Dridexウイルスを削除するには?感染の兆候と駆除・予防策を徹底解説

オンラインバンキングの利用が普及するにつれ、金融関連の認証情報を盗み出すサイバー犯罪が急増しています。攻撃者は個人の銀行口座のログイン情報だけでなく、クレジットカードなどの決済情報をも狙っています。そうしたサイバー犯罪者がよく使う手法のひとつが、「Dridex(ドリデックス)」と呼ばれるウイルスです。

Dridexウイルスとは?

Dridexは、Microsoft Officeのマクロ機能を悪用して被害者を攻撃する銀行型マルウェア(banking malware)です。一度PCに感染すると、攻撃者はシステム内の銀行取引情報やその他の機密データを盗み出せるようになります。

専門家によると、Dridexは有名な「Zeus(ゼウス)トロイの木馬」をベースに派生したマルウェアだとされています。2014年後半にスパムメールキャンペーンを通じて拡散し始め、1日あたり15,000通以上のメールが送信されました。当初は主にイギリスのユーザーが標的となっていました。

Dridexウイルスは何をするのか?

では、このウイルスはPC上で何を行うのでしょうか。Dridexは、Microsoft Word文書が添付された悪意のあるスパムメール経由でコンピューターに侵入します。ユーザーがその文書をダウンロードして開くと、ファイルに埋め込まれたマクロが作動し、Dridexのダウンロードが開始されます。その結果、銀行の認証情報が盗まれ、サイバー犯罪者による不正行為を許してしまうことになるのです。

PCが感染しているかどうかを見分ける方法

Dridexウイルスの主な感染兆候は以下の通りです。

• ネットワーク速度の低下 – ウイルスがネットワークリソースにアクセスして悪意のあるプログラムをダウンロードしようとするため、インターネット接続が遅くなることがあります。
• レジストリの変更 – 不要な新しいレジストリエントリが追加されたり、既存のエントリが書き換えられたりすることがあります。
• システムパフォーマンスの低下 – ウイルスによってインストールされた悪意のあるプログラムの影響で、PCの動作が重くなることがあります。
• ブラウザ設定の改変 – ブラウザの設定が勝手に変更され、ポップアップが頻繁に表示されることがあります。

Dridexウイルスを削除する方法

Dridexウイルスの危険性がわかったところで、実際の駆除方法を見ていきましょう。幸い、Windowsデバイスであれば比較的簡単に削除できます。ここでは、タスクマネージャーを使った手順を紹介します。

1. Ctrl + Shift + Escキーを同時に押してタスクマネージャーを起動します。タスクバーの空いている部分を右クリックし、「タスクマネージャー」を選択することでも起動できます。
2. プロセスの一覧を確認し、怪しいと思われる項目を右クリックします。
3. 「ファイルの場所を開く」を選択します。
4. 新しいウィンドウが開き、該当ファイルが表示されます。そのファイルを右クリックして「削除」をクリックします。

別の方法として、以下の手順も試せます。

1. タスクマネージャーを開きます。
2. 「スタートアップ」タブに移動します。
3. 不審なプロセスを選択し、タスクマネージャー右下にある「無効化」ボタンをクリックします。

上記の方法で解決しない場合は、サードパーティ製のマルウェア検出・駆除ツールを使うのが最後の手段です。まずツールをダウンロードしてインストールし、クイックスキャンを実行しましょう。脅威が検出されるとアラートが表示されるので、隔離するか完全に削除するかを選択できます。

銀行型マルウェアからシステムを守るための対策

ウイルスを削除したら、次は再感染を防ぐことが重要です。以下の対策をぜひ実践してください。

1. OSを常に最新の状態に保つ。古いバージョンのOSはサイバー攻撃の格好の標的になりがちです。
2. スパムメールを開かない。本物らしく見えるメールでも、詐欺的な手口に決して引っかからないようにしましょう。
3. サードパーティ製ソフトのインストールに注意する。悪意のあるアプリケーションがバンドルされている場合があり、これが感染の大きな原因となります。
4. ウイルス対策ソフトを導入する。Webを閲覧している間も、PCを安全に保護できます。
5. 定期的にスキャンを実行する。ファイルやデータを安全に保ちましょう。可能であれば、外付けドライブやクラウドへのバックアップも併せて行うことをおすすめします。

銀行型マルウェアは世の中に数多く存在するため、どれだけ注意していても十分ということはありません。「クリックする前に、一度立ち止まって考える」ことを忘れないでください。