MacにはGatekeeperやXProtectなどのマルウェア対策機能が備わっていますが、USBメモリから持ち込まれる不審なファイルにも注意が必要です。仕事先や知人から受け取ったUSB、出所が分からないUSBを利用するときは、中にあるファイルをすぐに開かず、安全性を確認してから使用することが大切です。
特にUSBを接続したあとに不審な警告が表示されたり、見覚えのないファイルが見つかったりした場合は、感染が広がる恐れがあります。USB内のファイルを別の端末へコピーしたり、複数のパソコンへ接続したりする前に確認してください。
USBだけを明示的にチェックしたい場合は、外部ドライブを対象に指定できるセキュリティソフトを利用する方法があります。スキャン中はUSB内のファイルを開かず、検出結果を確認してから利用することがポイントです。
そこで本記事では、MacでUSBをウイルスチェックする前の注意点から、安全にスキャンする手順、ウイルスが検出された場合に確認すべき感染範囲と対処法までを順番に解説します。
MacでUSBをウイルスチェックする前に確認すること
USBメモリに不審なファイルが含まれている可能性がある場合は、ファイルを開く前の行動が重要です。USBを接続しただけで慌てて初期化するのではなく、まず以下のポイントを確認してください。
MacにもUSB経由でマルウェアが持ち込まれる可能性がある
macOSにはGatekeeperやXProtectなど、悪意のあるソフトウェアからMacを保護する仕組みがあります。しかし、Macに標準のセキュリティ機能があるからといって、USB内のすべてのファイルが安全だと判断できるわけではありません。
USBにはアプリケーションだけでなく、圧縮ファイルや文書、スクリプトなどさまざまなデータを保存できます。不審なファイルを実行したり、セキュリティ警告を無視して開いたりしないことが重要です。
USB内に見覚えのないファイルがある場合は開かない
USBを確認した際に、保存した覚えのないアプリケーションや実行形式のファイル、不自然な名前のファイルが見つかった場合は、すぐに開かないでください。
「中身を確認するだけ」と考えてファイルを実行すると、悪意のあるプログラムだった場合にMac側へ影響が及ぶ可能性があります。安全性が確認できるまでは、ファイルを開いたりMac本体へコピーしたりせず、スキャンを優先します。
USBを接続した直後に警告が表示された場合は実行を許可しない
USB内のアプリなどを開こうとした際、macOSから開発元や安全性に関する警告が表示された場合は、内容が分からないままセキュリティ設定を解除して実行することは避けてください。
出所が分からないファイルに対して、開くことだけを目的に保護機能を回避すると、本来止められていた不審なソフトウェアを実行してしまう可能性があります。ファイルの入手元を確認し、安全性を判断できない場合は実行しないことが基本です。
不審なUSBを別のMacやWindowsパソコンに接続しない
「別のパソコンなら確認できるかもしれない」と考えて、不審なUSBを複数の端末へ接続することは避けてください。USBに悪意のあるファイルが保存されていた場合、確認する端末を増やすほど影響範囲も広がる可能性があります。
特に会社のUSBを自宅PCへ接続したり、感染が疑われるUSBをほかの社員のパソコンで確認したりすると、問題の切り分けが難しくなります。
MacでUSBメモリを安全にウイルスチェックする手順
USBメモリだけを確認したい場合は、外部ドライブをスキャン対象として指定できるセキュリティソフトを利用する方法があります。重要なのは、USB内のファイルを先に開くのではなく、スキャンを完了させてから利用することです。
セキュリティソフトを最新の状態に更新する
USBをスキャンする前に、利用しているセキュリティソフトと検出情報が最新の状態になっているか確認します。古い状態では、新しいマルウェアを適切に検出できない場合があります。
- セキュリティソフトを起動します。
- ソフト本体と検出情報の更新状況を確認します。
- 利用可能な更新があれば適用してからUSBを確認します。
MacにUSBを接続しても中のファイルは開かない
USBをMacへ接続したら、FinderにUSBが表示されても、すぐに保存ファイルを実行しないようにします。安全性を確認する前にアプリケーションや不審なファイルを開くと、スキャン前にMac側へ影響が及ぶ可能性があります。
USBをスキャン対象として認識させるために接続し、ファイル操作はスキャン終了まで控えます。
セキュリティソフトからUSBメモリを指定してスキャンする
セキュリティソフトを開き、外部ドライブや特定フォルダなどを対象にしたスキャン機能から、接続したUSBメモリを選択します。製品によって「外部ストレージ」「リムーバブルメディア」「カスタムスキャン」など名称が異なるため、利用している製品の案内を確認してください。
- セキュリティソフトのスキャン画面を開きます。
- 外部ドライブまたはカスタムスキャンを選択します。
- 接続したUSBメモリを対象に指定してスキャンを開始します。
スキャンが完了するまでUSB内のファイルを実行しない
スキャンを開始したら、結果が表示されるまでUSB内のファイルを開かないようにします。スキャンと並行してファイルをコピーしたり実行したりすると、安全確認が終わる前に不審なファイルへ触れることになります。
USBの容量や保存されているファイル数によって、スキャンにかかる時間は変わります。途中で停止せず、結果が確認できるまで待ってください。
検出結果を確認して不審なファイルを隔離する
マルウェアなどが検出された場合は、セキュリティソフトに表示された検出名、対象ファイル、保存場所を確認します。利用している製品に隔離機能がある場合は、案内に沿って処理してください。
検出されたファイルを自己判断ですぐ削除すると、後から感染経路や影響範囲を確認したい場合に必要な情報まで失うことがあります。すでに不審なファイルを実行している場合は、USBだけでなくMac本体にも影響していないか確認することが大切です。
USBからウイルスが検出された場合の対処法
USBからマルウェアが検出された場合は、USBだけを処理して終わりにせず、Mac本体やコピー先にも影響していないか確認します。特に検出前にUSB内のファイルを開いていた場合は、確認範囲を広げる必要があります。
ウイルスが検出されたUSBをそのまま使い続けない
マルウェアが検出されたUSBは、安全性を確認できるまで通常利用を控えます。別のパソコンへ接続したり、USB内のファイルを共有したりすると、影響する端末を増やす可能性があります。
会社で使用しているUSBの場合は、検出されたファイル名や日時、USBを接続した端末などを記録し、社内の情報システム担当者にも共有してください。
Mac本体にもマルウェアがないかスキャンする
感染ファイルをUSBから開いた可能性がある場合は、USBだけではなくMac本体も確認します。利用しているセキュリティソフトにMac全体を対象としたスキャン機能がある場合は、製品の案内に従って確認してください。
- セキュリティソフトを最新の状態にします。
- Mac本体を対象とするスキャンを実行します。
- 検出結果と対象ファイルを確認し、製品の案内に沿って処理します。
USBからコピーしたファイルの保存先を確認する
USB内のデータをスキャン前にMacへコピーしていた場合は、コピーしたファイルと保存先を確認します。デスクトップやダウンロードフォルダだけでなく、業務用フォルダなどへ移動していないかも確認してください。
特に、USBで検出されたファイルと同じデータをMacへコピーしていた場合は、そのファイルを開かずにスキャン対象へ含めます。
クラウドへ同期したファイルがないか確認する
USBからMacへコピーしたファイルがクラウドストレージと同期するフォルダに保存されていた場合は、同じファイルがほかの端末から利用できる状態になっている可能性があります。
どのファイルをどこへ保存したのかを確認し、共有フォルダやクラウドを通じてほかの利用者が開いていないかも確認してください。不審なファイルをむやみに移動・共有しないことが感染拡大を防ぐうえで重要です。
感染範囲や侵入経路が分からない場合は専門調査を検討する
USBからマルウェアが検出されても、一般的なウイルススキャンだけでは「Mac上で実際に実行されたのか」「ほかのファイルや端末にも影響したのか」まで判断できない場合があります。
している場合は、USBだけの問題なのか、Mac本体まで影響が及んでいるのかを切り分ける必要があります。感染の疑いがある状態でファイルの削除や初期化を繰り返すと、原因を調べるための記録まで失われる可能性があります。
感染の有無や影響範囲を詳しく確認する方法の一つがフォレンジック調査です。フォレンジック調査では、Macなどの端末に残る操作履歴やログ、ファイルの痕跡などを解析し、マルウェアが実行された形跡や影響範囲を客観的に確認します。一般的なウイルススキャンで判断できない場合に、原因を詳しく調べる手段として活用できます。
特に業務用のMacやUSBの場合は、共有フォルダやクラウド、ほかの端末まで影響が広がっていないか確認することが重要です。感染範囲を自力で判断できない場合は、専門のフォレンジック調査会社への相談を検討してください。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも相談できます。相談から見積りまで無料で対応しているため、USBからマルウェアが検出され、Mac本体やほかの端末まで感染しているか判断できない場合にも相談できます。
まとめ
MacでUSBメモリを使用するときは、USB内のファイルをすぐに開かず、セキュリティソフトでスキャンして安全性を確認することが大切です。ウイルスが検出された場合はUSBの利用を控え、Mac本体やコピーしたファイル、クラウドへの同期状況も確認してください。
USB内の不審なファイルをすでに実行した場合や、感染範囲を判断できない場合は、専門調査を利用してMac本体や周辺環境への影響を確認することも検討しましょう。




![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)



