ビットコインウイルスの削除方法|感染症状・対処法・予防策を徹底解説

サイバー犯罪者は、インターネット上で悪事を働くための新しい手口を次々と考案しています。近年よく見られる手法のひとつが、デバイスの計算リソースを勝手に利用して、Monero(モネロ)、ビットコイン、イーサリアムなどの暗号資産(仮想通貨)を採掘(マイニング)させる特殊なプログラムにコンピュータを感染させるものです。

ビットコインウイルスとは?

ビットコインウイルスとは、感染したコンピュータ上でビットコインなどの暗号資産を採掘することを目的として作られた悪意のあるソフトウェア(マルウェア)の総称です。MacとWindowsの両方のデバイスに感染するだけでなく、Google Chrome、Mozilla Firefox、Microsoft Edge、Operaといった主要ブラウザにも寄生することがあります。

ビットコインウイルスに感染したときの症状

暗号資産のマイニングには膨大な計算能力が必要です。そのため、ビットコインウイルスのようなクリプトマイナー(不正マイニングプログラム)に感染しているかどうかは、比較的簡単に見分けられます。代表的な兆候は以下の通りです。

・パソコンの動作が極端に遅くなる

マイニングは大量の計算処理を伴うため、PCのパフォーマンスを著しく低下させる傾向があります。デバイスの動作が異常に重いと感じたら、クリプトマイナーに感染している可能性を疑いましょう。

・ネットワークトラフィックの増加

通常、インターネットの使用量はユーザーごとに一定の水準で推移します。しかし、コンピュータが不正マイニングに利用されている場合、特にクリプトジャッカーがブロックチェーンを更新するタイミングで通信量が急増します。ネットワークの挙動に詳しい人なら、このような変化から異常を察知しやすいでしょう。

・サーバーの異常な挙動

マイニング用の悪意あるコードがサーバーシステムに注入された場合、リクエストへの応答に異常に時間がかかるなど、通常とはかけ離れた挙動が現れることがあります。

ビットコインウイルスの削除方法

ビットコインウイルスをコンピュータから除去するには、こうしたサイバー脅威への対処実績があるアンチマルウェアソフトが必要です。おすすめはOutbyte Antivirusです。システム全体を深くスキャンし、問題のあるプログラムを確実に取り除きます。

作業自体は難しくありませんが、他のアプリや自動起動項目の干渉を受けずにアンチマルウェアを最大限に機能させるため、「セーフモードとネットワーク」の状態でPCを起動しておくことをおすすめします。Windows 10/11で「セーフモードとネットワーク」を起動する手順は以下の通りです。

1. コンピュータをシャットダウンし、電源のオン/オフを繰り返して通常の起動プロセスを少なくとも3回中断します。するとWindowsが自動修復モードに入ります。
2. 続行するアカウントを選択し、必要に応じてパスワードなどを入力します。
3. Windows 10/11による自動診断が完了するまで待ちます。
4. 自動修復画面で詳細オプションを選択し、トラブルシューティングを選びます。
5. 詳細オプション > スタートアップ設定 > 再起動の順に進みます。
6. コンピュータが再起動したら、F5キーを押してセーフモードとネットワークを選択します。

「セーフモードとネットワーク」で起動しておけば、Outbyte Antivirusがまだインストールされていない場合でも、その場でダウンロードして実行できます。

アンチウイルスに加えて、PC修復ツールも用意しておくと安心です。破損したレジストリエントリの修復、システムを圧迫するジャンクファイルの削除、RAMの最適化などを行い、PCを健全な状態へ導いてくれます。さらにCPU使用率の監視もしやすくなるため、マルウェアの早期発見にも役立ちます。

Windowsの回復ツールを活用する

Windows OSには、クラッシュ、マルウェア感染、アップデートの失敗、ハードウェアの不具合などからPCの機能を回復するための便利なツール群が標準搭載されています。これらはビットコインウイルス感染への単独の解決策としても、アンチマルウェアやPCクリーナーの効果を補完する手段としても活用できます。

システムの復元

システムの復元は、正しく使えばデバイスの設定に大きな変更を加えずに済む、定番のWindows回復ツールです。感染前に作成された復元ポイントを使用すれば、アクティブなマルウェア感染の除去にも利用できます。

前述の「セーフモードとネットワーク」の手順を実行していれば、回復オプションへのアクセス方法はすでに把握できているはずです。「スタートアップ設定」の代わりに詳細オプション > システムの復元を選択するだけです。

システムの復元を選んだら、デバイスで利用可能な復元ポイントの一覧から適切なものを選びます。復元ポイントが存在しない場合は、残念ながらこの方法は使えません。多くのビットコインウイルスはスタンドアロンのプログラムとして動作するため、影響を受けるプログラムの一覧に表示されることが多いです。もし該当するプログラムが見当たらない場合(アンチマルウェアによってすでに削除されていない限り)、より古い復元ポイントを選択してみてください。

PCの更新(リフレッシュ)

このWindows回復ツールは、ビットコインウイルスに感染した後でもファイルやフォルダを保持したい場合に有効な選択肢です。以下の手順で実行します。

1. 画面のWindowsアイコンを右クリックし、設定を開きます。
2. PC設定の変更 > 更新と回復 > 回復へ進みます。
3. ファイルに影響を与えずにPCを更新するの項目で、開始するをクリックします。
4. 画面の指示に従って、PCの更新プロセスを完了させます。

この方法でPCを更新すると、Windows標準のアプリと設定のみが残る初期状態に戻ります。そこから、必要なプログラムをひとつずつ再インストールしていきましょう。

ビットコインウイルスへの感染を防ぐには

ビットコインウイルスは、信頼できないサイトへアクセスすることで感染するケースが most です。怪しいサイトを避けるだけでも、感染リスクを大幅に減らせます。また、ビットコインウイルスが他のマルウェア(ボット型のものが多いとされています)によって配信されるという報告もあります。これらの脅威には、アンチマルウェアソフトを常時導入しておくことで対処可能です。

最後に、「ありえないほどの割引」や「在宅で月10万円稼げる」といったオンライン詐欺には十分注意してください。これらは明らかに偽の情報であり、無防備な犠牲者をおびき寄せるための餌として掲載されているだけです。

以上、ビットコインウイルスに関する解説でした。ご質問やご意見があれば、下のコメント欄でお気軽にお知らせください。