mshta.exe とは？除去すべきなの？

Mshta.exe ファイルはどう動く？

Mshta.exe ファイルは Windows のオペレーティング・システムの上、具体的には C:WindowsSystem32 ディレクトリにある実行ファイルです。一般的に、mshta.exe は 元から Windows を搭載している新しい PC ごとに付いてくる Microsoft 作成の合法的なファイルです。このファイルは重要なシステム・コンポーネントで、HTA (または HTMLS) タイプのファイルを開く責を担っています。後にシステムに誤動作が起きないようにしたければ、このプロセスを停止しないことをお勧めします。

とはいえ、ときには Mshta.exe を停止し、システムから除去することが勧められる、あるいは絶対に必要な場面があるのです。そのようなケースの 1 つに、目立たないファイル名で隠れながら悪意のある実行ファイルを使用して有害なプロセスを実行しようとするマルウェアに PC が感染した場合があげられます。どのようなサイバー・パラサイトもその感染性のファイルに Mshta.exe という名前を使うことが実質上可能ですが、現在 PC ユーザーに問題を生じさせている特定のプログラムがいくつか見つかっています。

このファイルはどんなウィルスに関連があるの？

まずは Chromium ウィルス と呼ばれるものがあります。これはウェブ・ブラウザをハイジャックしてポップアップ広告を生み出すタイプの PUP (潜在的に迷惑なプログラム) グループの 1 つです。スポンサー付きのリンクをウェブ・ページにランダムに挿入することもできます。PC にこっそりとアクセスしたり過剰な量の広告を挿入できる能力から分かるように、この PUP はアドウェアとしてもラベル付けされる可能性があります。

Mshta.exe の有害なバージョンに関連のあるもう 1 つのウィルスは Amazon Assistant ウィルス と呼ばれています。この潜在的に迷惑なプログラムにより、迷惑なポップアップ広告や怪しいウェブサイトへのリダイレクトなど、突発的な問題に誘導されることもあります。そのようなリダイレクトによりどんなところに連れて行かれるかは分かったものではないため、十分に注意して対処する必要があります。ユーザーが攻撃的なドライブバイ・ダウンロードの標的になったり、様々な詐欺に巻き込まれるというのは、もはや珍しくもなくなりました。 

有害なファイルをどうやって識別すればいいの？

Mshta.exe を除去する前に、ファイルをよく調べてこれが無害なシステム・ファイルなのか悪意のあるコンポーネントなのかを判断する必要があります。また、このファイルに関連のあるポップアップ広告 が現れるということは、ユーザーの PC が何か迷惑なマルウェアに重度に感染していることを積極的に示しており、何らかのアンチウィルスを購入しなければならないことを表しているのです。

だからといって、タスク・マネージャに載っているすべての Mshta.exe プロセスを直ちに停止せねばならないというわけではありません。事実、マルウェアは mshta に一切関係がないことも考えられるため、まず先にファイルのある場所をチェックされることをお勧めします。Mshta.exe が C:WindowsSystem32 フォルダ以外の場所にあったなら、その除去について真剣に考えねばなりません。マルウェアの全てのコンポーネントの場所を突き止めて PC から Mshta.exe を除去するには、自動ソフトを利用すると良いでしょう。

Mshta.exe の除去方法は？

Mshta.exe の除去となると、特に注意が必要でしょう。この実行ファイルが悪意のあるプロセスを走らせている可能性があるとしても、これが合法的なシステム・ファイルである可能性もあるわけで、これを除去するとシステムが不安定になり、脆弱性が増すことは避けられません。ファイルの合法性を確かめるためには、端末を FortectIntego のような何らかの PC セキュリティ・ファイルでスキャンすることをお勧めします。このようなツールなら、該当のシステム上に悪意のあるファイルが見つかった場合、自動的に場所を探して削除してくれます。