インターネットと現代のコンピューター端末は、信じられないようなことをたくさんすることができます。どちらも現代人の生活とは切り離せないものとなっており、生産性と娯楽の両方において比類なきツールとなっています。
しかし、良いこともあれば悪いこともあります。
インターネットと現代のコンピューターの問題点のひとつは、完璧ではないということです。悪意を持った人々がコンピューターを使って他人を悪用したり、あなたの情報を収集したり、あるいは危害を加えたりする方法はたくさんあります。マルウェアとハッキングは、現代のテクノロジーにおける2つの一般的な問題であり、悪意のあるサイバー攻撃から人々を守ることに特化した業界全体が存在します。
残念なことに、世の中にはさまざまな種類のマルウェアが存在し、それらがどのように動作するのか、あるいは自分のコンピューターやその他の端末を守るために何に注意する必要があるのか、よく知らない人がたくさんいます。ほとんどの人は、コンピューターにウイルス対策ソフトをインストールするだけで、それ以上サイバーセキュリティのことについてあまり考えていません。
問題は、自分のデバイスを安全に保ち、実際のマルウェアとウイルス対策プログラムによる誤検知の違いを見分けられるようにするには、サイバーセキュリティについてもう少し知っておく必要があるということです。
ヒューリスティック・ウイルスは一般的なマルウェアの一種であり、サイバー犯罪者やハッカーがあなたのコンピュータや他の端末に他のマルウェアを送り込むのを助けることができるため、特に重要です。ここでは、ヒューリスティック・ウイルスについて知っておくべきこと、その仕組み、検出方法、そしてそれらを防ぐためにできることについて説明します。
ヒューリスティック・ウイルスとは何ですか？
ヒューリスティック・ウイルスとは、一般的に、コンピュータやデバイスにインストールされると、デバイスの設定を変更したり、オペレーティング・システムやマルウェア対策の設定を変更したりする可能性があり、デバイスがマルウェアの影響を受けやすくなるウイルスを指します。
ヒューリスティック・ウイルスと呼ばれるのは、多くのセキュリティ製品の場合、ヒューリスティック・スキャンがウイルスを識別する唯一の方法だからです。
ヒューリスティックとは、コンピューティングにおける試行錯誤のプロセスを指し、望ましい結果を導き出すことを意味します。ヒューリスティック・スキャンには、コードを検査し、潜在的なマルウェアを特定するためのスキャンが含まれます。
ヒューリスティック・ウイルスの例としては、heur.invader、PUP.Adware.Heuristics、Win32Heurなどがあり、亜種などもあります。これらの悪意のあるプログラムは、さまざまな問題を引き起こす可能性があります。例えば、広告を表示する迷惑な PUP.Adware.Heuristicsは、おそらくこれら3つの中で最も害の少ないものですが、コンピュータをアドウェアに対して著しく脆弱な状態にし、ポップアップ広告を目にする頻度を劇的に増加させます。他の形態のマルウェアを含むマルウェアプッシュ型のポップアップも含まれます。
ヒューリスティック・ウィルスの厄介な点は、全てのウィルス・スキャン・ソフトウェアがヒューリスティック・ウィルスを検出するわけではないということです。幸いなことに、ヒューリスティック・ウイルスを端末から除去する方法があります。
ヒューリスティック・ウイルスの駆除方法
ヒューリスティック・ウイルスに感染していることが分かっている、またはその疑いがある場合、お使いの端末からその問題を取り除く方法があります。ヒューリスティック・ウイルスはコンピュータで最も一般的なので、ここではコンピュータに焦点を当てます。
Microsoft Windows パソコンからヒューリスティック・ウイルスを除去する方法
Windows パソコンからヒューリスティック・ウイルスを駆除する最初のステップは、パソコンをセーフ・モードで再起動することです。起動時にセーフモードを使用することで、パソコンが必要なプログラムのみを開くようになり、ウイルスがセキュリティ設定をバイパスして起動しないようにすることができます。
そこからウイルス対策プログラムを実行します。疑わしいファイルやプログラムのリストが表示されます。中には誤検出のものもあるので、必ず全てに目を通すこと。マルウェアか、少なくとも不要なプログラムであることが確認できたら、ウイルス対策プログラムにそれらをパソコンから削除するよう指示することができます。
Macからヒューリスティック・ウイルスを除去する方法
MacOSは少し違いますが、Macでもセーフモードにアクセスできます。macを再起動し、シフトキーを押しながらデバイスを再起動します。起動したら、スタートメニューでmacがセーフモードになっていることを確認します。
Macを2回再起動する必要があるかもしれません。
そこからのプロセスは同じです。ウイルス対策ソフトを起動し、スキャンを実行し、特定されたプログラムをダブルチェックし、100％マルウェアではないと確信できないものはすべて削除します。
ヒューリスティック・ウイルスとヒューリスティック分析の違いとは？
ヒューリスティック・ウイルスとヒューリスティック分析は、同じプロセスをいくつか共有しているため、同じ名前を持っていますが、互換性があるとは言い難いです。ヒューリスティック・ウイルスはマルウェアです。パソコンのヒューリスティック分析は、潜在的なマルウェアを特定するのに役立ち、マルウェアを駆除することができます。
ヒューリスティック・ウイルス検出はどのようにしてウイルスを見つけるのか？
従来のマルウェア検知プログラムは、通常シグネチャー検知と呼ばれるものを使用しています。シグネチャ検出とは、プログラムが既知のウイルスと類似または同一のコードを探すことです。
これは既知のコンピューター・ウイルスを検出する素晴らしい方法ですが、問題は、世の中には10億を超えるコンピューター・ウイルスが存在し、毎日何十万もの過去の知見とは異なる新しいウイルスが作られているということです。
ヒューリスティック・ウイルス検出はそれとは異なり、既知のサイバー脅威と比較することなく、単に疑わしいコードをスキャンします。疑わしいコードが検出されると、プログラムはそのコードにフラグを立てます。これらのプログラムは、新しいソフトウェアから健全性レポートを取得し、それを検査するのに便利です。
この種のウイルス検出では誤検出の可能性もありますが、新しいマルウェアの作成に先んじる唯一の方法でもあります。
また、ヒューリスティック検出は、必ずしも有害ではありませんが、インストールしたくない、インストールするつもりもなかったプログラムを特定し、排除するのにも役立ます。アドウェアもブロートウェアもこのカテゴリーに属し、そのプログラムは必ずしも有害ではないのですが、ユーザーにとって有益ではなく、デバイスに存在する必要もありません。
ヒューリスティック検知は、サンドボックス・テストやファイル・エミュレーションとも呼ばれるダイナミック・スキャンによって、このすべてを行います。基本的に、プログラムはスキャン対象の完全なバージョンを実行し、プログラムやコードが何をするかを確認します。プログラムが、他の種類のサイバー犯罪、アドウェア、または他の問題に対して脆弱性を残す可能性のある疑わしい動作を示した場合、スキャンは、レビューのためにそのプログラムまたはコードの特定の部分にフラグを立てます。
このようなファイル解析は完璧ではありませんが、新しい悪意のあるソフトウェアやスパイウェア、その他の潜在的な脅威を検出する方法としては、ほぼ最高のものです。ただ、他の多基準分析同様、無害なプログラムに意図せずフラグを立ててしまうこともあるので注意が必要です。
ヒューリスティック・ウイルスは他のマルウェアより悪いのか？
必ずしもそうではありません。ヒューリスティック・ウイルスの中には、かなり厄介な問題を引き起こすものもありますが、それは対処する特定のウイルスの設計によるものです。多くのヒューリスティック・ウイルスは、それ単体では深刻な問題を引き起こさないのですが、その代わりに多面的な攻撃の一部となり、将来的にあなたの端末を他の脅威に対して脆弱な状態にしてしまいます。
実際、ヒューリスティック・ウイルスはトロイの木馬であることが多く、基本的にはトロイの木馬のように振る舞い、他の悪意のあるプログラムを侵入させます。過去にコンピューターやウイルス対策プログラムを扱ったことがある人、あるいはウイルスのトラブルシューティングをしなければならなかったことがある人なら、トロイの木馬ウイルスがどれほど一般的なものか、すでにご存知でしょう。
しかし、ヒューリスティック・ウイルスが深刻な問題ではないということではなく、その多くは他の種類のウイルスほど単独では有害ではないということだ。しかし、トロイの木馬ウイルスは、より深刻で脅威的なマルウェアがあなたの端末に侵入する手助けをする可能性があります。
ヒューリスティック・ウイルスを避けるには？
ヒューリスティック・ウイルスを回避する方法はいくつかあります。ひとつはVPNを導入することで、端末に追加の保護レイヤーを追加することです。また、ファイアウォール装置やウイルス対策ソフトのオプションから定期的なスキャンを設定することもできます。
複数の人が1台の端末を使う場合、新しいソフトウェアをダウンロードする前に認証の必要性を確認しておくとよいでしょう。そうすることで、プログラムをインストールする前に、そのプログラムが有効なソースからのものであることを確認し、含まれているアドウェアやブロートウェアを取り除くことができます。
また、端末を使用するすべての人にフィッシング詐欺のリスクを認識させ、たとえ友人からのものであっても、不審なリンクを開いたり、不審なメールやメッセージに接したりしないようにすることも重要です。
また、デバイスをできるだけ最新の状態に保つことも必要です。アンドロイド携帯、ウィンドウズやmacのコンピューターなど、あらゆる端末で、アップデートがセキュリティ上の問題を解決してくれることが多いはずです。
最後に、すべてのデバイスが定期的にバックアップされていることを確認することをお勧めします。端末をバックアップしておけば、ヒューリスティック攻撃を防ぐことはできませんが、データを失ったり、問題に対処するために端末を消去しなければならなくなった場合に、復旧が容易になります。
引用元:What Is A Heuristic Virus? (August 10, 2023 / Nick Buikema)
