ウイルスは卑劣なものですが、恐ろしいショートカット・ウイルスは、おそらくインターネット上で最も卑劣なウイルスの一つでしょう。デバイスに感染し、さらにマルウェアをダウンロードするように仕向けることができます。

では、ショートカットウイルスとは一体何なのか、なぜそんなに悪いのか、そして感染してしまった場合、どのようにすれば取り除くことができるのでしょうか。

ショートカットウイルスは何ですか？

ショートカットウィルスは、トロイの木馬とワームを組み合わせたもので、すべてのファイルやフォルダーを隠し、元のファイルと同一のショートカットに置き換えます。

これらの不正なショートカットを起動すると、実行することになったマルウェアがウイルスを複製してさらにシステムに感染し、個人データの盗難、システムパフォーマンスの悪化、その他マルウェアに関連するさまざまな副作用を引き起こす可能性があります。

関連：気をつけたいコンピューターウイルスとその作用について

ショートカットウイルスは、主にUSBメモリ、外付けハードディスク、SDメモリカードなどの物理的なファイル転送デバイスに感染しますが、Windowsのオートランやオートプレイを利用した感染デバイスにさらされると、コンピュータに感染する可能性があります。

ショートカットウイルスの多くは、アンチウイルスソフトで検出されないため、ウイルススキャナ付きのセキュリティスイートを実行するだけでは不十分な場合が多いのです。幸いなことに、ショートカット・ウイルスを手動で除去する作業は比較的簡単で、苦痛を伴うことはありません。

u**ドライブからショートカットウイルスを削除する方法

USBメモリーや外付けハードディスク、SDメモリーカードがショートカットウイルスに感染していると、**Windows PCと同時にウイルスが拡散してしまいます。

残念ながら、Windowsのパソコンが1台しかない場合は、**デバイスからウイルスを除去してから、パソコンからショートカットウイルスを除去する必要があります。

ここでは、外部デバイスからの感染を除去する方法を説明します。

1. **外部機器に感染した場合。
2. ファイルエクスプローラー（Windowsキー＋キーボードショートカット）を開き、「デバイスとドライブ」セクションで外部デバイスを探します。外付けドライブの文字（例：e:）を書き込んでください。
3. パワーユーザー」メニュー（Windowsキー＋Xキーボードショートカット）を開き、「コマンドプロンプト」を選択して、昇格したコマンドプロンプトを起動します。
4. 手順2でメモしたドライブ番号を入力し、Enter:Eを押してください。
5. 次のコマンドを使用して、デバイス上のすべてのショートカットを削除します： del*.lnk
6. 次のコマンドを使用して、デバイス上のすべてのファイルとフォルダーを復元します： attrib-s-r-h/s/d**

attribコマンドは、特定のファイルやフォルダーの属性を変更するWindowsのネイティブ機能です。コマンドの残りの部分では、どのファイルやフォルダーをどのように変更するのかを指定します。

• -s は、一致するすべてのファイルとフォルダーから「システムファイル」ステータスを削除します。
• -r は、一致するすべてのファイルとフォルダーから "読み取り専用" のステータスを削除します。
• -h は、一致するすべてのファイルとフォルダーから "隠し" ステータスを削除します。
• /s を指定すると、カレントディレクトリ内のすべてのファイルとフォルダーにコマンドが再帰的に適用され、この場合、すべてのサブディレクトリが基本的にデバイス全体に適用されます。
• /d は、コマンドをフォルダにも適用します（通常はファイルのみ処理されます）。
• **は、すべてのファイル名とフォルダ名をマッチング対象として考慮することを示します。

一度、外付けデバイスからすべてのファイルをコピーし、外付けデバイスを完全にフォーマットしてきれいにしてから、外付けデバイスにファイルを戻すことを検討してください。

関連：USBドライブをフォーマットする方法（およびフォーマットが必要な理由）

コンピュータからショートカットウイルスを永久に除去する方法

Windowsパソコンがショートカットウイルスに感染すると、他の外部機器が**されるたびに、ウイルスが拡散していきます。

CMDを使用してショートカットウイルスを削除する方法を説明します(Windowsコンピュータの場合)。

1. タスクマネージャーを開く（Ctrl+Shift+Escキーボードショートカット）。
2. プロセスタブで、wscript.exeまたはwscript.vbsファイルを探し、右クリックして、「タスクの終了」を選択します。両方が見えるなら、両方やればいい。
3. タスクマネージャーを閉じる。
4. スタートメニューを開き、「regedit」を検索して、レジストリエディタを起動します。
5. レジストリエディタで、左側の列にあるHKEY U CURRENT U USER/Software/Microsoft/Windows/CurrentVersion/Run に移動します。
6. 右側のパネルで、odwcamszas、WXCKYz、OUzzckkyなど、奇妙なキー名を探してください。各キー名について、Google検索を行い、ショートカットウイルスと関連付けられているかどうかを確認します。
7. その場合は、右クリックで「削除」を選択してください。自己責任でお願いします。鍵をいじる前に、必ず何のための鍵なのかを確認してください。誤って重要なキーを削除してしまうと、ウィンドウが不安定になることがありますので、すべて慎重に確認してください。
8. レジストリエディタを閉じます。
9. 実行プロンプト（Windowsキー＋Rキーボードショートカット）を開き、「msconfig」と入力して「OK」をクリックすると、「システム設定」ウィンドウが表示されます。
10. スタートアップ」タブで、奇妙な形の .EXE または .VBS プログラムを探し、それぞれを選択して「無効化」をクリックします。
11. システム設定ウィンドウを閉じます。
12. 実行プロンプト（Windowsキー＋Rキーボードショートカット）を開き、%TEMP%と入力し、OKをクリックすると、Windows TEMPフォルダが開きます。すべてのコンテンツを削除します。(安心してください、安全です！）。
13. File Explorerで次のフォルダーに移動します。 C:\Users[username]==AppData==Roaming==Microsoft==Windows==Start Menu==Programs==Startup
14. 奇妙な形の .EXE や .VBS ファイルを見つけ、削除してください。

この方法でうまくいかない場合は、USBFix Freeを使ってみることもできます。USBFix Freeは技術的にはUSBドライブやその他の外部デバイスをクリーンアップするために設計されていますが、通常のシステムドライブに向けると、それらもクリーンアップされます。

迅速なウイルス駆除ツールとしても利用できる。多くの方にその効果を実感していただいていますが、万が一効果がなく、データを失ったとしても、その責任は負いかねます。必ず最初にデータをバックアップしてください

感染したドライブまたはパーティションがWindowsシステムと同じである場合（ほとんどのユーザーはC:ドライブを意味する）、すべての誤ったショートカットを削除する簡単な方法はありません。幸いなことに、Windows 8.1およびWindows 10では、ウィンドウをリセットまたは更新するオプションがあります。Windows 7の場合、OSの再インストールが必要です。

将来のマルウェアを回避する

ショートカット・ウイルスは特に厄介なマルウェアですが、だからといって検出や修正が不可能なわけではありません。その仕組みと、感染したときの対処法はおわかりいただけたと思います。

オンラインを安全に利用する方法についてもっと知りたい方は、偽のウイルス警告を見破り、回避する方法について調べてみてください。この種のマルウェアは、人々をパニックに陥れ、ウイルスをダウンロードするような、普通ならしないようなことをさせる可能性があるのです