BitCometのPUABundler・トロイの木馬警告への対処｜Windows Defenderで確認

BitCometのダウンロードやインストール時に「PUABundler:Win32/BitComet_BundleInstaller」と表示されたら、まずインストールを止め、Windows セキュリティの検出内容を確認します。PUA（望ましくない可能性のあるアプリ）と「Trojan:Win32/Malgent」などのマルウェアは別の分類です。ソフト名や保存先だけで「トロイの木馬に感染した」「誤検出だから実行してよい」とは判断できません。

検出名と表示状態を分けて確認する

表示されているもの	意味・確認すること	最初の対応
PUABundler:Win32/BitComet_BundleInstallerなど	PUAとしての警告。追加ソフトを提供するバンドルなどはMicrosoftのPUA分類基準に含まれます。現在の手元のファイルの判定を確認します。	実行を止め、保護の履歴で対象ファイルと処理状態を確認
Trojan:Win32/Malgentなど	マルウェアとしての検出。PUAと同一視しません。	履歴の指示に従い隔離・削除や追加のスキャンを実施
Edgeでダウンロードがブロックされた	ダウンロード段階の警告。インストール完了や感染済みを意味するとは限りません。	別ブラウザーへの変更や保護の無効化で警告を回避せず、検出理由を確認
以前の検出が履歴に残っている	過去の記録と、現在も対処が必要な脅威を区別します。	最新の検出日時・対象・状態と再スキャン結果を比較

MicrosoftはPUAをマルウェアとは区別していますが、広告の表示や不要なソフトの導入など、望ましくない動作を起こす可能性があります。「PUAだから無害」とも断定できません。分類の詳細はMicrosoftのマルウェア・PUA分類基準を参照してください。

PUABundlerとバンドルウェアの関係

Microsoftの分類基準では、動作に不要な他社ソフトの導入を提案するものなどを「Bundling software」としています。BitCometの名前を含む検出があっても、全バージョン・全配布ファイルが同じ構成や同じ判定であるとは限りません。検出されたインストーラーの入手先、バージョン、ファイル名を確認してください。

バンドルウェアとは何か

バンドルウェアは、メインのソフトに便乗してインストールされる追加ソフトのことを指します。たとえば、以下のようなケースが考えられます。

• 広告表示を行うソフト
• ブラウザ設定を勝手に変更するツールバー
• 不要なシステム最適化ツール
  追加ソフトがこれらの機能を持つ場合もありますが、どの動作が検出理由になったかは、個別の判定内容で確認します。

Windows セキュリティで処理状態を確認する

1. スタートから「Windows セキュリティ」を検索して開き、「保護の履歴」を選択します。詳細の確認には管理者権限が必要です。
2. 該当するカードを開き、検出名、日時、影響を受ける項目のファイルパス、現在の状態を記録します。管理者へ伝える際は、個人名などを含むパスの共有範囲にも注意してください。
3. 「対処が必要」なら表示された操作を確認します。安全性を確認できない項目は許可・復元せず、隔離などの案内に従います。PUAでは操作を選択した後に「操作の開始」が必要な場合があります。
4. 「隔離済み」はまだ端末から削除されていない状態です。「削除」と「復元」の意味を区別します。「ブロック済み」と「修復未完了」も同じ完了状態ではありません。

保護の履歴は通常2週間の記録です。履歴が消えたことだけで安全を判断せず、現在の脅威とスキャン結果を確認します。各状態の意味はWindows セキュリティの保護の履歴、PUAの処理は望ましくない可能性のあるアプリからPCを保護するに説明があります。PUAは対処操作を完了するまでブロックだけの状態で残り、再び検出される場合があります。

Trojan:Win32/Malgentが検出された場合

MicrosoftのTrojan:Win32/Malgentの公式説明では、Malgentについて遠隔アクセス、認証情報の収集、別のマルウェアの導入などの危険性を説明しています。ただし、この説明はマルウェアの性質を示すもので、手元のPCでそれらの被害がすべて発生したことを示すものではありません。

Edgeのキャッシュ内にあっても、保存先だけで判断しない

「影響を受ける項目」がブラウザーの一時データでも、そのパスだけでは実行の有無や感染範囲は判断できません。履歴の処理状態を確認し、検出したセキュリティ機能の対処を優先してください。キャッシュを消すだけで駆除完了とはみなさず、対象・日時・処理結果を残してから再スキャンします。

不審なファイルを実行した後にトロイの木馬が検出された、修復未完了が続く、不正なサインインなど別の兆候もある場合は、重要アカウントの操作をそのPCで続けないでください。感染した端末のネットワーク切断や、別の安全な端末での認証情報の変更など、公式説明に沿った対応を検討します。組織のPCはセキュリティ管理者へ連絡し、自己判断でレジストリや起動項目を削除しないでください。

Windows Defenderでスキャンと再確認を行う

1. Windows セキュリティの「ウイルスと脅威の防止」で保護の更新を確認し、最新のセキュリティ インテリジェンスに更新します。別のウイルス対策製品が動作しているPCでは、その製品の管理画面や組織の案内に従います。
2. 「スキャンのオプション」から「フル スキャン」を選び、「今すぐスキャン」を実行します。特定のフォルダーを調べるときは「カスタム スキャン」が使えます。
3. 検出があれば表示された処理を完了し、保護の履歴で新しい日時・対象・処理結果を確認します。結果が「脅威なし」でも、実行済みファイルによる被害がすべて否定されたとは限りません。
4. 駆除できない・検出が繰り返される場合は「Microsoft Defender オフライン スキャン」を検討します。端末が再起動するため先に作業を保存します。完了後は保護の履歴で結果を確認します。

スキャンの種類、更新、オフライン スキャンの説明はWindows セキュリティのウイルスと脅威の防止、不要なソフトが残る場合の対応は不要なソフトウェアへの対処を参照してください。Windows 11でもスタートからアプリを開けば、Windows 10専用の「更新とセキュリティ」という設定経路を探す必要はありません。

BitCometをWindows 11にインストールできないとき

まず「セキュリティ機能にブロックされた」のか、警告とは別のセットアップエラーなのかを分けます。BitComet公式ダウンロード・対応OSはWindows 11を対応OSとして掲載していますが、これはダウンロードした各ファイルの安全性や、すべてのPCでの動作を保証するものではありません。

• ダウンロード時の警告なら、Edgeの表示と保護の履歴で検出名を確認します。PUA・マルウェア・評判による警告を区別し、不明なまま「許可」しないでください。
• 警告とは別のエラーなら、エラー全文、Windowsの版、インストーラーの版と入手先、発生した段階を記録します。開発元へその情報を伝え、対応する配布物・手順を確認します。
• 警告を避けるために古い版や非公式のミラーへ切り替えたり、Defender・SmartScreen・PUAブロックを一括でオフにしたりしないでください。組織のアプリ制限なら管理者へ確認します。

誤検出を疑う場合も、第三者スキャンの検出数が少ないことだけを理由に復元しないでください。Microsoftへのファイル分析の提出でMicrosoftへ判定の確認を依頼できます。提出するのは分析対象のファイルです。社内資料や個人情報を含むファイルは、共有の可否を確認せず外部サービスへアップロードしないでください。

PCを安全に保つための総合的な対策

ウイルスや不要なアプリをブロックするためには、単にセキュリティソフトを導入するだけでなく、日々の使い方に注意を払うことが不可欠です。以下のポイントを押さえておきましょう。

ダウンロード時に気を付けること

1. 公式サイトでもインストーラー内容を確認
   公式サイトだからといって常に安全とは限りません。インストール時の「追加オプション」や「同梱ソフト」をチェックし、不要なソフトのインストールを回避してください。
2. カスタムインストールを選択する
   「カスタム」など追加ソフトの選択画面がある場合は、各項目を確認してください。すべてのインストーラーに同じ画面があるとは限りません。警告が出ているファイルを実行する理由にはしないでください。
3. オプションのチェックを外す
   不必要なツールバーや広告ソフトなどへのチェックが入っている場合は、必ず外してからインストールを進めましょう。

OSやソフトウェアのアップデート

Windowsやその他のソフトが古いバージョンのままだと、セキュリティホールが放置される可能性が高くなります。Windows Updateや各種アプリケーションのアップデートを欠かさず行いましょう。

対処後は新しい検出と不要な変更を確認する

すでにインストールした場合は、設定のアプリ一覧で不要な追加ソフトを確認し、必要なデータを保存したうえで正規のアンインストール機能を使います。アプリを削除することと、Defenderの検出対象を処理することは別です。

• PCの動作が極端に遅くないか
• 身に覚えのないツールバーや広告のポップアップが表示されないか
• 設定を変えていないのにブラウザーが勝手にリダイレクトされないか

これらは確認する手掛かりであり、それだけで感染の有無は決まりません。新しい検出が続く、保護機能が動かない、処理を完了できない場合は、検出名・対象・状態を添えてMicrosoftや組織の管理者へ相談してください。