「お使いのコンピュータが危険にさらされる可能性があります。」と警告が出た時の対処方法

この画面が出た場合、どうすれば良いのか

多くの場合、これらの警告は「有料ソフトを購入させるため」にユーザーの不安を煽っているだけの「オンライン詐欺」なので、無視すればOK。

ただ、無視すればOK････と言っても、やはり本当にウイルスや悪質プログラムに感染しているケースも考えられるので、PCの挙動を慎重に観察しながら以下のような操作を行う。

オンライン詐欺とウイルスの見分け方

「オンライン詐欺」の場合

▲クリックで拡大
このように「ブラウザ標準」のダイアログで警告が出た場合、まずはウイルスよりも「オンライン詐欺」であると疑ってみる。

チェックポイント

以下の条件を満たしている場合、「ブラウザハイジャック」と呼ばれる (今どきのPCならばほぼ無害な) 攻撃である可能性が高い。

• ブラウザで Flash や JAVA (javascriptではない) は禁止にしてある
• セキュリティツールは一切反応しなかった。
• UAC (アカウント制御) の警告は出なかった。
• Smart Screenの警告は出なかった。
• 元ブラウザの方は操作不能になっている。
• 警告ダイアログを「X」を押して閉じようとすると、警告が何度も繰り返し表示される。
• 警告が繰り返し表示される際、以下のような変化が生じる。
  
  ▲クリックで拡大
  「このページにこれ以上メッセージの作成を許可しない」というチェックボックスが現れる。

• これは古典的な攻撃方法で、PCに実害が発生する事は ほぼないかわりに、セキュリティソフトなども反応しない。
• 攻撃者は「セキュリティソフトが反応しない」事を逆手に取り、この手法でユーザーの不安を煽り、有料ソフトの購入を促したり、高額なサポート契約を結ぼうとしてくる。
• 逆に、UAC や Smart Screen、セキュリティツール が反応した時は深刻な攻撃を受けているので、このページの内容は当てはまらない。すぐにウイルスチェックを行い、別の情報を探す。

警告ダイアログの消し方

手順1: 最初のダイアログが出た段階
まずはブラウザ上の通常のダイアログであるかを確認します。

▲クリックで拡大
この場合、ダイアログの見た目や、タスクトレイ、タスクマネージャーなどでチェックします。
※通常、ブラウザからの別アプリの起動は禁止されているか、もしくは UAC や Smart Screen が反応するので、それらを目安に判断します。

補足情報

• 補足1
  このダイアログが出ている時は元のウインドウは操作不能になっています。まずは以下の手順でダイアログを終了させます。
• 補足2
  タスクマネージャーなどでブラウザを強制終了してもOKです。(手順2～3不要)

手順2: 「X」ボタンでダイアログを消してみる。

▲クリックで拡大
「このページにこれ以上メッセージの作成を許可しない」というチェックボックスが現れたら「単純なjavascriptで作動しているブラウザハイジャッカー」である事が確定なので、チェックを入れてOKを押しても問題ありません。

手順3: ブラウザを終了させます。
以下の画面が出た後は、普通にブラウザを終了できます。

▲クリックで拡大
注意: この時 (2番目の警告画面が出た後) は、ブラウザ内の「更新」や「X」ボタンは押さないようにしましょう。押してしまった場合、悪質なページに強制的にジャンプさせられるか、悪質なプログラムのダウンロードが開始されます。

ブラウザを閉じた後はどうすれば良いか

問題のページを閉じた後、特に必要な操作はありません。
操作手順は以上です。

※まだウイルス感染が心配な場合

• ブラウザのキャッシュ削除と利用中のセキュリティソフトでウイルススキャンを行ってみます。
• 未知のウイルスに感染したかも････という不安が消えない場合は、1～2日ほどインターネットの利用を中止 (ネット回線を遮断) し、その後セキュリティソフトを最新版に更新してからもう一度ウイルススキャンを行ってみます。
• 本格的にウイルスチェックしたい場合
  → Windowsがウイルス感染した後の手動＆目視チェック項目まとめ

「更新」や「X」ボタンを押すとどうなるか

実際に以下画面で「更新」や「X」ボタンを押してみました。

▲クリックで拡大
多くの場合、攻撃者が用意した有料ソフトもしくはサポートページにジャンプします。

ジャンプした先は以下

▲クリックで拡大
今回遭遇した攻撃は「Uniblue」というシステムケアツールのダウンロードページにジャンプしました。このページには悪質な仕掛けなどは特になく、一般的なのダウンロードページでした。

ちなみにこの Uniblue はサイト・ツールともに (セキュリティソフトでウイルス反応はありませんが) かなり悪名の高いツールです。もし、今回のケースも含め、似たような警告ダイアログが開いてしまった場合でも このようなツールは不要です。

この攻撃の感染経路

以下の3パターンが多くなっています。

一番多いのが「1.」と「2.」の組み合併せ技のようで、更新停止した 成人向けサイトの広告スペースに 攻撃サイトへのリダイレクトが仕込まれたケースを数多く観測しました。(広告を出稿している業者が更新停止サイトを狙っていると思われる)

頻繁に、あらゆるサイトでこの警告画面が出る場合

• フリーソフトをインストールする際、抱き合わせのアドウェアをインストールしていないか？
• hao123、PC Mechanic、secure PC Cleanerなど、評判の悪いソフトをインストールしていないか？

上記に身に覚えがないか、よく思い出してみる。
問題のソフトウェアを削除し、ブラウザのキャッシュ削除もしくは初期化を行ってみる。

あとがき

個人的なお話ですが、2011～2014年頃にブックマークした成人向けサイトを整理していたところ、約7割がサイトまたは該当ページが消滅。そして残ったサイトのうち更新停止しているものの約7割で、今回の「Windowsコンピューターが危険にさらされている可能性があります」の攻撃を確認できました。

やはり「更新停止した 成人向けサイト」の広告スペースを狙った攻撃が多いように感じます。また、いずれのケースも単純なブラウザハイジャックであり、ウイルス感染の被害はありませんでした。

このページの情報は以上です。