Trojan.floxifとは？CCleaner感染事件の実態とOS別・ブラウザ別の完全駆除ガイド

Trojan.floxifとは？

Trojan.floxifは、2017年に正規のシステム最適化ツール「CCleaner」の改ざん版を通じて拡散し、大きな被害をもたらしたマルウェアです。2017年8月15日から9月12日までの約1か月間に、200万人を超えるユーザーが感染しました。攻撃者は信頼性の高いPCメンテナンスソフトとして広く知られていたCCleanerの実行ファイルに悪意あるペイロードを仕込み、短期間のうちに多数のコンピューターへ侵入することに成功しました。

システムへの侵入を完了すると、Trojan.floxifはユーザーの個人情報や、インストール済みプログラムの一覧、固有ID、MACアドレスなどのシステム情報を収集します。収集されたデータは、犯罪者だけがアクセスできるコマンド&コントロール（C&C）サーバーへ送信されます。

さらに悪いことに、このマルウェアは情報収集だけでなく、他の悪意あるプログラムの追加インストールも実行します。

Trojan.floxifは何ができるのか？

すべてのバージョンのCCleanerが危険というわけではありません。Trojan.floxifが仕込まれていたのは、CCleaner 5.33.6162およびCCleaner Cloud 1.07.3191のバージョンのみです。報告によると、このウイルスが確認されたのは32ビット版Windowsのみですが、64ビット版だからといって安全とは言い切れません。そのため、該当バージョンのCCleanerは避けるべきです。唯一の朗報は、管理者アカウントを使用していなければTrojan.floxifが実行されない点です。

研究者たちの調査により、Trojan.floxifには複数の亜種が存在することが判明していますが、ほとんどが類似した動作をします。このウイルスはユーザーに関する情報とPCの技術データを窃取することを目的としており、具体的には以下のようなデータが対象となります。

• 被害者のコンピューター名
• PCにインストールされているすべてのプログラム
• コンピューター上で動作中のプロセス
• 最初の3つのネットワークアダプターに関連するMACアドレス
• コンピューターの固有ID

上記の情報に加えて、Trojan.floxifはログイン認証情報やクレジットカード番号といった決済情報など、より機密性の高い個人情報も収集します。さらに、キーロガーとして機能したり、ランサムウェアなど複数の脅威を追加インストールしたりすることで、さらなる損害や金銭的損失につながる可能性もあります。

そのため、感染が確認された場合は、PCと機密データを守るために直ちにウイルスを除去しなければなりません。感染バージョンをインストールしてしまった人は、まずソフトウェアを最新の安全なバージョンへ更新し、信頼できるセキュリティソフトでシステム全体のスキャンを実行することをおすすめします。

Trojan.floxifにはどうやって感染したのか？

前述のとおり、このウイルスは主にCCleanerの改ざんされたバージョンを通じて大量に拡散されました。マルウェアの作者はCCleanerの実行ファイルをハッキングし、悪意あるペイロードを埋め込みました。信頼性の高い正規ソフトウェアに悪意のあるコードが注入されていたため、220万台を超えるコンピューターへの感染に成功したのです。

ただし、感染バージョンのCCleanerを避けるだけで安全が保証されるわけではありません。オンラインで安全に過ごすためには、日頃からの注意深い行動が必要です。今回のように正規のプログラム経由での感染は、利用者側では防ぎようがないものです。しかし、最新のテクノロジーニュースを常にチェックしていれば、すでに報告されている脅威の被害に遭うことは回避できます。

インターネットを利用する際には常に警戒を怠らないことが重要です。数百万ものウイルスが、あなたの油断を待ち構えています。信頼できるツールを使えばシステムを復旧させ、健全な状態に戻すことは可能です。しかし、一度流出した機密データは取り戻せません。気づいたときには個人情報がインターネット上に晒されていた、という事態にもなりかねないのです。

Trojan.floxifの削除方法

ここまで説明したとおり、悪意あるプログラムをシステム内に残しておくのはコンピューターにとって大きな危険です。必ず削除しましょう。幸い、効果的なTrojan.floxifの駆除手順をご用意しました。

以下は、CCleanerを安全なバージョンに更新したうえで、Trojan.floxifをシステムから確実に除去するための手順です。

デバイスからTrojan.floxifを削除するには、以下の手順に従ってください：

ステップ1. WindowsからTrojan.floxifを削除する

ステップ2. Mac OS XからTrojan.floxifを削除する

ステップ3. Internet ExplorerからTrojan.floxifを駆除する

ステップ4. Microsoft EdgeからTrojan.floxifをアンインストールする

ステップ5. Mozilla FirefoxからTrojan.floxifを削除する

ステップ6. Google ChromeからTrojan.floxifを削除する

ステップ7. SafariからTrojan.floxifを駆除する

WindowsからTrojan.floxifを削除する方法

Trojan.floxifの特徴の一つは、正規のプログラムになりすます、あるいは正規プログラムに同梱される形でコンピューターに侵入することです。Trojan.floxifの脅威に直面したら、まず最初に行うべきは、一緒にインストールされた不審なプログラムのアンインストールです。

Windowsから潜在的に悪意のある不要プログラムを削除し、Trojan.floxifを完全に駆除するには、以下の手順に従ってください。

1. 悪意のあるプログラムをアンインストールする

スタートボタンをクリックし、検索ボックスに「コントロールパネル」と入力します。検索結果からコントロールパネルを開き、「プログラム」の下にある「プログラムのアンインストール」をクリックします。Windows 7でも画面はほぼ同じですが、Windows XPの場合は「プログラムの追加と削除」を選択してください。

Windows 10/11の場合は、「スタート > 設定 > アプリ > アプリと機能」からもプログラムをアンインストールできます。

2. Trojan.floxifおよび関連プログラムをアンインストールする

インストール済みプログラムの一覧から、最近インストールされたものやマルウェアの疑いがある不審なプログラムを探します。

該当するプログラムをクリック（コントロールパネルの場合は右クリック）し、「アンインストール」を選択します。確認ダイアログが表示されたら、再度「アンインストール」をクリックして完了を待ちます。

3. WindowsのショートカットからTrojan.floxifを除去する

アンインストールしたプログラムのショートカットを右クリックし、「プロパティ」を選択します。

「ショートカット」タブが自動的に開きます。「リンク先」フィールドを確認し、マルウェアに関連するURLを削除してください。このURLは、削除した悪意あるプログラムのインストールフォルダーを指しています。

4. すべてのプログラムのショートカットに対して同じ手順を繰り返す

デスクトップ、スタートメニュー、タスクバーなど、ショートカットが保存されている可能性のあるすべての場所を確認しましょう。

5. ごみ箱を空にする

不要なプログラムとファイルをすべて削除したら、ごみ箱を空にしてTrojan.floxifを完全に取り除きます。デスクトップの「ごみ箱」を右クリックし、「ごみ箱を空にする」を選択します。「OK」をクリックして確定してください。

macOSからTrojan.floxifを削除する方法

macOSはWindowsよりも安全性が高いことで知られていますが、Macがマルウェアの標的にならないわけではありません。他のOSと同様に、macOSも悪意あるソフトウェアに対して脆弱であり、実際にこれまで何度もMacユーザーを狙ったマルウェア攻撃が発生しています。

MacからのTrojan.floxifの削除は、他のOSよりも簡単です。以下の完全ガイドを参考にしてください。

1. 最近インストールしたソフトウェアに不審な点がある場合は、すぐにMacからアンインストールします。Finderを開き、「移動 > アプリケーション」をクリックすると、現在Macにインストールされているアプリの一覧が表示されます。
2. Trojan.floxifに関連するアプリや、その他削除したい不審なアプリを見つけます。アプリを右クリックし、「ゴミ箱に入れる」を選択してください。

Trojan.floxifを完全に除去するには、最後にゴミ箱を空にします。

Internet ExplorerからTrojan.floxifを駆除する方法

ブラウザーを乗っ取ったマルウェアを完全に排除し、Internet Explorerへの不正な変更をすべて元に戻すには、以下の手順に従ってください。

1. 危険なアドオンを削除する

マルウェアにブラウザーをハイジャックされると、見覚えのないアドオンやツールバーが突然Internet Explorerに現れることがあります。これらのアドオンをアンインストールするには、Internet Explorerを起動し、右上の歯車アイコンをクリックしてメニューを開き、「アドオンの管理」を選択します。

アドオンの管理ウィンドウが表示されたら、マルウェアの名前やその他の不審なプラグイン／アドオンを探します。該当する項目を選択し、「無効化」をクリックして無効にしてください。

2. マルウェアによるホームページの変更を元に戻す

スタートページが勝手に変更されたり、既定の検索エンジンが書き換えられたりした場合は、Internet Explorerの設定から元に戻せます。ブラウザー右上の歯車アイコンをクリックし、「インターネットオプション」を選択してください。

「全般」タブでホームページのURLを削除し、希望するURLを入力します。「適用」をクリックして新しい設定を保存しましょう。

3. Internet Explorerをリセットする

Internet Explorerのメニュー（上部の歯車アイコン）から「インターネットオプション」を選択します。「詳細設定」タブを開き、「リセット」をクリックしてください。

リセットウィンドウで「個人設定を削除する」にチェックを入れ、再度「リセット」ボタンをクリックして操作を確定します。

Microsoft EdgeからTrojan.floxifをアンインストールする方法

コンピューターのマルウェア感染が疑われ、Microsoft Edgeブラウザーにも影響が出ていると思われる場合は、ブラウザーをリセットするのが最善策です。

Edgeの設定をリセットしてマルウェアの痕跡を完全に消し去る方法は2つあります。詳細は以下の説明をご覧ください。

方法1：Edgeの設定からリセットする

1. Microsoft Edgeを開き、画面右上の「…」（3点メニュー）をクリックします。
2. 「設定」をクリックして詳細オプションを表示します。
3. 設定画面で「設定をリセット」の下にある「設定を既定値に戻します」をクリックし、「リセット」ボタンで確定します。これにより、ブラウザーのスタートページ、新しいタブページ、既定の検索エンジン、ピン留めされたタブがリセットされ、拡張機能が無効化され、Cookieなどの一時データがすべて削除されます。
4. 続いて、スタートメニューやWindowsロゴを右クリックし、「タスクマネージャー」を選択します。
5. 「プロセス」タブで「Microsoft Edge」を検索します。
6. Microsoft Edgeのプロセスを右クリックし、「詳細へ移動」を選択します。このオプションが表示されない場合は、「詳細情報」をクリックしてください。
7. 「詳細」タブで、名前にMicrosoft Edgeを含むすべてのエントリーを探します。それぞれを右クリックし、「タスクの終了」を選択してプロセスを終了させてください。
8. すべてのプロセスを終了したら、Microsoft Edgeを再度開きます。以前の設定がすべてリセットされているのが確認できるはずです。

方法2：コマンドを使ってリセットする

もう一つの方法は、コマンドを使用してMicrosoft Edgeをリセットすることです。これは高度な手法で、Edgeが頻繁にクラッシュする場合や、まったく起動しない場合に特に有効です。この方法を使う前に、重要なデータのバックアップを必ず取っておいてください。

手順は以下のとおりです。

1. PC上の次のフォルダーへ移動します：C:\Users\%username%\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe
2. フォルダー内のすべての項目を選択し、右クリックして「削除」を選びます。
3. スタートメニュー横の検索ボックスで「Windows PowerShell」を検索します。
4. 「Windows PowerShell」を右クリックし、「管理者として実行」を選択します。
5. PowerShellウィンドウに次のコマンドを入力します。

Get-AppXPackage -AllUsers -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register $($_.InstallLocation)\AppXManifest.xml -Verbose}

6. Enterキーを押してコマンドを実行します。
7. リセット処理が完了すると、Trojan.floxifはMicrosoft Edgeから完全に削除されます。

Mozilla FirefoxからTrojan.floxifを削除する方法

他のブラウザーと同様に、マルウェアはMozilla Firefoxの設定も変更しようとします。Trojan.floxifの痕跡をすべて消すには、これらの変更を元に戻す必要があります。以下の手順でFirefoxから完全に削除しましょう。

1. 危険または不明な拡張機能をアンインストールする

Firefoxに、自分がインストールした記憶のない不明な拡張機能がないか確認します。それらはマルウェアによってインストールされた可能性が高いでしょう。確認するには、Mozilla Firefoxを起動し、右上のメニューアイコンをクリックして「アドオン > 拡張機能」を選択します。

拡張機能の画面でTrojan.floxifやその他の不審なプラグインを選択し、拡張機能の横にある3点メニューから「削除」をクリックしてアンインストールします。

2. マルウェアの影響を受けたホームページを既定に戻す

ブラウザー右上のFirefoxメニューをクリックし、「オプション > ホーム」を選択します。悪意あるホームページのURLを削除し、希望するURLを入力してください。または「初期状態に戻す」をクリックして、既定のホームページに変更することもできます。「OK」をクリックして設定を保存します。

3. Mozilla Firefoxをリセットする

Firefoxメニューを開き、疑問符（ヘルプ）アイコンをクリックします。「トラブルシューティング情報」を選択し、「Firefoxをリフレッシュ」ボタンを押してブラウザーを初期状態に戻しましょう。

以上の手順を完了すれば、Trojan.floxifはMozilla Firefoxから完全に消え去ります。

Google ChromeからTrojan.floxifを削除する方法

Trojan.floxifをコンピューターから完全に除去するには、Google Chromeの変更をすべて元に戻し、許可なく追加された不審な拡張機能、プラグイン、アドオンをアンインストールする必要があります。

以下の手順でChromeからTrojan.floxifを削除してください。

1. 悪意のあるプラグインを削除する

Google Chromeを起動し、右上のメニューアイコンをクリックします。「その他のツール > 拡張機能」を選択し、Trojan.floxifおよびその他の悪意ある拡張機能を探します。削除したい拡張機能を選択して「削除」をクリックしてください。

2. ホームページと既定の検索エンジンの変更を元に戻す

Chromeのメニューアイコンをクリックし、「設定」を選択します。「起動時」を開き、「特定のページまたはページセットを開く」を選択します。新しいページを設定するか、既存のページをホームページとして使用できます。

次に、Chromeのメニューから「設定 > 検索エンジン」へ進み、「検索エンジンの管理」をクリックします。Chromeで利用可能な既定の検索エンジンの一覧が表示されます。不審な検索エンジンがあれば削除しましょう。該当する検索エンジンの横にある3点メニューをクリックし、「一覧から削除」を選択します。

3. Google Chromeをリセットする

ブラウザー右上のメニューアイコンをクリックし、「設定」を選択します。ページの最下部までスクロールし、「リセットとクリーンアップ」の下にある「設定を元の既定値に戻します」をクリックします。「設定をリセット」ボタンで確定してください。

この操作により、スタートページ、新しいタブ、検索エンジン、ピン留めされたタブ、拡張機能がリセットされます。ただし、ブックマーク、閲覧履歴、保存されたパスワードは保持されます。

SafariからTrojan.floxifを駆除する方法

コンピューターのブラウザーは、マルウェアの主要な標的の一つです。設定の変更、新たな拡張機能の追加、既定の検索エンジンの書き換えなどが行われます。SafariがTrojan.floxifに感染している疑いがある場合は、以下の手順を実行しましょう。

1. 不審な拡張機能を削除する

Safariを起動し、上部メニューの「Safari」をクリックします。ドロップダウンメニューから「環境設定」を選択してください。

上部の「拡張機能」タブをクリックすると、左側に現在インストールされている拡張機能の一覧が表示されます。Trojan.floxifや、インストールした記憶のない拡張機能を探します。該当する拡張機能を選択し、「アンインストール」ボタンをクリックして削除してください。疑わしい拡張機能すべてに対して同じ操作を行います。

2. ホームページの変更を元に戻す

Safariを開き、「Safari > 環境設定」をクリックします。「一般」タブを開き、「ホームページ」欄が書き換えられていないか確認します。Trojan.floxifによってホームページが変更されていた場合は、URLを削除して希望するホームページのアドレスを入力してください。その際、アドレスの前に必ず https:// を付けてください。

3. Safariをリセットする

Safariアプリを開き、画面左上のメニューから「Safari」をクリックします。「Safariをリセット…」を選択すると、リセットする項目を選択できるダイアログが表示されます。必要な項目にチェックを入れ、「リセット」ボタンをクリックして操作を完了させましょう。