MacのCPUをフル稼働させるマルウェアが出現！

MacのCPUをフル稼働させてしまうマルウェアが出現したと以前話題になりました。（マルウェアについてはこちらマルウェアについて）
このマルウェア、「mshelper」という名前なのですが、そもそも他人のMacのCPUをフル稼働させて何の得があるのでしょうか？
使っている側からすれば、各種ソフトウェアの動きが遅くなってしまったり、Mac本体が発熱したり、バッテリーの消費が早くなったりと悪いこと尽くしですが…。

実は、この「mshelper」はマイニングマルウェアではないかと推測されています。
つまり仮想通貨を人のパソコンを使って「採掘」しているのではないかということです！
仮想通貨を獲得するマイニングは、PCを使って複雑な計算を処理することでもあり、相当量の演算リソースが必要とされます。
複雑な計算を処理するためには必然的にPCの消費電力が増えることになるので、他人のパソコンにマルウェアを忍び込ませて代わりに「採掘」の作業をしてもらっているというわけですね。

このように推測されている原因が、「mshelper」の影響を受けたパソコンのCPUがフル稼働状態になっているからなのですが、Appleのサポートフォーラムに投稿された画像によると、「mshelper」がCPUの294.６%を使用していることがわかります。これだけCPUを稼働させてしまう作業＝マイニングなのではないかという理屈ですね。

What is mshelper?

「mshelper」についての報告が相次いでいる訳ですが、「mshelper」はコンピュータウイルスとは異なりますので、何か他のソフトウェアをインストールした際にパソコンへ忍び込んでしまったと考えられます。
元々MacはAppleのデータベース上にあるマルウェアには独自の対策を施しているのですが、この「mshelper」は現状データベースに存在していないため、対策ができていないようです。
しかし、お使いのMacが「mshelper」の影響を受けてしまっていても対処する方法はすでに発表されています！

①お使いのMacが「mshelper」の影響を受けているか確認する

お使いのMacが「mshelper」の影響を受けていないか確認しましょう。
まず、Launchpadから「その他」を選択し、アクティビティモニタを起動してください。

次に「CPU」のタブから「プロセス名」を選択し、プロセスをアルファベット順に並び替えましょう。
その中から「mshelper」を探します。

②「mshelper」を発見したら二つのファイルを削除する

もし「mshelper」の影響を受けていても大丈夫です。対処方法をいかに記述します。
「mshelper」を終了させても、自動で再起動してしまいますので二つのファイルを消すことで対処しましょう。

初めにFinderの環境設定でFinderのサイドバーに「MacintoshHD」を表示するよう設定します。
設定したら次に、FInderでローカルストレージを表示しましょう。

そして「ライブラリ」のフォルダ内にある「LaunchDaemons」というフォルダを開き、「com.pplancher.plist」というファイルがあれば削除してください。

続いて、同じく「ライブラリ」フォルダ内の「Application Support」の中に「pplauncher」というフォルダがあれば、その中に入っている「pplauncher」も削除してください！

お疲れ様でした。これで対処が完了です。今後「mshelper」の影響は無くなるはずです！

しかし「mshelper」だけに限らずパソコンに悪影響を及ぼすマルウェアは数多くあります！
上記のように簡単に対処できるものだけであるとも限りませんし、知識のないままいじることはその他の不良の原因になる危険性もあります！

原因不明の不調はもしかすると何かしらのマルウェアの影響を受けている可能性もありますので、お使いのパソコンで何か不調を感じましたらリペアマスターへお持ちください！
無料お見積もりをさせて頂いて、パソコンの診断から修理までお客様の予算に合わせた最良の提案をさせていただきます！