Androidのウイルス・アドウェアの見分け方と削除方法

「端末にウイルスがあると思う」という相談は非常に多いものの、約10件中9件は実際にはウイルスではありません。Play Storeの無料アプリによる強引なアドウェア、暴走するプリインストールアプリ、または1つの不調なアプリです。それぞれ対処が大きく異なり、適当にPlay Storeのクリーナーを使うと通常は悪化します。このガイドでは、Androidで何が起きているかを体系的に見分け、正しく削除します。

ウイルス・アドウェア・不要アプリは別物

「ウイルス削除」の前に最も役立つのは、3種類のどれかを特定することです。それぞれ対処法が違います。

アドウェア

最も多い種類です。懐中電灯、写真編集、ファイル管理、着信音、クリーナーなどの無料アプリが、解錠時の全画面広告、ホーム画面や通知の広告を強引に表示し始めます。正規のアプリでも強引な広告ネットワークで運営される場合があり、広告配信アプリが名前を変えてツールを装っている場合もあります。

対処法：原因のアプリを特定して削除します。Settings → Appsで最近導入した順に並べ、疑わしいものを削除してください。

トロイの木馬入りアプリ（「本当の」マルウェアに最も近いもの）

正規に見えながら、裏で有害なことをするアプリです。有料番号へのSMS送信、連絡先の収集、他のアプリ上への広告表示、CPUでの暗号資産の採掘、銀行アプリの認証情報の窃取などです。アドウェアより少ないものの、より危険です。

対処法：Privacy Dashboardや異常な通信・電池消費からアプリを特定し、削除し、端末で使うアカウントのパスワードを変えます。銀行の認証情報が漏れた可能性があれば、直ちに銀行に連絡してください。

不要なプリインストールアプリ

自分で選んだのではなく、メーカーや通信会社が事前導入したアプリです。多くは無害ですが邪魔で、使わないSamsung Pay、メーカーのゲームセンター、一部地域の買い物アプリなどです。特に安価な無名Android端末では、アドウェア並みに強引な動作をするものもあります。

対処法：Settings → Apps → 該当アプリ → Disableで無効にします。rootユーザーは不要アプリ削除スクリプトで完全に削除できます。主要ブランドのメーカーアプリは通常、rootなしでは削除できません。

本当にマルウェアがある兆候

根拠として強い順に、次の兆候を確認します。

1. 入れた覚えのないアプリがある。Settings → Appsで知らない名前を探します。単独では最も強い兆候です。
2. アプリの外で広告が出る。ホーム画面、ロック画面、解錠時、アプリ切り替えの間などです。ほぼ常にアドウェアです。
3. 同じ使い方でも、電池の減りが普段より30%以上速い。
4. 待機中に端末が熱い。特にロックして使っていない場合です。
5. 動画などを再生していないのに、モバイルデータ使用量が普段より大幅に多い。
6. 端末が勝手に電話やSMS送信をする、または有料SMSが請求される。
7. 正規のリンクを開くとブラウザーが広告ページに転送される、またはホームページが勝手に変わる。
8. 銀行アプリが突然使えず、安全性の警告が出る。ただし無関係のPlay Integrity問題の場合もあるので、状況を確認します。

1つだけなら普通のアプリの不調かもしれません。2つや3つが重なると、マルウェアの強い証拠です。

Androidのマルウェアの特定と削除

体系的な6段階の手順です。合計30分から45分かかります。

手順1：最近入れたアプリを確認

Settings → Apps → 並べ替えメニュー → Sort by install dateで、過去14日に入ったものを確認します。覚えのないものは候補です。疑わしい各アプリを選び、Uninstallを実行します。

手順2：電池・データ消費の多いアプリを確認

Settings → Battery → Battery usageで、使っていないのに大きく電池を消費するアプリを探します。Settings → Network → Data usageでは、想定外にモバイルデータを使うアプリを探します。こうした異常は悪意あるアプリを示すことがよくあります。

手順3：Google Play Protectで検査

Play Store → プロフィールアイコン → Play Protect → Scanを選びます。既知のマルウェアの大半を検出します。検出されたら案内に従い削除してください。

手順4：セーフモードで確認

セーフモードはすべてのサードパーティーアプリを無効にし、症状が導入済みアプリによるものか確認できます。

• 多くのAndroid端末：電源ボタンを長押しし、Power offを長押ししてReboot to safe modeを選びます。メーカーにより経路は異なり、別のSafe Mode項目が出る端末もあります。
• セーフモードで広告、速度低下、発熱が続くか観察します。消えたら削除可能なサードパーティーアプリが原因です。続くならシステムレベルの原因で、初期化を検討する領域です。

通常どおり再起動すればセーフモードを終了できます。

手順5：プライバシーダッシュボードで権限乱用を確認

Settings → Privacy → Privacy Dashboardを開きます。使っていないのにマイクやカメラにアクセスしたり、位置を常に取得したりするアプリは警戒すべきです。権限を取り消すか削除してください。

手順6：広告IDをリセットし、ブラウザーデータを消去

Settings → Google → Ads → Delete advertising IDを選びます。広告追跡に基づく悪意あるプロファイルの関連付けを切ります。次にChrome → Settings → Privacy and security → Clear browsing dataでAll timeとすべての分類を選びます。

セーフモードの手順

1. 1

   セーフモードで起動

   電源ボタン長押し → Power offアイコン長押し → Reboot to Safe Modeを選びます。経路はブランドによります。

2. 2

   Safe Modeの表示を確認

   再起動後、画面左下にSafe Modeの表示があるはずです。

3. 3

   症状が続くか観察

   15分から30分待ちます。セーフモードで広告・熱・遅さが止まればサードパーティーアプリが原因です。

4. 4

   除外しながら原因を特定

   通常再起動 → 最も最近の疑わしいアプリを削除 → 症状が戻るか確認 → 繰り返します。

5. 5

   セーフモードを終了

   電源ボタン → Restartを選びます。すべてのアプリを再有効化した通常モードに戻ります。

初期化するタイミング：有効な最後の手段

手順1から6でも症状が残れば、初期化は最終手段です。標準状態でroot化していないAndroidのマルウェアは、基本的にこれで解消します。

初期化する前に：

1. Google PhotosかUSBでのPC転送で写真を保存
2. 実際に使うアプリを書き留める。後で入れ直します
3. 自動復元させたくないアカウントからログアウト。関係していると疑うGoogleアカウントは特に対象です
4. Settings → System → Reset → Erase all data (factory reset) → 確認

初期化後は最近のGoogleバックアップから復元しないでください。マルウェアが含まれる可能性があります。新しい端末として設定し、Play Storeから個別に導入し、事前導入アプリの復元を促す画面は飛ばします。Googleアカウント経由の感染はまれですがあり得るため、一時的に新しいアカウントを作り、端末が問題ないと確認してから元のアカウントに戻すことも検討します。

Androidに絶対に入れないアプリ5種類

Play Storeや外部導入では、次の分類は他よりはるかに多くマルウェアを生みます。避けてください。

1. Play Store以外の無料ウイルス対策アプリ。サイト、SMSリンク、適当なフォーラムからのAPK導入です。ほぼ常にマルウェアです。
2. 無料RAM高速化・クリーナー・速度向上アプリ。Androidに利点はなく、アプリ自体にアドウェアを含むことがよくあります。CCleaner、Clean Master、DU Speed Boosterといった分類は避けてください。
3. 無料の懐中電灯アプリで、連絡先、位置、ストレージ権限を求めるもの。必要なのはカメラのフラッシュ権限だけで、それ以上は疑わしいものです。
4. 非公式の入手先のFake GPS・Game cheatアプリ。認証情報を盗むトロイの木馬がよく同梱されます。
5. APKサイトの改変アプリ。改変WhatsApp（GBWhatsApp、FMWhatsApp）、Instagram、YouTube Premiumの模倣版などです。多くはマルウェア入りで再梱包されています。機能が欲しいなら正規の代替手段、公式ビルドのYouTube Revanced、ReVanced Manager、署名付きビルドのみを使うほうが安全です。

役立たない方法

時間を無駄にしないために：

• 無料でウイルス検出・削除を約束する端末スキャンアプリ。ほぼ例外なく無効か、それ自体がマルウェアです。
• 適当な端末クリーナー。AndroidはWindowsと同じような掃除を必要とせず、多くは広告付きの気休めです。
• マルウェア削除のためのカスタムROM導入。有効ですが、ほぼいつも問題アプリ1つの削除で直るものには大げさすぎます。

地域別によく見られるマルウェア

サービス提供地域の過去3年間の事例では、次の傾向があります。

• バングラデシュ・パキスタン・ナイジェリア・インドの低価格市場。APKで入れる無料Netflix、無料Spotify、改造ゲームが主要な感染経路です。私たちがこの地域で見たマルウェア事例の約60%は、Play Protectの警告を無視して入れた1つのアプリにたどり着きます。
• 英国・EU・米国。偽リンクからの外部導入が主流です。荷物が税関で止まっている、銀行が確認を求めているなどとSMS・WhatsAppで伝え、偽銀行画面やAPKダウンロードへ誘導します。約40%の事例です。
• 世界の安価な無名Android端末。未知のブランドがアドウェア・スパイウェアを事前導入しています。約15%は出荷時の不良ファームウェアが原因です。初期化だけでは直らない場合があり、検証済みの入手先から正常なファームウェアを再フラッシュする必要がよくあります。
• 全地域で子どもが親の端末を使う場合。無料ゲームが強引なアドウェアだったケースで、約10%です。子ども用の別ユーザーやFamily Linkで大半を防げます。

全地域で最も有効な予防習慣は、Play Protectを有効にし、SMS・WhatsAppのリンクからAPKを絶対に入れず、有料アプリの無料版は原則疑うことです。

専門家に相談すべきタイミング

このガイドでも症状が残る場合、または銀行などの認証情報が漏れた可能性があり、使い続ける前に徹底したフォレンジック調査を希望する場合は、WhatsApp・Telegramでご相談ください。遠隔診断で端末が問題ないと確認し、必要なら初期化より深いクリーンなファームウェアの再フラッシュを行えます。内容は性能修理サービスをご覧ください。