Drive.batウイルスとは?感染症状・駆除方法・予防策を徹底解説

Drive.batは、サイバー犯罪者がシステム破壊、スパイ活動、データ窃取を目的として仕掛ける悪質なバックドア型トロイの木馬です。一度コンピュータに感染すると、ハッカーは被害者のPCやネットワーク上のコンピュータに対して前例のないレベルの制御権限を握り、デバイス内に保存されたファイルやフォルダへ自由にアクセスできるようになります。

フィッシング詐欺やドライブバイダウンロードで感染する現代の多くのウイルスとは異なり、Drive.batは今なお外付けハードディスクドライブを介して感染を広げるという古い手法に依存しています。非常に古いウイルスでありながら、多くのマルウェア対策防御をすり抜け、さらには無効化してしまう点が特筆すべき特徴です。

Drive.batウイルスは何をするのか?

コンピュータへの侵入に成功すると、Drive.batウイルスはすべてのファイルを1KBのショートカットに変えてしまいます。これらのショートカットをクリックしてもどこにもアクセスできず、Drive.batウイルスについて知らない人は、ファイルが削除されたか永久に破損したと思い込んでしまうでしょう。しかし実際には、ウイルスによってファイルが見えない状態に隠されているだけなのです。

Drive.batが生成したショートカットは、絶対にクリックしないでください。クリックすることでマルウェアは拡散とシステム全体への感染を行うきっかけを得てしまいます。また、感染が疑われる環境では、ハードディスクや物理的なストレージデバイスを接続しないようにしてください。Drive.batはそれらのデバイスに自らを添付してしまいます。

Drive.batウイルスの駆除方法

Drive.batウイルスはマルウェア対策ソフトを無効化する能力を持っていますが、すべてのセキュリティソフトがその影響を受けるわけではありません。Outbyte Antivirusなど一部の製品は、このウイルスを問題なく削除できます。駆除をスムーズに行うためには、「セーフモードとネットワーク」でデバイスを起動することが重要です。

セーフモードはDrive.batがマルウェア対策機能に干渉する力を抑え、ネットワークオプションによってインターネットをはじめとするネットワークリソースへのアクセスが可能になります。

Windows 7または10で「セーフモードとネットワーク」を起動する手順は以下の通りです:

1. キーボードのWindowsキー + Rを押して「ファイル名を指定して実行」を開きます。
2. 「msconfig」と入力し、Enterキーを押してコマンドを実行します。
3. 「ブート」タブを開き、「セーフブート」と「ネットワーク」のオプションにチェックを入れます。
4. デバイスを再起動します。

セーフモードとネットワークで起動できたら、PCにOutbyte Antivirusがインストールされていない場合はインターネットからダウンロードし、包括的なフルスキャンを実行してください。

Drive.batマルウェアの削除が完了したら、「ファイル名を指定して実行」に戻り、ブートオプションのチェックを必ず外してください。これを忘れると、PCは起動のたびにセーフモードとネットワークで立ち上がってしまいます。

さらに、Drive.batウイルス対策として活用したいのがPC修復ツールです。ブラウザ履歴や一時ファイルなどのジャンクファイルのクリーンアップに加え、Drive.batマルウェアが作成した大量の偽ショートカットもまとめて一掃できます。

Drive.batウイルスの駆除に成功した後、二度と感染しないためにはどのような対策が必要なのでしょうか?

Drive.batウイルスからコンピュータを守る方法

Drive.batウイルスは主にUSBメモリ経由で拡散します。この特性を理解していれば、対策は非常にシンプルです。信頼できない提供元からのフラッシュドライブとの接触を避け、誰でもあなたのPCにドライブを挿入できる状況を作らないことが大切です。どうしても接続が必要な場合は、必ず事前にマルウェアスキャンを実施してもらいましょう。

また、感染が疑われるドライブはフォーマットしておくことで、将来的な再感染のリスクを未然に取り除くことができます。