Norassieアドウェアとは?感染の兆候と完全な駆除・対策方法を徹底解説

アドウェアは、ユーザーが最も遭遇しやすいマルウェアの一種です。このありふれた収益目的のマルウェアは、他のマルウェア亜種に比べて配布が容易で、金銭的な利益も得やすいという特徴があります。ブラウザやアプリに表示されるポップアップ広告を無意識に閉じているうちに、実はすでにアドウェアに感染している――そんなケースは決して珍しくありません。

Norassie(ノラシー)は、近年PC、Mac、モバイルデバイスなど多くの端末に影響を及ぼしているアドウェアの一種です。他のアドウェアと同様、Norassieも「お金のあるところ」を追いかけてきます。つまり、ユーザーに強制的に表示される広告は、Norassieアドウェアの開発者に報酬を支払うスポンサー企業によるものなのです。

Norassieアドウェアは他の種類のマルウェアほど危険ではないものの、非常に厄介な存在です。訪問するすべてのウェブサイトでしつこい広告を閉じ続けることを想像してみてください。ポップアップ広告を閉じても数秒後にまた現れる様子を目の当たりにすれば、忍耐力が試されることでしょう。さらに厄介なのは、誤って広告をクリックした場合の行き先がわからないという点です。商品ページやサービスのランディングページにリダイレクトされればまだ運が良い方ですが、危険なサイトやNSFW(成人向け)サイトに飛ばされたらどうなるでしょうか。

もしデバイスがNorassieアドウェアに感染している疑いがあるなら、このガイドが迅速かつ効果的に対処する助けとなるはずです。

Norassieアドウェアとは?

Adware.Norassieは、WindowsおよびmacOSシステムを標的とするこのアドウェアファミリーの検出名です。このアドウェアに関連するファイルは、通常「Norassie LTD」によって署名されています。主にGoogle Chrome、Internet Explorer、Mozilla Firefox、Safariなどのウェブブラウザに影響を与えます。

Norassieアドウェアの最も一般的な感染経路は「バンドリング」と呼ばれる手法です。正規のアプリやフリーウェアに同梱されており、ユーザーがインストール手順の一部をスキップしたり、インストール画面の説明をよく読まずに進めたりした際に一緒にインストールされます。つまり、ユーザー自身が気づかないうちに正規ソフトウェアとともにNorassieのインストールに同意してしまっていた、というわけです。

また、Norassieアドウェアのインストーラーは、偽のJavaアップデートとして提供されることも少なくありません。そのほか、スパムメールの添付ファイルをダウンロードすること、感染した外部ドライブをスキャンせずにマウントすること、悪意のあるウェブページを訪問すること、改ざんされたファイルをダウンロードすること、ファイル共有ソフトを使用することなどでも感染する可能性があります。

一度インストールされると、Norassieアドウェアは次の場所に独自のレジストリキーを作成します。HKEY_CURRENT_USER\Software\Norassie

Norassieアドウェアに感染すると何が起こる?

Norassieアドウェアがコンピュータに感染すると、マルウェアは即座にウェブブラウザを標的にします。Internet Explorer、Mozilla Firefox、Google Chrome、Safariなどの主要ブラウザに感染することが知られており、ブラウザ設定を改変してホームページのハイジャックやブラウザのリダイレクト問題を引き起こします。さらに、他の悪意あるタスクを実行するために、追加の拡張機能、アドオン、プラグインをインストールすることもあります。

ブラウザ起動時に即座にマルウェアを読み込むため、Norassieは通常「ブラウザヘルパーオブジェクト(BHO)」として自身をインストールします。これにより、マルウェアはブラウザへのより深い制御権限を得て、各種改変を実行できるようになるのです。

Norassieアドウェアの存在を示す明白な兆候は以下の通りです。

• 既定のホームページ、スタートページ、新しいタブページ、検索エンジンの変更
• 望まないウェブサイトへの強制的なリダイレクト
• ポップアップバナー、テキスト広告、その他の広告の過剰な表示
• ブラウザを開いているだけで勝手に新しいタブが開く

ブラウザ上で大量のポップアップ広告、特に偽のソフトウェアアップデートが表示される場合、デバイスがNorassieに感染している可能性があります。このマルウェアに関連する偽ファイルには以下のようなものがあります。

• java_installer.exe(Java Installer)
• java_update.exe(Java 7.67 Installer by Installer)
• apache_openoffice_4.0.1_win_x86_install_en-us.exe(Application)
• epson_tm_t20_driver-drivers.exe
• driver_setup.exe(Driver Detective Installer by Installer)
• codec_update.exe(Video Codec Update by Norassie)
• megagetsetup1.exe(MegaGet Downloader by Norassie)
• adblock_plus-2.6.7-sm+tb+fx+an.exe(Application)
• updatesetup.exe(Software Updater)
• icreinstall_adobe_flash_player_setup.exe
• webinstaller.exe(OSHI Defender by Norassie)
• flashplayer_installer.exe(Flash Player Installer)
• internet_explorer_setup.exe(Internet Explorer Installer by Installer)
• icreinstall_java_setup.exe
• hp_officejet_pro_8600_driver-drivers.exe
• canon_mf4100_driver-driver.exe(Drivers Updater Tool by Installer)

Norassieアドウェアの削除方法

Norassieアドウェアを除去する最善の方法は、アンチマルウェアプログラムを実行して感染したプログラムやファイルをスキャンすることです。脅威を無効化した後は、PCクリーナーアプリを使って残存ファイルをクリーンアップしましょう。また、マルウェアが作成した次のレジストリエントリも必ず削除してください。HKEY_CURRENT_USER\Software\Norassie

その後、ブラウザをリセットしてすべての変更を元に戻します。再感染の可能性を防ぐためには、根気強くアドウェアの痕跡をすべて取り除くことが重要です。これらの手順でつまずいたり、次に何をすればよいかわからなくなったりした場合は、以下のマルウェア除去ガイドに従ってください。

WindowsからPUP(潜在的に望ましくないプログラム)を取り除き、Norassieアドウェアを完全に駆除するには、以下の手順に従ってください。

1. 悪意のあるプログラムをアンインストールする

スタートをクリックし、検索ボックスにコントロールパネルと入力します。検索結果からコントロールパネルを選択し、プログラムの下にあるプログラムのアンインストールリンクをクリックします。Windows XPの場合は、代わりにプログラムの追加と削除をクリックしてください。

Windows 10/11をお使いの場合は、スタート > 設定 > アプリ > アプリと機能からでもプログラムをアンインストールできます。

2. Norassieアドウェアおよび関連プログラムをアンインストールする

PCのプログラム一覧の中から、最近インストールされた不審なプログラムや、マルウェアの疑いがあるものを探します。

該当するプログラムをクリックし(コントロールパネル内では右クリック)、アンインストールを選択します。確認のためにもう一度アンインストールをクリックし、処理が完了するまで待ちます。

3. WindowsのショートカットからNorassieアドウェアを除去する

アンインストールしたアプリのアイコンを右クリックし、プロパティを選択します。

ショートカットタブのリンク先(Target)フィールドを確認し、アンインストールした悪意のあるプログラムのインストールフォルダへとつながるURLを削除します。

4. すべてのショートカットに対して同じ手順を繰り返す

デスクトップ、スタートメニュー、タスクバーなど、ショートカットが保存されている可能性のあるすべてのフォルダを確認してください。

5. ごみ箱を空にする

Windowsから悪意のあるアプリやファイルをすべて削除したら、ごみ箱を空にしてNorassieアドウェアを完全に取り除きます。デスクトップのごみ箱を右クリックし、ごみ箱を空にするを選択してOKをクリックして確定します。

Norassieアドウェアから身を守る方法

大量の厄介な広告に囲まれると、Norassieアドウェアは非常に恐ろしい存在に感じられるでしょう。このマルウェア、そしてあらゆる種類のマルウェアからコンピュータを守るために、以下のポイントを心に留めておいてください。

• OSを常に最新の状態に保つ。オペレーティングシステムの最新アップデートを適用しないと、多くの脆弱性にさらされることになります。システムアップデートには通常、新たな脅威からシステムを守るセキュリティパッチが含まれているため、利用可能になり次第すぐにインストールすることが不可欠です。
• スパムメールを開かない。送信者が不明なメールは安易に開かず、添付ファイルはコンピュータにダウンロードする前に必ずスキャンしましょう。
• インストール手順をすべて読む。新しいソフトウェアをインストールする際に手順を省略してはいけません。細かい注意書きも必ず確認しましょう。
• 広告をクリックしない。「ソフトウェアの更新が必要」「ウェブページの読み込みにはアプリのインストールが必要」といった通知を見ても騙されないでください。それらはほとんどの場合、マルウェアをコンピュータにインストールさせることを目的とした悪意のある広告です。
• 何よりも、常に警戒心を持つこと。