルス警告）」ポップアップが表示されるのが典型的なパターンです。

この偽警告には、以下のようなテキストが表示されます。

「このコンピューターはBLOCKED（ブロック）されました
このウィンドウを閉じたり、コンピューターを再起動しないでください
お使いのコンピューターの登録キーはブロックされています
なぜコンピューターがブロックされたのか？
Windowsの登録キーが不正です
このコンピューターは海賊版ソフトを使用しています
このコンピューターはインターネット上にウイルスを送信しています
このコンピューターはハッキングされたか、不明な場所から使用されています
あなたの安全のため、このコンピューターをブロックしました
コンピューターを再アクティブ化するには、Microsoftヘルプラインにご連絡ください」

このメッセージが画面に表示されると、コンピューターが応答しなくなり、ページから移動できなくなることがあります。その場合は、キーボードのCtrl・Alt・Deleteキーを同時に押してタスクマネージャーを開き、問題のあるプロセスを強制終了しましょう。

さらに、Microsoftウイルスはマルウェアローダーとして機能することもあります。これは、メール内の感染リンクをクリックしたり、汚染された添付ファイルをダウンロードしたりした際に発生し、あらゆる種類のマルウェアが被害者のコンピューターに読み込まれる可能性があります。

Microsoftの警告が本物かどうかを見分ける方法

「Microsoftが本当にブラウザにポップアップを表示させたり、大量のメールを送ったりして何かを伝えようとしている可能性はないのか？」と疑問に思うかもしれません。しかし、それはMicrosoftの運営方針ではありません。万が一本当に注意すべき問題がある場合でも、最初に知らせるのはMicrosoftではなく、あなたが利用しているアンチマルウェアサービスの提供元です。

また、Microsoftは公式ウェブサイトを通じてサポートを提供しており、個別対応はほとんど行いません。ユーザー自身が先に問い合わせない限り、デバイスの問題についてこちらから連絡してくることは決してありません。

Microsoftウイルスの削除方法

Microsoftウイルスへの対処法がわからず困っているなら、いくつかの選択肢があります。まず最も確実なのは、Outbyte Antivirusのような信頼できるアンチマルウェアツールを使うことです。Microsoftウイルスの感染は主にデバイス内部に根付いているため、ブラウザに広告や偽警告が表示され続けているのであれば、すでにマルウェアが端末内に存在しており、それを除去する必要があります。

Outbyte Antivirusは悪質なプログラムを削除できますが、効果を最大限に発揮するには、パソコンをセーフモードで起動することが推奨されます。セーフモードとは、最小限のアプリと設定のみでWindowsを起動する特別な機能で、トラブルシューティングによく使われます。「ネットワークありのセーフモード」で起動するには、以下の手順に従ってください。

1. キーボードのWindowsキーを押し、設定を開きます。
2. 更新と回復の下にある回復をクリックします。
3. 高度なスタートアップに進み、今すぐ再起動するを選択します。
4. 「オプションの選択」画面で、トラブルシューティング ＞ 詳細オプション ＞ スタートアップ設定 ＞ 再起動の順に選択します。
5. 再起動後、矢印キーでネットワークありのセーフモードを選択します。F5キーを押しても選択できます。

ネットワークありのセーフモードで起動したら、まだアンチマルウェアソフトを導入していない場合は、インターネットからダウンロードしてフルスキャンを実行しましょう。

アンチウイルスソフトはマルウェアの除去に有効ですが、ジャンクファイルやダウンロード履歴など、ウイルスが潜みやすい領域までは掃除できないことがあります。そのためにはPC修復ツールが必要です。修復ツールは、壊れた・欠落した・破損したレジストリエントリの修復も行い、その過程でPCのパフォーマンス向上も期待できます。

Microsoftウイルスを除去するその他の方法

アンチマルウェアソフトがパソコンに入っていない場合は、どうすればよいのでしょうか。まず、Windowsタスクマネージャーを使って、Microsoftウイルスを動かしているファイルやフォルダを特定・削除する方法があります。

タスクマネージャーを開くには、キーボードのCtrl・Alt・Deleteキーを同時に押します。タスクマネージャーのプロセスタブを開き、不審なプロセスを探してください。このウイルスに関連する最も一般的なプロセス・ファイル名は「master.exe」です。見つけたら右クリックしてタスクの終了を選択します。次にファイルの場所を開くをクリックし、その場所に移動してフォルダ内のすべての内容を空にします。

マルウェアが完全に対処されたことを確認するには、まずコントロールパネルを開いて不審なプログラムをアンインストールします。続いて、見覚えのないブラウザ拡張機能も削除しておきましょう。

最後に、Microsoftウイルスが完全に排除されたことを100%確実にするには、Windowsデバイスを復元または更新します。この処理により、Windowsの設定とアプリが既定の状態に戻り、コンピューターはほぼ真っ新な状態になります。

どの復元・更新オプションを使うべきか迷っている方のために、代表的な2つの方法を紹介します。

1. システムの復元

システムの復元では、特定の復元ポイント以降に行われたシステムファイル・アプリ・設定への変更を取り消せます。偽のMicrosoft「Virus Alert」ポップアップが表示される前に作成された復元ポイントがあるなら、今こそそれを使うタイミングです。

システムの復元にアクセスするのは簡単です。前述の「ネットワークありのセーフモード」起動手順と同じ操作を行いますが、スタートアップ設定の代わりにシステムの復元を選択してください。あとは画面の指示に従うだけです。

2. PCの更新（このPCを更新）

Windowsの「このPCを更新」機能を使えば、新規インストールしたようなクリーンな状態に戻りながら、自分のファイルは保持できます。

手順は以下の通りです。

1. 設定 ＞ PC設定の変更 ＞ 更新と回復に移動します。
2. ファイルはそのままにしてPCを更新という項目が表示されるので、作業を開始するを選択します。
3. あとは画面の指示に従って操作を完了させるだけです。

以上がMicrosoftウイルスに関する解説です。ご不明な点がある場合は、下のコメント欄からお気軽にお問い合わせください。