スパイウエアを捕まえろ

　ここまで見てきて、「ひょっとして私のマシンにもスパイウエアが入っているのでは？」と心当たりのある人は、実際にスパイウエアを探してみよう。最近は、スパイウエアを検出・駆除できるセキュリティソフトが増えてきた。専用のスパイウエア対策ソフトが各種登場してきたほか、老舗のウイルス対策ソフトもスパイウエアに対応しつつある。

●最近はウイルス対策ソフトも スパイウエアに対応

▲ ウイルス対策の機能を拡張して、スパイウエアにも対応したセキュリティソフトが増えている。画面は「Norton AntiVirus 2005」（シマンテック）。手動でウイルススキャンをする際に、一緒にスパイウエアを検出・駆除できる

　では早速――といいたいところだが、その前に大事な注意点がひとつ。コンピューターウイルスへの対策である。スパイウエアごときに気をもんで、ウイルス対策が不十分ではまさに本末転倒。ウイルス対策ソフト（メーカー製パソコンなら何かしら入っているはずだ）をきちんと働かせ、「定義ファイル（パターンファイル）」を最新版に更新して、ウイルスがいないかチェックしよう。もし見つかったらスパイウエアも侵入している可能性が高い（というか、スパイウエアどころの騒ぎではない）。

　こう考えると、まず気になるのはウイルス対策ソフトのスパイウエア対策機能だろう。対応している主な製品を下表に挙げた。表には、標準設定で同機能が有効になるか（初期設定）、スパイウエアの侵入を未然に防ぐ機能があるか（常時監視）、検出したスパイウエアを取り除く機能があるか（駆除）も示した。

　検出できるスパイウエアの種類は製品によって異なる。詳細は後で述べるが、専用のスパイウエア対策ソフトに比べると検出できるスパイウエアの数は少ない。心配なら、ウイルス対策ソフトと専用ソフトを併用するのが賢明だ。

　留意したいのは、むしろメーカーの考え方である。前章で述べたように、スパイウエアは悪意のあるウイルスとは違い、「使い方次第で善玉にも悪玉にもなる」（前出のトレンドマイクロの瀬川氏）。例えばキー操作を記録するキーロガーは、厳重なセキュリティ管理を求められる金融システムで利用記録を残すなど、保安目的でも使われる。あるいはアドウエア付きと承知したうえで無料ソフトを使っているユーザーもいるだろう。ユーザーが納得ずくで入れるなら悪質と言い切れないのがウイルスとの違いの一つ。この点に関するメーカーの考え方がソフトの仕様となって現れる。検出できる数が専用ソフトより少なかったり、標準設定でスパイウエア対策機能が働かない製品があるのはこのためだ。

　一方のスパイウエア専用ソフトにはこのような遠慮がない。ウイルスは取れないのだから、遠慮していたら何のための専用ソフトか分からない。半面、駆除すべきか判断に迷うようなものもスパイウエアとして検出されるので、検出後に悩むのも事実。取りあえず、「知らないうちに入っていたプログラムを把握する」という目的で使ってみてはいかがだろうか。検出だけで駆除しないことも可能だ。その後、エイヤッと全部駆除するか、本当に迷惑なものだけ選んで駆除するかは読者の判断にゆだねる（後者はかなり難しい）。

●スパイウエア対策の専用ソフトに マイクロソフトも参入

▲ 2005年1月にマイクロソフトが配付開始した無料のスパイウエア対策ソフト「Windows AntiSpyware」のベータ版（英語版のみ）。同社が2004年12月に買収した米ジャイアント・カンパニー・ソフトウエアの技術をベースに開発された

　表に主な専用ソフトを挙げたが、市場はここ数カ月で大きな動きがあった。無償オンラインソフトだった「Spybot Search & Destroy」や「Ad-Aware SE」シリーズがサポート付きでパッケージ販売されるほか、マイクロソフトも2005年1月に「Windows AntiSpyware」のベータ版提供を開始（無償だが英語版のみ)。企業向けセキュリティ製品を手掛けていたコンピュータ・アソシエイツも米ペストパトロールを買収して4月からコンシューマー市場に参入した。

　SpybotとAd-Awareは無償のダウンロード版と有償パッケージの両方がある。無償版は常時監視など一部の機能が制限されているが、検出機能は有償版と変わらない。ただし、サポートは受けられないので使用は自己責任となる。

▲ にわかに増えてきたスパイウエア専用対策ソフトの日本語版パッケージ製品。右は「Ad-Aware SE Professional」、左は「Spybot Search & Destroy」

「Spybot」でスパイウエアを“捕まえて”みよう