偽のウイルス警告に対する注意

偽のウイルス警告に対する注意

「スケアウェア」とも呼ばれる認証されていないセキュリティ ソフトウェアは、セキュリティの観点から一見役立ちそうでありながら、実際はほとんどまたはまったくセキュリティを提供せず、誤ったまたは紛らわしい警告を表示したり、不正な処理に誘い込もうとするソフトウェアです。

認証されていないセキュリティソフトウェアが使用中のコンピューターに入り込む方法

認証されていないセキュリティ ソフトウェアの設計者は、正当性を装ったポップアップ ウィンドウを作成し、セキュリティ更新パッケージ ソフトウェアの公告を表示します。 これらのウィンドウは、Web の閲覧中に画面に表示されることがあります。

ポップアップ ウィンドウで表示される「更新パッケージ」または「警告」は、クリックしてソフトウェアをインストールする、推奨更新パッケージを受諾する、または望ましくないウイルスやスパイウェアを削除するなどの行動をとるよう要請します。 クリックすると、認証されていない「セキュリティ ソフトウェア」が使用中のコンピューターにダウンロードされます。

認証されていないこのセキュリティ ソフトウェアは、信頼できるスパイウェア対策ソフトウェアを検索する際、その検索結果リストにも表示される場合があるため、使用中のコンピューターを保護することが重要です。

認証されていないセキュリティ ソフトウェアが行うこと

認証されていないセキュリティ ソフトウェアは、使用中のコンピューターが実際には安全である場合でもウイルスを報告することがあります。 また、コンピューターが感染している場合にウイルスを報告しないこともあります。 逆に、認証されていないセキュリティ ソフトウェアをダウンロードする際、そのセキュリティ ソフトウェアが何かを検出できるように、ウイルスなどの悪意のあるソフトウェアを使用中のコンピューターにインストールすることもあります。

認証されていないセキュリティ ソフトウェアには、次を行うこともあります。

• 不正な処理 (存在しない有料バージョンのプログラムにアップグレードするなど) に誘い込む。

• ソーシャル エンジニアリング を使用して個人情報を盗む。

• データを盗む際に検出されないようにすることができる、悪意のあるソフトウェアをインストールする。

• 偽の警告や紛らわしい警告を示すポップアップ ウィンドウを表示する。

• 使用中のコンピューターの速度を低下させる、またはファイルを破壊する。

• Windows の更新を無効にするか、正当なウイルス対策ソフトウェアへの更新を無効にする。

• ウイルス対策ベンダーの Web サイトにアクセスできないようにする。

認証されていないセキュリティ ソフトウェアは、Microsoft のセキュリティ更新プロセスに「なりすます」こともあります。 Microsoft から送信されていない、Microsoft の警告を装った認証されていないセキュリティ ソフトウェアの例を次に示します。

AntivirusXP という認証されていないセキュリティ プログラムからの警告の例。

この脅威の分析、防止、回復を含む詳細については、マイクロソフト マルウェア対応センターの Encyclopedia の「 Trojan:Win32/Antivirusxp 」エントリを参照してください。

正当な Microsoft Windows セキュリティ センターを以下に示します。

正当な Microsoft Windows セキュリティ センターのスクリーンショット。

認証されていないセキュリティ ソフトウェアから自らを保護するには、以下の操作を実行してください。

• ファイアウォールをインストールして常にオンにします。

• 自動更新機能 を使用してオペレーティング システムおよびソフトウェアを常に最新版に保ちます。

• Microsoft Security Essentials などのウイルス対策およびスパイウェア対策ソフトウェアをインストールし、常に最新版に保ちます。 Microsoft と提携しているその他のウイルス対策プログラムへのリンクについては、 ご覧ください Microsoft ヘルプとサポートのウイルス対策ベンダー リストを参照してください。

• 使用中のウイルス対策ソフトウェアにスパイウェア対策ソフトウェアが含まれていない場合は、以下のようなスパイウェア対策ソフトウェアを別途インストールする必要があります。 Windows Defender などのウイルス対策およびスパイウェア対策ソフトウェアをインストールし、常に最新版に保ちます。 (Windows XP を使用している場合、Windows Defender は無料でダウンロードできます。Windows Vista を使用している場合は既にインストールされています。)

• 電子メールやソーシャル ネットワーク Web サイトのリンクをクリックする際は注意してください。

• 標準ユーザー アカウントを使用し、管理者アカウントは使用しないでください。

• フィッシング詐欺について、よく理解します。

認証されていないセキュリティ ソフトウェアが使用中のコンピューターにインストールされていると考えられる場合は、以下の操作を実行してください。

コンピューターをスキャンします。 お使いのウイルス対策ソフトウェア、または Microsoft Safety Scanner を使用して、無料のスキャンを実行してください。 Safety Scanner は、ウイルスをチェックおよび削除し、ハードドライブの迷惑メールを取り除き、使用中の PC のパフォーマンスを向上します。

アカウントの確認 . ポップアップ ウィンドウや認証されていないセキュリティ ソフトウェアのサイトに、クレジット カード番号やパスワードなど、重要な情報を入力したと考えられる場合は、関連アカウントを監視する必要があります。 詳細は、 「電子メールおよび Web 詐欺: 自らを保護する方法」を参照してください。

Microsoft セキュリティ ソリューションで現在検出されていない場合でも、使用中のコンピューターが認証されていないセキュリティ ソフトウェアに感染しているおそれがある場合は、 マイクロソフト マルウェア対応センターの送信フォーム (英語情報) を使用してサンプルを送信できます。