しばらく使っていなかったiMac 27″ (Mid 2010)を立ち上げると、タイトルのマルウェアがいつの間にか、システムの奥深くに潜んでいました。アカウントのログインパスワードを入力するように求められます。”Cancel”ボタンを3度クリックすれば、ポップアップウィンドーを閉じることができますが、別の日にまた現れます。誤ってパスワードを入力して”OK”ボタンを押してしまうと、Safariの機能拡張ファイルが意図せずダウンロードされ、見たくもない広告を見せられることがあります。
先ずは意図せずダウンロードして追加されたSafariの機能拡張ファイルを削除しました。見たくもない広告は現れなくなりましたが、それでもアカウントにログインすると”Apple wants to make changes”が再び現れます。
当初、Mac App Storeからダウンロードした”Bitdefender Virus Scanner”を使ってウィルスをスキャンしましたが、検出できず。ネットで調べると、MalwareBytes Anti-Malwareを使えばマルウェアを見つけて隔離し、削除することが可能であることがわかりました。MalwareBytesには個人向けと法人向けがあり、個人向けの無料版（Malwarebytes 4.0 for Mac）をダウンロードしてiMacにインストールしました。すでにシステムに混入したマルウェアやスパイウェアを除去することが可能です。リアルタイムでシステムを保護するには一台年間$39.99のプレミア有料版が必要。
MalwareBytes 4.0 for MacはCatalinaにも対応しているようですが、フルディスクアクセスを許可する必要があります。（System Preferences > Security & Privacy > Privacy > Full Disk Access からMalwarebytes Protectionにチェックを入れる。）
iMacでスキャンしてみると、”Apple wants to make changes”の発生源と思われる3つのファイルが見つかりました。見つかったファイルをすぐに削除したら、”Apple wants to make changes”が現れなくなりました。（即刻削除しなくても自動的に隔離した時点で脅威にはならないそうです。）別のユーザーアカウントでマルウェア一つとPUP (Potentially Unwanted Program) が二つ見つかり、隔離中です。
フルディスクアクセスを許可した後にMacBookでスキャンしてみると、”Systweak”という名称のPUPが見つかりました。このファイルはPhotos Duplicate Cleaner appの中に潜んでいたようです。このPUPは自動的に隔離しました。尚、隔離したファイルは脅威にはならないそうです。しばらく隔離しておいて、不要であることがわかれば、削除すれば良い。初期設定では90日後に削除されますが、私は30日後に変更しました。
筆者様
お〜！潜んでいるものですね、マルウエア。私は、integoのウイルス・バリアを長年使用していますので、こまめに「怪しいファイルやApp」をチェックしてくれています。数日前も、どう考えてもD/Lした事もない、Apple関連のPDFファイルが有るのを見つけてくれたので、速攻「隔離」「削除」しました。
念のため、筆者様ご紹介のAppを使用して「大丈夫かな？」と確認しましたが、幸い、何も居りませんでした。ま、integoを入れているので、最初に導入してから今日まで、差岩にな事に、マルウエアや、感染ファイルからの「大事（おおごと）」の被害は有りません（明日、どうか分かりませんが・・）。
Jim,
今回、紹介させていただいたMalwareBytesはBitdefenderと比べてスキャンが高速であり、効率的に不要なプログラムやマルウェアを見つけて隔離してくれるのが良いです。Mac App Store以外のサイトから何もダウンロードしなければ、ウィルスや不要なプログラムに汚染されることはないのですが、そうは行かないのが現実です。
筆者様
確かにそうですね、AppleのApp Store からのD/Lだけなら、なんの問題はないですが、実際は、まるで「梯子酒」の様に、色々なwebへの寄り道、一寸興味の有るAppのD/L、記事の閲覧・・・。ま、汚染されますよね。
Jim,