【Mac】ウイルスに感染したときのサイン/チェック方法を解説！

【Mac】ウイルスに感染したときのチェック方法

ここまで、Macがウイルスに感染したかどうかチェックすべき4つのサインを紹介しましたが、ウイルス感染のサインが出ていたとしても、本当に自分のMacがウイルスに感染したことを確かめるには、ウイルスの痕跡をMac内で見つける必要があります。

マルウェアやウイルスは日々進化しているので、Macに侵入したマルウェアやウイルスの痕跡をすべてピンポイントで見つけることは難しいのが現状です。

しかし過去に猛威を振るったウイルスに自分のMacが感染しているかどうかをチェックする方法はあります。これから2つのウイルスを取り上げ、Macに感染しているかどうかをチェックする方法を紹介します。

取り上げるウイルスは、トロイの木馬/FlashbackとiWormです。

・トロイの木馬/Flashbackの感染チェック方法
最初に取り上げるのは、トロイの木馬/Flashbackの感染をチェックする方法です。トロイの木馬/Flashbackは、2012年に猛威を振るったウイルスで、60万台のMacが被害を受けたと言われています。

トロイの木馬/Flashbackの侵入ルートとなったのは、偽のAdobe Flash Playerのインストーラです。

不用意なユーザーから個人情報を盗んだ後、トロイの木馬/Flashbackは、Javaの脆弱性に付け込み、Webサイトでクリックするだけで感染するようになります。もしWebブラウザからJavaを利用しているならすぐにやめましょう。

現在Javaをインストールしているなら削除するのが賢明です。これからトロイの木馬/Flashbackの感染チェック方法を紹介します。Adobe Flash Playerをインストールした人や、JavaをWebブラウザから利用していた人はぜひ参考にしてください。

デスクトップ画面下部のDockにある「Finder」をクリックします(画像=『オトナライフ』より 引用)

「Finder」画面の左メニューの中にある「アプリケーション」を選択しクリックします。画面の右側に、Macにインストールされているアプリがすべて表示されるので、「ユーティリティ」を選択しクリックします(画像=『オトナライフ』より 引用)

「ユーティリティ」画面のメニューの中に「ターミナル」があるので選択しクリックします(画像=『オトナライフ』より 引用)

「ターミナル」が立ち上がったら、「defaults read /Applications/Safari.app/Contents/Info LSEnvironment」というコマンドを入力し「Enter」キーを押します(画像=『オトナライフ』より 引用)

「ターミナル」に「does not exsit」と表示されたら、トロイの木馬/Flashbackには感染していないことを意味します(画像=『オトナライフ』より 引用)

続いて別の感染タイプをチェックしたいので、「defaults read ~/.MacOSX/environment DYLD_INSERT_LIBRARIES」というコマンドを入力し「Enter」キーを押します(画像=『オトナライフ』より 引用)

「ターミナル」に「does not exsit」と表示されたら、トロイの木馬/Flashbackには感染していないことを意味します(画像=『オトナライフ』より 引用)

・iWormの感染チェック方法
次に取り上げるのは、iWormの感染をチェックする方法です。iWorm（Mac.BackDoor.iWorm）はマルウェアで、世界中で少なくとも1万7000台のMacが感染し被害を受けたと言われています。

iWormはC++とLuaを使って開発されたマルウェアで、感染するとMacにポットネットが形成され、マルウェア開発者からの攻撃命令に従属させられます。iWormには亜種を含めて4種類のマルウェアがあります。

日本におけるiWormの感染ルートは、海賊版ソフトウェアのWebサイトからインストールしたソフトウェアでした。ソフトウェアをインストールすると、管理者権限のIDやパスワードが盗まれる被害にあいます。

海賊版ソフトウェアをインストールしないようにしましょう。また疑わしいWebサイトで大切なIDやパスワードを決して入力しないようにしましょう。これからiWormの感染チェック方法を紹介します。

デスクトップ画面下部のDockにある「Finder」をクリックします。「Finder」が立ち上がったら、メニューバーの中にある「移動」をクリックします(画像=『オトナライフ』より 引用)

プルダウンメニューが表示されるので、「フォルダへ移動」を選択しクリックします(画像=『オトナライフ』より 引用)

「フォルダへ移動」画面が表示されるので、検索フィールドに表示されている「×」をクリックします(画像=『オトナライフ』より 引用)

検索フィールドに「/Library/Application Support/JavaW」と入力します(画像=『オトナライフ』より 引用)

iWormに感染していなければ、何も表示されません(画像=『オトナライフ』より 引用)

チェックした結果、MacがiWormに感染していることが判明したら、iWormをMacから削除しましょう。iWormの削除は、先ほど紹介した「ターミナル」から行います。

「Finder」→「ユーティリティ」→「ターミナル」と進みます。「ターミナル」が立ち上がったら「rm /Library/Application Support/JavaW/JavaW」とコマンドを入力し「Enter」キーを押します(画像=『オトナライフ』より 引用)

iWormファイルがあるなら、この操作で削除できます。ないなら「no such file or directory」と表示されます(画像=『オトナライフ』より 引用)

続いて「rm /Library/LaunchDaemons/com.JavaW.plist」というコマンドを入力して「Enter」キーを押します(画像=『オトナライフ』より 引用)

iWormファイルがあるなら、この操作で削除できます。ないなら「no such file or directory」と表示されます(画像=『オトナライフ』より 引用)

・ウイルス/マルウェア検出アプリを使用
この記事の中で、マルウェアやウイルスは日々進化しているので、Macに侵入したマルウェアやウイルスの痕跡をすべてピンポイントで見つけることは難しいのが現状です、と紹介しました。

Macの標準機能だけではマルウェアやウイルスをすべてピンポイントで検出する方法はありませんが、ウイルス対策アプリを使えば可能です。

ウイルス対策アプリとは、脅威の可能性のあるウイルスを検知して排除してくれるアプリのことです。ウイルス対策アプリには有料のものと無料のものがあります。

ウイルス対策アプリをインストールすれば、以下のことが行えます。

●詐欺メールの検知と通知
●個人情報の保護と情報漏洩の防御
●安全性が低いWebサイトのブロック
●パターンマッチング機能で危険なウイルスを検知

ーアプリを使用してウイルススキャン

ウイルス対策アプリを使ってマルウェアやウイルスを検出し削除する方法を紹介します。この記事ではウイルス対策アプリ「ノートン 360」を使って操作方法を説明します。

他のウイルス対策アプリを購入予定なら、仕様書を読んでマルウェアやウイルスの検出と削除方法をチェックしてください。

デスクトップ画面下部のDockにある「Launchpad」をクリックします(画像=『オトナライフ』より 引用)

Macにインストールされているアプリが表示されるので「ノートン 360」を選択しクリックします(画像=『オトナライフ』より 引用)

「ノートン 360」が起動し表示されたら、「今すぐスキャン」を選択しクリックします(画像=『オトナライフ』より 引用)

「クイックスキャンを開始する」をクリックします(画像=『オトナライフ』より 引用)

クイックスキャンが開始されます(画像=『オトナライフ』より 引用)

ウイルスやマルウェアが検出されたら表示されます。検出されなければ「完了」をクリックします(画像=『オトナライフ』より 引用)

・ウイルス感染しないようにするには？
ウイルス対策アプリをインストールして使えば、ウイルスの検出と削除だけでなく、ウイルスの侵入も未然に防いでくれるので、ウイルス対策には最適と言えますが、大切なのはウイルスに感染しないように事前に対策を講じることです。

日頃からウイルスに感染しないようにするために行うべき10個の対策を以下にまとめるので参考にしてください。

1. macOSをアップデートして最新の状態にする
2. ブラウザアプリのアップデートを行う
3. Apple以外から提供されているJavaやFlashは常にアップデートする
4. ブラウザのJavaはオフにする
5. ファイアウォールを設定する
6. ファイルの拡張子を表示させる
7. ログイン時のパスワードの入力とスクリーンロックの設定をする
8. FileVault2を有効にしてデータの暗号化をはかる
9. 無線LANの暗号化形式を「WEP」以外にする
10. 紛失した時に自分の連絡先を表示する

文・オトナライフ編集部／提供元・オトナライフ

【関連記事】
・ドコモの「ahamo」がユーザー総取り！ プラン乗り換え意向調査で見えた驚愕の真実
・【Amazon】注文した商品が届かないときの対処法を解説！
・COSTCO（コストコ）の会員はどれが一番お得？　種類によっては損する可能性も
・コンビニで自動車税のキャッシュレス払い（クレカ・QRコード決済）はどの方法が一番お得？
・PayPay（ペイペイ）に微妙に余っている残高を使い切るにはどうすればいいの!?