　ただ、ファイルやレジストリを単純に削除しても、うまくいかないケースが多い。それは、不正プログラム自身も削除されないような対応をしているからである。例えば、エクスプローラなどからは見えないファイルとなるように、システムを改変するといったケースだ。また、自身が削除されるのを監視し、自動で復元する不正プログラムもあるため、単にファイルを消す程度では元の感染状態に戻ってしまうケースも多い。

　そのため、単に不正プログラムが作成したファイルやレジストリを元に戻せばよいというわけではなくなってくる。削除する順序も重要になるし、場合によってはOSの設定を変更しながら作業をする必要が出てくる。要するに、手作業で不正プログラムを駆除するという方法は、システムをおかしくするリスクもある上に、手間も時間もかかるということをきちんと認識しておく必要があるということだ。

不正プログラムを駆除する方法

　不正プログラムの感染を駆除するには以下のような方法がある。自社の環境に適したものを実施することをあらかじめ決めておくのがよいだろう。

別の感染していないPC端末と入れ替える（業務優先の場合）
駆除ツールを利用して駆除処理を行う

　別のPC端末に入れ替えるというのは、故障時の対応として代替機が既にあるような場合に効果を発揮する。ただし、不正プログラムが蔓延（まんえん）している状態で入れ替えてしまうと、入れ替えたPC端末も不正プログラムに感染してしまう可能性が高いため、十分な注意が必要だ。

　その他の方法としては、1台ずつ不正プログラムを取り除いていく他はない。その際には、フリーの駆除ツールやUSBスティック型などのセキュリティソフトを使うようにするのが確実だ。

　なお、駆除ツールに関しては、特定の不正プログラム専用のものと、汎用的に利用できるものがある。特に汎用で利用できるものは、最新のパターンファイル（定義ファイル）をダウンロードする必要があるので、使用方法を必ず確認してから利用していただきたい。

　余談であるが、最近は「偽物」の駆除ツールも多く出回っている。それ自体が不正プログラムであるケースだ。フリーだからといった理由だけで選ばずに、きちんとした出所（でどころ）のものを使うようにしていただきたい。

不正プログラムの駆除が終わったら

　不正プログラムの駆除が終わっただけで、システムが元に戻ったとはいえない。駆除が終わったものからネットワークに接続していった後、最低でも以下の確認が必要だ。

システム全体が正しく動作しているかの確認（検証）
再度不正プログラムが広がっていないかの監視

　これらを実施し、ようやく復旧したといえるだろう。実際に自社のシステム内に不正プログラムが蔓延（まんえん）してしまったような状況で、適切な判断をしながら復旧していくのは容易ではない。事前に不正プログラム感染時の対応を明文化し、可能であれば訓練を実施するなど、万が一の問題発生時にも適切に対応できる組織にしておくことが望ましい。

◇　　　　　◇　　　　　◇　　　　　◇

　今回は、不正プログラムに感染した場合の駆除と復旧までの過程を主に解説してきた。実際には不正プログラムに感染したかどうか、さらには感染範囲がどこまでかをどうやって判断するのか、といった課題がある。

　それらの課題を解決するためにも、多層的なセキュリティ対策が必要となってくるのだが、次回はそのセキュリティ対策を導入ポイントごとに解説していきたい（次回に続く）。

「場面で学ぶ制御システムセキュリティ講座」バックナンバー