Softonicからソフトをダウンロードしたあと、Microsoft Defenderなどで「PUA:Win32/Softonic」「TrojanDownloader:Win32/Softonic」と検出されると、「Softonicはウイルスサイトなのか」「PCがマルウェアに感染したのではないか」と不安になることがあります。とくに、インストール後に広告が増えたり、見覚えのないソフトやブラウザ拡張機能が追加されたりすると、被害の範囲を判断しにくくなります。

Softonicそのものを一律に「マルウェア配布サイト」と断定することはできません。一方で、過去の独自ダウンローダーやバンドル型インストーラーについては、ツールバー、アドウェア、システム最適化ソフトなどを同時導入するPUA／PUPとして、Microsoft DefenderやTrend Microなどで検出されるケースがあります。

また、「Softonic」という文字列を含む検出名でも、単なる不要ソフトのバンドラーなのか、追加の不正ファイルを取得するトロイの木馬型ダウンローダーなのかで緊急度は大きく異なります。そのため、検出名、ファイル名、保存場所、ハッシュ値、検出時刻を確認し、必要な対処を分けることが重要です。

そこで本記事では、Softonicは危険なのか、PUA:Win32/SoftonicやTrojanDownloader:Win32/Softonicの意味、Softonic由来のファイルをダウンロード・実行してしまった場合の対処法、Windows Defenderでの確認方法、ブラウザやスタートアップに残る不審な設定、フォレンジック調査で感染や情報流出を確認する方法までわかりやすく解説します。

Softonicは危険？マルウェア配布サイトなのか

Softonic自体を一律にマルウェア配布サイトと断定することはできません。しかし、過去の独自ダウンローダーやバンドル型インストーラーが、不要ソフトやアドウェアを一緒に導入するものとして検出対象になってきた点には注意が必要です。

Softonic自体と配布ファイルの危険性は分けて考える

SoftonicというWebサイトへアクセスしただけで、直ちにマルウェア感染するとは限りません。

問題になりやすいのは、そこから取得したダウンローダーやインストーラーに、利用者が意図していないソフトが含まれているケースです。

そのため、「Softonicを開いた＝感染」ではなく、実際に何をダウンロードし、何を実行したのかを確認する必要があります。

過去のバンドル型インストーラーがPUA／PUPとして検出されている

Microsoft Defenderでは、PUA:Win32/Softonicという検出名があり、ツールバー、アドウェア、システム最適化ソフトなどを導入するソフトウェア・バンドラー／インストーラーとして説明されています。

Trend MicroでもPUA.Win32.Softonic.AIを潜在的に迷惑なアプリケーションとして分類しています。

PUA／PUPは、必ずしもファイル破壊を行う典型的なウイルスとは限りませんが、広告表示、不要ソフト導入、ブラウザ設定変更など、利用者が望まない挙動につながる可能性があります。

同じ「Softonic」検出でもPUAとTrojanDownloaderでは意味が異なる

PUA:Win32/SoftonicとTrojanDownloader:Win32/Softonicでは、対応の重さが異なります。

PUAは不要ソフトやバンドラーとして扱われることが多い一方、TrojanDownloaderは追加の不正プログラムを取得・実行する可能性があるため、より強い警戒が必要です。

「Softonicという名前が出た」ことだけで判断せず、正確な検出名を確認することが重要です。

ソフト入手先は開発元公式サイト・公式ストアを優先する

同じソフトを入手できるのであれば、開発元の公式サイト、Microsoft Store、Mac App Store、公式パッケージリポジトリなどを優先します。

第三者のダウンロードサイトや中継ダウンローダーを利用する理由は基本的にありません。

Softonic関連で表示される主な検出名

Softonic関連のファイルが検出された場合は、検出名を確認することで、おおよその危険度を切り分けやすくなります。

PUA:Win32/Softonic

Microsoft Defenderで表示される検出名の一つです。

主に、ツールバー、アドウェア、システム最適化ソフトなどを追加導入するバンドラー型インストーラーとして扱われます。

ファイル破壊型のマルウェアとは性質が異なることがありますが、不要なソフトや広告コンポーネントが追加される可能性があるため、許可リストへ入れず隔離・削除する方が安全です。

PUA.Win32.Softonic.AI

Trend Microが潜在的に迷惑なアプリケーションとして分類する検出名です。

破壊活動が確認されていなくても、利用者が意図しないソフト導入や設定変更が行われる可能性があるため、不要であれば削除します。

TrojanDownloader:Win32/Softonic

Microsoft Defenderには、Softonic関連としてトロイの木馬型ダウンローダーを示す検出名もあります。

こちらはPUAより深刻で、追加のペイロードをダウンロード・実行する可能性があるため、単なる不要ソフト対応ではなくマルウェア感染として確認します。

この検出名が出ている場合は、フルスキャン、Defenderオフラインスキャン、永続化・外部通信・認証情報侵害の確認まで進めることをおすすめします。

Softonicからダウンロードしただけなら感染している？

Softonicからファイルをダウンロードしただけで、必ずPCが感染しているとは限りません。

サイトを見ただけ

Softonicのページを表示しただけで、ファイルを実行していない場合は、直ちに感染したとは限りません。

ファイルをダウンロードしただけ

ダウンロードしたものの実行していない場合は、ファイルを開かずMicrosoft Defenderなどでスキャンします。

検出された場合は隔離・削除し、実行履歴がなければ被害は限定的な可能性があります。

インストーラーを実行した

Softonic経由のインストーラーを実行した場合は、不要ソフトやブラウザ拡張機能が追加されていないか確認します。

PUAだけでなくTrojanDownloaderとして検出されている場合は、追加ペイロードの有無まで確認します。

追加ソフトや権限付与まで許可した

インストール中に複数のソフトを許可した、管理者権限を与えた、ブラウザ拡張機能やVPNを追加した場合は確認範囲を広げます。

不審なプロセス、外部通信、ブラウザ設定変更などがないか確認します。

Softonic関連のファイルが検出された場合の対処法

Microsoft DefenderなどでSoftonic関連ファイルが検出された場合は、検出物を許可せず、隔離・スキャン・設定確認の順で進めます。

検出されたファイルを隔離・削除する

Defenderなどで検出されたSoftonic関連ファイルは、原則として許可リストへ追加せず、隔離または削除します。

業務端末や感染経路を調査したい場合は、検出名、ファイルパス、ファイル名、検出時刻を記録してから処理します。

Microsoft Defenderでフルスキャンする

Windows セキュリティからフルスキャンを実行し、追加で不審なファイルがないか確認します。

Windows セキュリティ → ウイルスと脅威の防止 → スキャンのオプション → フル スキャン 

Defenderオフラインスキャンを実行する

とくにTrojanDownloader:Win32/Softonicが検出されている場合は、Defenderオフラインスキャンも実施します。

Windowsが通常起動している状態では処理しにくい脅威を確認する際に有効です。

インストール済みアプリを確認する

「設定」→「アプリ」→「インストールされているアプリ」を開き、インストール日時順に確認します。

Softonic経由のソフトを導入した時刻前後に、見覚えのないアプリやシステム最適化ソフト、広告関連ソフトなどが追加されていないか確認します。

ブラウザ・スタートアップ・タスクを確認する

PUA系では、ブラウザや起動設定に変更が残る場合があります。

次の項目を確認します。

Softonic利用後にブラウザ広告や検索エンジンが変わった場合

Softonic経由のバンドル型ソフトでは、ブラウザ拡張機能、検索エンジン、ホームページ、通知許可などが変更される場合があります。

見覚えのない拡張機能を確認する

ChromeやEdgeの拡張機能一覧を確認し、インストールした覚えのないものを削除します。

既定の検索エンジンを確認する

検索エンジンが勝手に変更されている場合は、正規の設定へ戻します。

通知許可サイトを確認する

怪しい広告や警告が繰り返し表示される場合は、ブラウザ通知の許可一覧に不審なサイトがないか確認します。

起動時ページ・ホームページを確認する

ブラウザを起動するたびに見知らぬサイトが開く場合は、起動時設定やショートカットも確認します。

TrojanDownloader:Win32/Softonicが出た場合の対応

TrojanDownloaderの検出が出た場合は、単なる不要ソフトよりも強い対応が必要です。

追加ファイルがダウンロードされていないか確認する

ブラウザのダウンロード履歴、Downloadsフォルダ、一時フォルダなどを確認します。

Softonic関連ファイルを実行した時刻前後に、不審なEXE、DLL、スクリプトなどが作成されていないか確認します。

不審なプロセス・タスク・サービスを確認する

タスクスケジューラ、サービス、スタートアップなどに、不審な永続化設定が追加されていないか確認します。

外部通信を確認する

業務端末では、EDR、FW、DNS、Proxyなどのログから、不審な外部ドメインやIPへ通信していないか確認します。

認証情報が窃取されていないか確認する

不審な外部通信や情報窃取型マルウェアの可能性がある場合は、感染が疑われるPCからパスワードを変更しないようにします。

別の安全な端末から、メール、Microsoft／Google、パスワードマネージャー、金融サービスなどを優先して変更し、可能であれば全セッションを失効させます。

TrojanDownloader検出では、ファイルを削除しただけで終わらせず、「追加で何が実行されたか」を確認することが重要です。

Softonic関連の検出でパスワード変更が必要なケース

PUAが検出されたからといって、必ずすべてのパスワード変更が必要とは限りません。

次のような侵害兆候がある場合は、認証情報の更新を検討します。

不審なプロセスや外部通信が確認された

追加マルウェアが実行されていた可能性がある場合は、認証情報が盗まれている前提で確認範囲を広げます。

メール・SNSに身に覚えのないログインがある

Softonic由来のファイルを実行した後に不正ログインが始まった場合は、関連性を疑って時系列で確認します。

情報窃取型マルウェアも同時検出された

ブラウザ保存パスワード、Cookie、セッション情報などを狙うマルウェアが同時に検出されている場合は、別の安全な端末から認証情報を変更します。

金融・クラウドアカウントに異常がある

銀行、証券、カード、Microsoft 365、Google Workspaceなどに不審なアクセスがある場合は、アカウント保護を優先します。

今後Softonicなどの第三者ダウンロードサイトを避ける方法

ソフトウェア配布サイト経由のPUAやバンドラーを避けるには、ダウンロード元を限定することが有効です。

開発元公式サイトからダウンロードする

ソフト名を検索して第三者サイトへ入るのではなく、開発元の公式ドメインを確認して取得します。

Microsoft Storeなどの公式ストアを使う

Microsoft Store、Mac App Store、公式パッケージリポジトリなどがある場合は優先します。

広告の「Download」ボタンを避ける

ダウンロードサイトでは、実際のダウンロードボタンと広告が似たデザインになっていることがあります。

中継型ダウンローダーやラッパー型インストーラーを避けることが重要です。

実行前に署名・ハッシュ・配布元を確認する

業務上第三者サイトからファイルを扱う必要がある場合は、デジタル署名、SHA-256、配布元などを確認します。

機密情報を含まないファイルであれば、マルチエンジン検査を利用する方法もあります。

DefenderのPUAブロックを有効化する

WindowsではPUAブロックを有効化し、不要ソフトやバンドラーを事前に遮断することを検討します。

企業環境では、Defender for Endpoint、ASR、WDAC、AppLockerなどを組み合わせる方法もあります。

Softonic経由のマルウェア感染・不正通信をフォレンジック調査で確認する方法

Softonic由来のファイルを削除できても、「実際に何が実行されたのか」「追加マルウェアが入っていないか」「認証情報や業務データが外部へ送信されていないか」が分からない場合があります。その場合は端末の実行履歴・通信・アカウントログを確認します。

検出ファイルの実体・ハッシュ・実行有無を確認する

検出されたファイル名、保存場所、SHA-256、検出名を確認します。

さらに、そのファイルが保存されただけなのか、実際に実行されたのかを確認します。

追加ペイロードのダウンロード・実行を確認する

TrojanDownloader型が疑われる場合は、感染端末に別の実行ファイルやDLL、スクリプトなどが追加されていないか確認します。

スタートアップ・タスク・サービスの永続化を確認する

スタートアップ、タスクスケジューラ、サービス、レジストリなどを確認し、再起動後も動作する仕組みが追加されていないか調べます。

不審な外部通信を確認する

EDR、DNS、Proxy、FWなどのログがある場合は、Softonic由来のファイルを実行した時刻前後に不審な通信が発生していないか確認します。

認証情報の悪用・情報流出を確認する

追加マルウェアが情報窃取型だった可能性がある場合は、メール、Microsoft、Google、クラウド、金融サービスなどのログイン履歴も確認します。

端末上の実行時刻とサービス側の不審ログイン時刻を照合することで、関連性を整理しやすくなります。

フォレンジック調査会社に相談する

PUA:Win32/Softonicが一度検出され、Defenderで隔離した後に不審なアプリや通信もなく、アカウント異常もない場合は、専門調査が必要になるケースは多くありません。

一方で、TrojanDownloader:Win32/Softonicが検出された、Softonic経由のファイルを実行した後から不審な通信やログインがある、見覚えのないプロセスやタスクが残っている、業務データや認証情報の窃取が疑われる場合は、フォレンジック調査会社への相談を検討できます。

フォレンジック調査会社では、検出されたファイルそのものだけでなく、端末に残る実行履歴、追加ダウンロード、プロセス、サービス、スタートアップ、通信ログなどを確認し、どこまで不正な処理が実行された可能性があるのかを整理できます。

また、端末側の記録とメール・クラウド・SNSなどのログイン履歴を時系列で照合することで、単なるPUAの導入だったのか、追加感染や認証情報窃取まで発生した可能性があるのかを確認しやすくなります。

詳しい調査を検討している場合は、検出履歴、ファイルパス、SHA-256、Defenderの検出時刻、不審なプロセス名などを削除前に記録しておくことが重要です。

おすすめのフォレンジック調査会社

公式サイトデジタルデータフォレンジック

編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。

デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。

24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。

【厳格調査】デジタルデータフォレンジックの評判は？口コミや評価、料金体系からサービスを調査

2024.3.5

フォレンジックとは「パソコンやHDD、スマートフォンなどのデジタル端末に残されたログやデータ類を抽出し、サイバーセキュリティ調査や法的紛争支援などを行う」技術です。 近年はデジタル技術の急拡大により、

【2026年版】ハッキング調査会社を見分けるポイント6選！費用相場や悪徳業者の特徴も解説

2024.3.5

会社や自分のパソコンやスマホがハッキングされたかもしれないと気付いたとき、どうやって調査すればよいのでしょうか。 「パソコンが遠隔操作され、詐欺にあったかもしれない…」

まとめ

Softonic自体を一律にマルウェア配布サイトと断定することはできませんが、過去の独自ダウンローダーやバンドル型インストーラーは、アドウェアや不要ソフトを導入するPUA／PUPとして検出されてきました。

Microsoft DefenderではPUA:Win32/Softonicのような不要ソフト系の検出に加え、TrojanDownloader:Win32/Softonicのようなより深刻な検出名もあります。同じSoftonic関連の名称でも意味が異なるため、正確な検出名、ファイル名、パス、SHA-256、検出時刻を確認することが重要です。

Softonicからファイルをダウンロードしただけで実行していない場合は、直ちに感染したとは限りません。一方で、インストーラーを実行した場合は、インストール済みアプリ、ブラウザ拡張機能、検索エンジン、通知許可、スタートアップ、タスクスケジューラなども確認します。

Defenderで検出された場合は、許可リストへ入れず隔離・削除し、フルスキャンを実施します。TrojanDownloaderが検出されている場合は、Defenderオフラインスキャンや追加ペイロード、不審な外部通信まで確認することが重要です。

今後は、ソフトウェアの入手先を開発元公式サイトやMicrosoft Storeなどへ限定し、中継ダウンローダーや広告経由のダウンロードを避けることで、PUAや不要ソフトの混入リスクを下げられます。

Softonic経由のファイルを実行した後に不審な通信、不正ログイン、見覚えのないプロセス、追加マルウェア検出などがある場合は、端末や検出ログを保全し、必要に応じてフォレンジック調査によって感染経路や被害範囲を確認する方法があります。