平成10年度

海外におけるコンピュータウイルス

被害状況調査報告書

平成11年3月

情報処理振興事業協会

セキュリティセンター

はじめに

  本概要報告書は、情報処理振興事業協会が過去1年間で実施した『海外におけるコンピュータウイルス被害状況調査』の結果をとりまとめたものです。平成10年度に実施した調査では、

（北　米） 米国

（欧　州） ドイツ、北欧4カ国（ノルウェー、スウェーデン、フィンランド、デンマーク）

（アジア） 韓国、台湾

（豪　州） オーストラリア

を対象として調査を行いました。
　
  調査結果では、各国ともに非常に高いウイルス感染率が報告されています。インターネット／イントラネットの普及に伴い、社内や事業所間では、稟議書、提案書等、また取引先などの社外向けでは、価格表や見積書などのデータファイルをE-mailで送付するなどの方法が急速に普及してきており、マクロウイルス等の被害は急速に広がっています。

　本調査で確認された海外における被害の実態や、防止技術や回復方法等の対策に関する方向性が、我が国におけるコンピュータウイルス等の防止策の検討に活用され、将来の被害防止に寄与できれば幸甚です。なお、今回の調査にあたり、アンケートにご協力頂いた海外の多数のご回答者、並びに調査結果のとりまとめにご尽力頂いた株式会社三菱総合研究所に感謝いたします。

１９９９年３月

情報処理振興事業協会
セキュリティセンター

目　次

　     1. 調査概要

1.調査概要

1.1 調査の目的

   本調査は、米国、欧州、アジア・豪州の4地域において、「コンピュータウイルス等被害状況調査」を行い、海外におけるウイルスの被害状況とその対策について幅広く情報を収集分析し、コンピュータウイルスに関する有効な対策技術の開発に役立てることを目的に実施した。

目次に戻る

1.2 調査対象

       (1) 調査対象国

          米国、ドイツ、北欧（4ヶ国）、韓国、台湾、オーストラリアの9ヶ国を対象に調査を実施した。

　     (2) 調査対象者

   企業、大学、研究機関、ソフトハウス等のコンピュータ管理者（Information System Manager）を調査対象として抽出した。

　 アンケートの調査対象先の選定にあたっては、各国の調査会社に委託し、それぞれの国のコンピュータユーザ（MIS Manager and DP Manager）関連の各種データベースや、関連団体の会員リスト等を用いた。（※MIS: Management Information System）

目次に戻る

1.3 調査方法

   郵送による発送回収のアンケート方法を採用した。
　
   調査の実施にあたっては、基本的に英文の調査票を送付した。国によっては、翻訳した調査票も添付した。

目次に戻る

1.4 実施期間

   本調査は、米国、ドイツ、北欧、韓国、台湾、オーストラリアの5ヶ国１地域に、1998年度に限り実施した。

目次に戻る

1.5 調査項目

   本調査は、以下の項目を中心に調査票を設定した。また、調査は1997年12月から1998年11月までの1年間を対象に実施した。
　
�T　回答事業所属性

�U　コンピュータウイルスによる被害状況

目次に戻る

1.6 アンケート回収数（率）

   アンケート全体の有効回収数は1,448件、回収率は4.8％という結果になった。
　
   国別、地域別の回収数、及び回収率は以下の通りで、それぞれの地域や国によって郵送アンケート調査の環境が異なるため、回収率はドイツの3％から、米国の8％まで開きがみられる。しかし、各国とも約150件以上は回収できており、国別の傾向を把握することは可能である。
　

表1.6　アンケートの発送・回収結果一覧 　

　目次に戻る

1.7 その他

   本調査は、株式会社三菱総合研究所にアンケートの準備や、海外の調査会社との業務調整等を委託して行った。

　目次に戻る

2．回答者の属性

   本調査は、コンピュータを利用している企業、大学、研究機関、ソフトハウス等を、データベースや団体会員リスト等を用いて抽出し、コンピュータ管理者宛に郵送して行われたものである。抽出の方法等は９ヶ国とも同じ方法を採用したが、それぞれの地域別に状況が異なるため回答者の属性比率は異なった値になっている。
　
   地域別回答者の業種、従業員規模別の分類は以下の通りである。

　目次に戻る

2.1 業種

   業種は地域によってばらつきがあるが、ドイツを除いて、各国とも製造業が多い。特に、韓国と台湾では過半数を占めており、その国の産業構造を表わしている。
　
   全体としては広範囲な業種から回答を得ている。　

表2.1　回答者の業種別地域別分類 　

　
    その他：法律事務所、管理コンサルタント、エンジニアリング会社、ソフトデザイナ、など

　目次に戻る

2.2 従業員規模

   従業員規模別の分類もそれぞれの地域の状況によって異なるが、全体としては10名以下の小さな組織から、1万名を超える非常に大規模な組織まで幅広く含まれている。地域別には、米国、ドイツ、北欧が中小規模な組織の回答が多く、韓国、豪州では比較的規模の小さな組織の回答が多い傾向がみられる。台湾では大きな組織に集中している。
　
   回答者の属する組織の従業員規模別の構成は以下の通りである。
　

表2.2　回答者の属する組織の従業員規模 　

　目次に戻る

　
2.3 利用しているコンピュータの種類と台数

   利用しているコンピュータの台数を種類別に見ると、ドイツ、北欧では「汎用機」、「ワークステーション」の台数が多いことが目立つ。台湾では「DOS・Windows」の台数が圧倒的に多い。

　 図2.3.1　利用しているコンピュータ　汎用機 　
 
 
 
 

図2.3.2　利用しているコンピュータ　ワークステーション

　                           図2.3.3　利用しているコンピュータ　DOS、Windows
　

図2.3.4　利用しているコンピュータ　Macintosh 　

　目次に戻る

2.4 ネットワーク化の状況
 

2.4.1 社内情報ネットワークの構築状況

(1)社内情報ネットワークの構築状況

　社内情報ネットワークについては、米国、ドイツ、韓国では50%前後の事業所で事業所内の情報ネットワークが構築されている。北欧、豪州では50%前後の事業所で事業所間の情報ネットワークが構築されており、台湾では事業所間ネットワークがほとんどを占める。

　 表2.4.1(1)　社内情報ネットワークの構築状況 　

(2)社内情報ネットワークの用途 社内情報ネットワークの用途としては、「電子メール」、「データベース検索」が各国とも10%を超えている。

　 表2.4.1(2)　社内情報ネットワークの用途

（複数回答有り）

　その他：ファイル共有、情報交換、研究開発、バックアップ、など

　目次に戻る
　

2.4.2 インターネット接続状況

   インターネットへの接続状況については、「接続している」事業所は各国とも50%を超えている。また、接続している事業所で事業所のホームページが「ある」事業所も、各国とも50%を超えている。台湾では両方99%以上になっている。

　 図2.4.2(1)　インターネットへの接続状況

図2.4.2(2)　自事業所ホームページの有無 　

目次に戻る
 

2.4.3 商用パソコン通信サービスの利用状況

   商用パソコン通信サービスの利用状況については、「利用している」事業所は台湾の10.5%から、ドイツの74.5%までかなりの開きがみられる。

　 図2.4.3　商用パソコン通信サービスの利用状況

目次に戻る　
 

2.4.4 商用VANネットおよびその他の企業間ネットワークの接続状況

   「商用VANネットに接続している」企業については、台湾の5%から、韓国の34.2%まで開きが見られる。
　
   「企業間ネットに接続している」企業は、米国、ドイツ、台湾、豪州が20%を超えている。
　

図2.4.4　商用VANネット接続状況

　        商用VANネット名称：Carpet-one、PLI、Telstra、Qantas、GIS Van for EDI、Compuserv、Telememo、
                          Wesfarmers Internal、など
目次に戻る　

3. コンピュータウイルスによる被害状況

3.1 コンピュータウイルスに対する関心

3.1.1 コンピュータウイルスの認知度

   コンピュータウイルスについて、「詳しく知っている」企業は韓国で60.5%と高くなっている。「詳しく知っている」または「概要は知っている」企業は、各国とも50%を超えている。
　

図3.1.1　コンピュータウイルスの認知度

　
目次に戻る　
 

3.1.2 コンピュータウイルスに対する脅威

   コンピュータウイルスに対する脅威については、ドイツ、韓国、台湾では「感じる」とする企業が多い。

　 図3.1.2　コンピュータウイルスに対する脅威

目次に戻る　
 

3.1.3 今後の被害予想

   今後の被害については、「変わらない」又は「やや増加」とする回答が多く、各国とも今後もウイルス被害は増大すると考えている。
 
 

図3.1.3　今後の被害予想

  減少する理由：ネットワークセキュリティの改善、より良いワクチンの開発、など

  変わらない理由：新しいウイルスの出現、ウイルスのレベルアップ、人間の不注意、など

  やや増加する理由：新しいウイルスの定期的出現、E-mailやネットワークの使用率アップ、ウイルス出現とワクチン開発の間の時間差、など

  急激に増加する理由：インターネットの利用率アップ、インターネットのセキュリティホール、ファイル共有の増加、マクロウイルスの作りやすさ、など
 

目次に戻る
 

3.1.4 求められている情報

   コンピュータウイルスについて、求められている情報は、「感染した時の復旧方法」が最も多く、次いで「発病の内容」、「ワクチン情報」となっている。
　

図3.1.4　求められている情報 　

                                複数回答有り（米国：n=1038、ドイツ：ｎ=571、北欧：ｎ=632、韓国：ｎ=864、台湾：ｎ=513、豪州：n=332）

　
        その他：市場で見られるワクチンの性能比較、など

目次に戻る
 

3.2 コンピュータウイルスによる被害状況
 

3.2.1 コンピュータウイルス感染経験の有無

   調査期間にコンピュータウイルスに感染したことのある事業所は、各国とも概ね50%を超えている。
　

図3.2.1　コンピュータウイルス感染経験の有無

目次に戻る
　
 

3.2.2 感染したウイルスの種類数

   複数のウイルスに感染した事業所は、各国とも50%を超えている。
　

図3.2.2　感染したウイルスの種類数 　

（複数回答有り）

　目次に戻る
 

3.2.3 感染したウイルスの名称

   全体としては、圧倒的にマクロウイルスの感染率が高いが、米国、ドイツ、北欧では「WM/Cap」、韓国、台湾、豪州ではそれぞれ「XM/Laroux」、「WM/Taiwan No.1」、「WM/Concept」が最も多くなっている。

   また、新しい「W32/CIH」ウイルスが韓国と台湾に猛威を振るっているようである。

　

表3.2.3　感染したウイルスの名称

　

国名 　 名称	米　国		ドイツ		北　欧		韓　国		台　湾		豪　州
	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比
A97M/AccessiV	0件	0.0%	1	0.8	0	0.0	1	0.3	0	0.0	1	0.6
AntiCMOS	10	5.0	8	6.1	2	1.4	81	20.6	10	3.9	4	2.6
AutoStart 9805	5	2.5	7	5.3	0	0.0	1	0.3	0	0.0	2	1.3
B1(NYB)	4	2.0	1	0.8	0	0.0	1	0.3	0	0.0	1	0.6
Beijing(WelcomeB)	1	0.5	0	0.0	1	0.7	1	0.3	0	0.0	1	0.6
D3(AntiEXe)	4	2.0	5	3.8	1	0.7	1	0.3	0	0.0	0	0.0
Form	12	5.9	14	10.6	15	10.9	1	0.3	0	0.0	1	0.6
Monkey	9	4.5	4	3.1	0	0.0	20	5.1	3	1.2	1	0.6
Parity Boot	2	1.0	9	6.9	5	3.6	5	1.3	0	0.0	0	0.0
Ripper	0	0.0	7	5.3	3	2.2	1	0.3	14	5.4	2	1.3
SAMPO(Wllop)	1	0.5	5	3.8	0	0.0	3	0.8	0	0.0	10	6.5
Win 95/CIH	1	0.5	2	1.6	5	3.6	46	11.7	32	12.4	3	1.9
WM/Cap	23	11.4	19	14.5	37	26.7	18	4.6	20	7.7	13	8.4
WM/Colors	3	1.5	0	0.0	6	4.4	3	0.8	2	0.8	4	2.6
WM/Concept	20	9.9	6	4.6	7	5.1	3	0.8	3	1.2	35	22.7
WM/Npad	6	3.0	1	0.8	3	2.2	4	1.0	2	0.8	5	3.2
WM/Taiwan No.1	0	0.0	0	0.0	0	0.0	0	0.0	28	10.8	0	0.0
WM/Wazzu	16	7.9	5	3.8	5	3.6	3	0.8	1	0.4	14	9.1
XM/Laroux	18	8.9	6	4.6	12	8.7	97	24.6	26	10.0	12	7.8
その他	49	24.3	17	13.0	34	24.6	96	24.4	88	34.0	41	26.6
名称不明	18	8.9	14	10.6	2	1.4	8	2.0	58	22.4	4	2.6
合　　　計	202	100.0	131	100.0	138	100.0	394	100.0	259	100.0	154	100.0

（複数回答有り）

その他：Bootsector、Michelangelo、Chemnitz、Frankenstein、Junkie、Delwin、 Goldfish、Tenticles、            Hong Kong virus、Stoned、Jerk、Extras、Groovie、 Jerusalem、Jakarta、など

目次に戻る

 
3.2.4 感染したコンピュータの延べ台数

   感染したコンピュータの延べ台数は、「2〜10台」が最も多くなっている。

　 図3.2.4　感染したコンピュータの延べ台数

　目次に戻る
 

3.2.5 感染したFDの累計枚数

   感染したFDの累計枚数は、「0枚」か「2〜10枚」に分かれている。

　 図3.2.5　感染したFDの累計枚数

目次に戻る

---

4. コンピュータウイルスの対策の現状と課題
 

4.1 セキュリティ対策実施状況

4.1.1 現在実施しているセキュリティ対策

   コンピュータウイルスのセキュリティ対策については、各国ともほぼ100%の事業所が現在実施している。具体的な対策としては、「ワクチン等の利用」が最も多く、次いで「各種ファイルのバックアップ」となっている。

　 図4.1.1　現在実施しているセキュリティ対策　

                   複数回答有り（米国：n=1126、ドイツ：ｎ=127、北欧：ｎ=78、韓国：ｎ=254、台湾：ｎ=618、豪州：n=772）
目次に戻る
　

4.1.2 今後実施予定のセキュリティ対策

(1)引き続き継続するセキュリティ対策
　
   現在実施しているセキュリティ対策を含む、今後実施予定の対策としては、「ワクチン等の利用」が最も多く、次いで「各種ファイルのバックアップ」となっている。

   韓国では、現在実施されている対策に比べて、「コンピュータウイルスについての予防教育」が増加している。
　

図4.1.2(1)　引き続き継続するセキュリティ対策
                   複数回答有り(米国：n=1087、ドイツ：ｎ=454、北欧：ｎ=1020、韓国：ｎ=290、台湾：ｎ=586、 豪州：n=769）
目次に戻る
 

(2)今後の実施予定　

   今後の実施予定については、台湾を除いて、各国とも「ファイヤーウォールの構築」が最も多く、次いで「コンピュータウイルスについての予防教育」となっている。

   台湾では、「コンピュータウイルスについての予防教育」を優先的に行う必要があると感じているようである。
　

図4.1.2(2)　今後のセキュリティ対策の実施予定
                                複数回答有り（米国：n=1024、ドイツ：ｎ=74、北欧：ｎ=308、韓国：ｎ=164、台湾：ｎ=174、豪州：n=57）
目次に戻る
 

4.1.3 ウイルス対策に関するユーザ教育

   ウイルス対策に関するユーザ教育は、米国、ドイツ、北欧、台湾では半数以上の事業所で実施している。その内容としては各国とも「情報を入手して配付」が多い。

　 図4.1.3　ユーザ教育の内容

（複数回答有り）

　

その他：インターネットに接続しているユーザ間の議論、など
　

目次に戻る
 

4.2 ワクチンソフト

4.2.1 情報源

   ワクチンソフトの情報源としては、「ベンダーからの情報」、「市販の解説書」、「専門誌」を用いる場合が多い。
　

表4.2.1　ワクチンソフトの情報源

　

国名 　 情報源	米　国		ドイツ		北　欧		韓　国		台　湾		豪　州
	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比
専門誌	93件	16.5%	56	11.2	60	9.8	71	14.3	94	17.7	36	8.9
カタログ等	63	11.2	66	13.2	88	14.3	100	20.1	65	12.3	21	5.2
口こみ	28	5.0	104	20.7	100	16.3	108	21.7	43	8.1	88	21.7
市販の解説書	109	19.4	118	23.5	92	15.0	34	6.8	91	17.2	55	13.6
講演会、セミナー	22	3.9	22	4.4	28	4.6	20	4.0	59	11.1	14	3.5
ベンダーからの情報	108	19.2	35	7.0	79	12.8	56	11.3	123	23.2	73	18.0
販売店での情報	46	8.2	38	7.6	82	13.3	55	11.1	35	6.6	34	8.4
公的機関	26	4.6	30	6.0	31	5.0	4	0.8	20	3.8	15	3.7
その他	67	11.9	32	6.4	55	8.9	49	9.9	0	0.0	69	17.0
合　　　計	562	100.0	501	100.0	615	100.0	497	100.0	530	100.0	405	100.0

（複数回答有り）

　その他：フェア、インターネット、テレビ番組、新聞、など

目次に戻る
 

4.2.2 導入目的

   ワクチンソフトの導入目的としては、「感染確認」が最も多く、次いで「感染防止」となっている。
　

表4.2.2　ワクチンソフトの導入目的　

（複数回答有り）

　目次に戻る

4.2.3 選択基準

   ワクチンソフトの選択基準として重視しているものとしては、「ハード構成・OS」、「基本機能」、「使いやすさ」、「メーカーの信頼度」、「アフターサービス」である。
　

表4.2.3　ワクチンソフトの選択基準

　

国名 　 選択基準	米　国		ドイツ		北　欧		韓　国		台　湾		豪　州
	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比
ハードウェア構成及びOS	174件	13.8%	105	14.1	53	8.9	101	13.2	138	16.6	45	8.8
基本機能	171	13.5	89	12.0	84	14.2	206	26.9	132	15.9	109	21.3
価格	138	10.9	63	8.5	30	5.1	118	15.4	110	13.3	43	8.4
補助機能	66	5.2	29	3.9	29	4.9	12	1.6	40	4.8	10	2.0
処理速度の速さ	84	6.6	73	9.8	41	6.9	55	7.2	66	8.0	21	4.1
使いやすさ	136	10.8	108	14.5	77	13.0	57	7.4	71	8.6	55	10.8
インストールのし易さ	135	10.7	92	12.4	53	8.9	70	9.1	72	8.7	48	9.4
メーカーの信頼度	184	14.6	66	8.9	73	12.3	67	8.7	85	10.2	63	12.3
アフターサービスの良さ	150	11.9	91	12.5	75	12.7	76	9.9	116	14.0	61	11.9
その他	26	2.1	28	3.7	77	13.0	5	0.7	0	0.0	56	11.0
合　　　計	1264	100.0	744	100.0	592	100.0	767	100.0	830	100.0	511	100.0

（複数回答有り）

　その他：多言語対応、持続監視能力、定期的なアップデート、ウイルスの検出範囲、信頼性、など

目次に戻る
　

---

5.コンピュータウイルス被害分析調査報告
 

5.1 感染したコンピュータの種類と台数

   ウイルスに感染したコンピュータの台数を見ると、「1〜10台」が圧倒的に多い。豪州では、汎用機の感染台数はゼロである。

図5.1(1)　感染したコンピュータの種類と台数　汎用機

　 図5.1(2)　感染したコンピュータの種類と台数　ワークステーション 　
　

図5.1(3)　感染したコンピュータの種類と台数　DOS、Windows

　 図5.1(4)　感染したコンピュータの種類と台数　Macintosh

目次に戻る
　

5.2 発見の経緯

   ウイルス発見の経緯としては、「ワクチンソフトによる定期検査」が最も多く、次いで「ファイル内容読み取り不可」、「ディスプレイメッセージ」となっている。

　 表5.2　ウイルス発見の経緯

　

国名 　 内容	米　国		ドイツ		北　欧		韓　国		台　湾		豪　州
	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比
起動できなくなった	11件	8.7%	11	5.5	4	3.0	53	12.5	0	0.0	2	1.0
処理速度の低下	11	8.7	12	6.0	4	3.0	66	15.5	0	0.0	7	3.4
ファイル内容読み取り不可	18	14.3	28	14.0	7	5.3	104	24.5	0	0.0	31	15.1
FD内容破壊	2	1.6	12	6.0	2	1.5	14	3.3	0	0.0	2	1.0
HDD内容破壊	7	5.6	5	2.5	4	3.0	26	6.1	0	0.0	2	1.0
システムダウン	9	7.1	12	6.0	7	5.3	22	5.2	0	0.0	7	3.4
意味不明のファイル	3	2.4	5	2.5	5	3.7	11	2.6	0	0.0	3	1.5
ディスプレイメッセージ	16	12.7	18	9.0	10	7.5	32	7.5	0	0.0	17	8.3
ファイルサイズ等が変化	4	3.2	10	5.0	7	5.3	8	1.9	0	0.0	19	9.3
音楽の演奏	1	0.8	3	1.5	0	0.0	2	0.5	0	0.0	0	0.0
ワクチンソフトによる定期検査	39	31.0	75	37.5	81	60.9	87	20.5	112	100.0	109	53.2
発病無し	5	4.0	9	4.5	2	1.5	0	0.0	0	0.0	6	2.9
合　　　計	126	100.0	200	100.0	133	100.0	425	100.0	112	100.0	205	100.0

（複数回答有り）

 目次に戻る

5.3 発見に使用したワクチンソフト

   感染したウイルスを発見するのに使用したワクチンソフトとして最も多くあげられているのは、米国、韓国、豪州では「Norton Antivirus」、ドイツでは「Anti-Virus Toolkit」と「OS添付ソフト」、北欧では「F-PROT」、台湾では「VirusBuster」である。
　

表5.3　発見に使用したワクチンソフト

　

国名 　 ワクチン名	米　国		ドイツ		北　欧		韓　国		台　湾		豪　州
	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比
Anti-Virus Toolkit	10件	7.3%	21	13.6	2	1.4	32	9.8	0	0.0	0	0.0
F-PROT	2	1.5	13	8.4	36	26.1	8	2.4	0	0.0	1	0.6
IBM Antivirus	3	2.2	6	3.9	3	2.2	4	1.2	0	0.0	1	0.6
InocuLAN	10	7.3	4	2.6	2	1.4	0	0.0	0	0.0	18	10.2
Inter Scan	1	0.7	1	0.7	0	0.0	1	0.3	33	17.6	1	0.6
Norton Antivirus	43	31.4	5	3.3	14	10.2	55	16.8	17	9.1	39	22.2
VirusScan	25	18.2	7	4.6	0	0.0	17	5.2	30	16.0	8	4.5
XLSCAN.XLA	3	2.2	0	0.0	0	0.0	39	11.9	0	0.0	0	0.0
VirusBuster	0	0.0	0	0.0	0	0.0	0	0.0	107	57.2	0	0.0
ScanVakzin	0	0.0	0	0.0	0	0.0	0	0.0	0	0.0	0	0.0
Disinfectant	0	0.0	3	1.9	0	0.0	0	0.0	0	0.0	1	0.6
SAM	0	0.0	1	0.7	0	0.0	0	0.0	0	0.0	0	0.0
OS添付ソフト	0	0.0	21	13.6	0	0.0	0	0.0	0	0.0	1	0.6
その他	40	29.2	79	51.3	81	58.7	172	52.4	0	0.0	106	60.2
合　　　計	137	100.0	154	100.0	138	100.0	328	100.0	187	100.0	176	100.0

（複数回答有り）

　

その他：Vshield、H+B-EDV、Antiviv、Dr. Solomon、Camel、McAfee、Intel lan、Sophos、Virex、Laorachaun、
        Inversible sophos、Cheyenne、Syman Tec Scanner、Vet、Sophos Sweep、 Enterprise、Firewall server、
        Dr Solomon’s magic bullet、Macro V、Command Anti-virus、Land desk、Winguard、など

目次に戻る
　

5.4 感染経路

   ウイルスの感染経路としては、以前の調査に比べて、「ネットワークによる外部からの侵入」が顕著に増えてきていることがわかる。FDを経由した感染が減る傾向にある。
　

表5.4　感染経路

　

国名 　 経路	米　国		ドイツ		北　欧		韓　国		台　湾		豪　州
	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比
シェアウェアやサンプルソフト	22件	18.3%	19	14.4	1	0.7	55	16.6	16	9.9	2	1.2
ネットワークによる外部からの侵入	42	35.0	13	9.9	10	7.3	75	22.6	12	7.5	72	44.4
知人から借用、コピーしたソフト	3	2.5	8	6.0	22	15.9	66	19.9	17	10.6	8	4.9
市販ソフト、雑誌	15	12.5	0	0.0	1	0.7	6	1.8	8	5.0	3	1.9
他部署からのFD	0	0.0	23	17.4	9	6.5	69	20.8	10	6.2	1	0.6
取引先からのFD	13	10.8	32	24.2	20	14.5	38	11.4	7	4.3	10	6.2
メーカーのサービス時	17	14.2	0	0.0	0	0.0	1	0.3	2	1.2	57	35.2
その他	0	0.0	13	9.9	73	52.9	10	3.0	89	55.3	2	1.2
不明	8	6.7	24	18.2	2	1.5	12	3.6	0	0.0	7	4.3
合　　　計	120	100.0	132	100.0	138	100.0	332	100.0	161	100.0	162	100.0

　その他： E-Mailの添付ファイル、など

目次に戻る　

　

5.5 復旧方法

   ウイルスに感染した際の復旧方法としては、台湾を除いて、各国とも「自分で対応した」が高い数値となっておる。台湾では「各種ツールの使用」が主流となっている。
 
 

表5.5　復旧方法

　

国名 　 復旧方法	米　国		ドイツ		北　欧		韓　国		台　湾		豪　州
	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比
自分で対応	101件	39.9%	64	33.0	44	25.9	63	23.2	9	6.4	79	42.7
社内の技術者に相談	24	9.5	26	13.4	57	33.5	64	23.5	15	10.7	43	23.2
外部の機関に相談	1	0.4	10	5.2	4	2.4	21	7.7	5	3.6	6	3.2
各種ツールの使用	48	19.0	10	5.2	47	27.6	62	22.8	111	79.3	48	25.9
ソフトウェアの再購入	3	1.2	1	0.5	0	0.0	2	0.7	0	0.0	0	0.0
データの再入力	13	5.1	2	1.0	1	0.6	3	1.1	0	0.0	1	0.5
バックアップの再ロード	7	2.8	4	2.0	3	1.7	0	0.0	0	0.0	1	0.5
ワクチンソフト独自開発	39	15.4	8	4.1	4	2.4	55	20.2	0	0.0	5	2.7
その他	17	6.7	69	35.6	10	5.9	2	0.7	0	0.0	2	1.1
合　　　計	253	100.0	194	100.0	170	100.0	272	100.0	140	100.0	185	100.0

（複数回答有り）

　
      その他：ハードディスクの削除と再インストール、など

目次に戻る
 

5.6 被害規模

5.6.1 復旧に要した期間

   復旧に要した期間としては、「1日未満」が最も多く、次いで「1〜3日」、「1週間程」と、各国とも比較的短い日数で復旧できている。「復旧不可能」のケースもある。
　 表5.6.1　期間

国名 　 期間	米　国		ドイツ		北　欧		韓　国		台　湾		豪　州
	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比
1日未満	110件	85.9%	67	61.5	79	86.8	124	62.3	94	83.9	122	75.3
1〜3日程度	8	6.3	32	29.4	6	6.6	47	23.6	18	16.1	20	12.3
1週間程度	5	3.9	66	5.5	3	3.3	14	7.0	0	0.0	7	4.3
1〜2週間程度	1	0.8	4	3.6	1	1.1	4	2.0	0	0.0	4	2.5
1ヵ月程度	2	1.6	0	0.0	0	0.0	2	1.0	0	0.0	2	1.2
3ヵ月程度	1	0.8	0	0.0	0	0.0	2	1.0	0	0.0	6	3.7
6ヵ月程度	0	0.0	0	0.0	0	0.0	0	0.0	0	0.0	1	0.6
6ヵ月以上	0	0.0	0	0.0	1	1.1	1	0.5	0	0.0	0	0.0
復旧不可能	1	0.8	0	0.0	1	1.1	5	2.5	0	0.0	0	0.0
合　　　計	128	100.0	109	100.0	91	100.0	199	100.0	112	100.0	162	100.0

目次に戻る
 

5.6.2 復旧に要した人日

   復旧に要した人日についても短いものが多く、各国とも「1人日未満」、「1〜5人日」が大半となっている。
 
 

表5.6.2　復旧に要した人日

　

国名 　 期間	米　国		ドイツ		北　欧		韓　国		台　湾		豪　州
	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比	回答数	構成比
1人日未満	103件	81.1%	52	56.8	114	87.0	151	77.0	84	75.0	119	73.5
1〜5人日	16	12.6	23	29.1	12	9.1	34	17.3	28	25.0	28	17.3
6〜10人日	3	2.4	3	3.8	2	1.5	9	4.6	0	0.0	10	6.2
11〜20人日	3	2.4	1	1.3	1	0.8	0	0.0	0	0.0	5	3.1
21〜30人日	2	1.6	0	0.0	1	0.8	1	0.5	0	0.0	0	0.0
31〜50人日	0	0.0	0	0.0	1	0.8	0	0.0	0	0.0	0	0.0
51〜100人日	0	0.0	0	0.0	0	0.0	0	0.0	0	0.0	0	0.0
101人日以上	0	0.0	0	0.0	0	0.0	1	0.5	0	0.0	0	0.0
合　　　計	127	100.0	79	100.0	131	100.0	196	100.0	112	100.0	162	100.0

　
目次に戻る

---

6.まとめ

   1章の調査概要で示した様に、本調査は平成10年度1年間にわたって米国、ドイツ、北欧、韓国、台湾、豪州の9ヶ国について被害実態の調査を行ったものである。アンケートを送付した件数は約3万件で、合計1,448件のコンピュータユーザから回答を入手している。また、コンピュータウイルスの被害状況や防止技術に関しては、海外諸国の実情から日本の今後の対策について学ぶべき点も多い。本章では調査全体として特徴的な事項を記載する。
　
    (1)ウイルス感染の状況
　
   過去1年間にウイルスに感染した経験のある事業所は、各国とも概ね50％を超えており、地域による差は感じられない。これは、インターネット／イントラネットの普及により、コンピュータの使用形態が世界中で均一化してきているためと考えられる。

   また、ウイルス感染を受けた機種は、PCからワークステーション、汎用機に広がっており、Macintoshの被害は少なかった。

    (2)感染ウイルスの種類

   感染ウイルスの種類としては、圧倒的にマクロウイルスが多いが、古くから被害報告のあるAntiCMOS、Formの感染も多い。マクロウイルスの被害の増加は、E-mailの利用の普及によって文書ファイルのやり取りによる感染が増えているためと考えられるが、Bootセクタ型（システム感染型）ウイルス被害が無くならないのは、依然としてFDによるデータの受け渡しがあるためである。

    (3)ウイルス感染対応策

   感染源は、従来のFD感染から、ネットワークによる外部からの侵入へと変化しつつある。

   また、感染したことを検出する方法としては、ワクチンソフトの使用が最も多く、ファイルの読み取り不可、ディスプレイメッセージの発生時点が続いている。そして、感染後の回復手段としてもワクチンソフトが多く使われており、バックアップからの再ロードや、データの再入力の率を大きく上回っている。

   今後のセキュリティ対策として、各国とも「ファイヤーウォールの構築」が上位となっているが、これは、更なるネットワーク化の普及とともに、各国ともにネットワーク経由でのウイルス感染が増大すると予想しているためと考えられる。
　
   以上、1年間の海外調査の結果を記載したが、同様の国内調査と比較してみると、日本はウイルス対策に関するユーザー教育の実施率が低く、またセキュリティ対策として各種ファイルのバックアップが上位を占めており、ウイルス対策に対する対応が遅れている。今後、日本でもウイルス対策教育の徹底、予防としてのワクチンソフトの導入が重要な課題といえる。
　
目次に戻る

---

7. 資料編

---

7.1 調査表

---

IPA Computer Virus Survey 1998

Thank you for taking a few minutes to complete this confidential survey. If you would like a free survey report please place your address information below:
　
Name

Title

Company/Organization

Department

Address

City State Zip

Please answer all the following questions for the period from December 1997 to November 1998. (Your response will be held confidential and all data will only be used in aggregate.)
 

General Questions
　
1. What is your industry? (Check only ONE)

1. Agriculture/Forestry/Fishery
2. Mining
3. Construction
4. Manufacturing
5. Publishing/Printing
6. Wholesale/Retail
7. Financial/Insurance
8. Real Estate
9. Transportation
10. Communication
11. Electricity
12. Gas
13. Media
14. Information Service
15. Lease/Rental
16. Entertainment
17. Medical
18. Education/Research
19. Political Group
20. Other Services
21. Government/Agency
22. Municipalities
23. Others( )

2. Approximately how many employees does your company/organization have? (Check only ONE)

1. Less than 50
2. 50 to 99
3. 100 to 299
4. 300 to 499
5. 500 to 999
6. More than 1000

3. Approximately how many computers does your company/organization have?

1. General-purpose	units
2. Workstations	units
3. Personal Computers	units
DOS/Windows	units
Macintosh	units
Others	units
4. None	Go to (7)

4. What kind of in-house network system does your company/organization use? (Check only ONE)

1. Intra-office network (LAN) only
2. Inter-office network (WAN) as well as LAN
3. No in-house information network

4-1. What is the purpose of your in-house network? (Check All that apply)

1. Sales management
2. Production management
3. Engineering
4. Accounting
5. Software development
6. Credit checking
7. Database management
8. TSS
9. On-line financial system
10. Security
11. E-Mail
12. Others(                    )

4-2. Is your in-house network connected to INTERNET?

1. Yes
2. No         Go to (5)

4.3. Does your company/organization have HOMEPAGE at World Wide Web?

1. Yes
2. No
3. Now working on it.

5. Does your company/organization use any commercial network services?

1. Yes
2. No         Go to(5)

5-1. What kind of commercial network service does your company/organization use?

            Name:

6. Is your company/organization connected to Commercial VAN or inter-company network? (Check only ONE)

    1. Connected to commercial VAN (Name: )
    2. Connected to other inter-company network
    3. Will be connected (now planning)
    4. No plan at the moment
　

Virus Questions

7. How much do you know about computer viruses?

1. In detail (or professionally well)
2. Fairly well (types, names, etc.)
3. Know that it exists
4. Not at all         Go to (20)

8. Do you feel threatened by computer virus?

1. Yes
2. No

9. Were any computer viruses found in your company/organization during the year of 1998?

   1. Yes Also fill up the attached “Individual Computer Virus Questionnaire
        Sheet” (in blue paper)
   2. No         Go to (14)

10. How many types of viruses have your computers been infected? (Check only ONE)

1. One
2. Two
3. Three
4. Four
5. More than five

11. Which virus(es) has your computers been infected with? (Check ALL that apply)

1. AntiCMOS
2. W32/CIH
3. B1 (NYB)
4. Beijing (WelcomeB)
5. D3 (AntiEXe)
6. Form
7. Ripper
8. SAMPO (Wllop)
9. Autostart.9805
10. Empire Monkey
11. Word Macro/Cap
12. Word Macro/Colors
13. Word Macro/Npad
14. Word Macro/Concept
15. Word Macro/Wazzu
16. Word Macro/Laroux
17. Parity Boot
18. AccessiV
19. Others (                     )
20. Unidentified (Reason to find the virus:                             )

12. How many computers have been infected?

1. Zero (FD only)
2. One
3. 2 to 10 units
4. 11 to 50 units
5. More than 50 units

13. How many floppy disks have been infected?

1. Zero
2. One
3. 2 to 10
4. 11 to 50
5. More than 50

14. What is your anti-virus treatment now in place or under planning? (Check ALL that apply)

	Already	Continue	Plan
	in Use	to Use	to Use
1. Anti-virus software	□	□	□
2. File backups	□	□	□
3. Isolate/Off-Net computer	□	□	□
4. Building Firewalls(from outsiders)	□	□	□
5. Limiting access to programs	□	□	□
6. Restrictive software use	□	□	□
7. Anti-virus education	□	□	□
8. Others (                      )	□	□	□
9. No measurement	□	□	□

15. How do you train for anti-virus measures? (Check ALL that appl　

   1. Periodical in-house session (         times a year/sporadic)
   2. Outside seminar
   3. Distribute anti-virus information (including Web site)
   4. Nothing special
   5. Others (                                                           )

16. What kind of information source about anti-virus software do you use? (Check ALL that apply)

1. Anti-virus magazine
2. Brochure/Advertisement
3. Aural information
4. Published material
5. Seminar/Conference
6. Vendors’ information
7. Retailers’ information
8. Government information
9. Others (             )

17. What is your purpose to install anti-virus software? (Check ALL that apply)

1. To protect the system from infected
2. To investigate if the system is infected
3. To kill infecting virus
4. Others (             )

18. What is your criterion(s) to choose anti-virus software? (Check ALL that apply)

1. Hardware type and Operating system
2. Basic function (Detect, Protect, Fix)
3. Price
4. Ancillary function
5. Processing speed
6. Easy handling
7. Easy installation
8. Vendor’s reliability
9. Quality of support/service
10. Others(             )

19. What is your forecast for the number of cases of computer-virus infection and damage in three to five years? Also why?

1. Decrease from now
2. Almost the same as now
3. Increase somewhat from now
4. Significantly increase from now
5. Reason: (                           )　

20. What kind of information about computer virus would you like to know? (Check ALL that apply)　

1. Technical feature of computer virus (structure, types, etc.)
2. Recovery method at virus infection
3. Anti-virus measurement
4. Symptom of virus
5. Damage report of virus infection
6. Information of anti-virus software
7. Others (             )
8. Nothing special

We appreciate any additional comments from you:

Thank you for your participation! Please mail this survey with the enclosed postage paid envelope.

目次に戻る

---

　　
7.2 コンピュータウイルス個別表
　 Individual Computer Virus Questionnaire Sheet

(Note: Please copy and fill this sheet for each case of virus infection)

1. Name of computer virus and date of infection
            Virus Name :
            Date :

2. What is the reason and way you found the virus? (Check ALL that apply)　

1. Unable to start the computer
2. Slowing down of processing speed
3. Unable to read/retrieve file data
4. Floppy’s file record destroyed
5. Hard disk’s file record destroyed
6. Sudden system failure
7. Emergence of unidentified file
8. Emergence of symptoms of virus on the display
9. Sudden change of file size, date and attribute
10. Unexpected and uncontrolled music play
11. By periodical system check
12. No symptom

3. What kind of anti-virus software did you use to find the virus? (Check All that apply)

1. ANTI-VIRUS TOOLKIT
2. Disinfectant
3. F-SECURE Anti-Virus(F-PROT)
4. IBM Antivirus
5. INOCULAN
6. InterScan
7. Norton Antivirus for Windows(NT,95,etc.)
8. Norton Antivirus for MAC(SAM)
9. PC-cillin (Virus Buster)
10. Serverprotect
11. ScanMail
12. SWEEP
13. ViruSafe
14. VirusScan
15. XLSCAN.XLA
16. Other ( )　

4. Approximately how many computers were infected at your company/organization?

1. General-purpose	units       ( %)
2. Workstations	units       ( %)
3. Personal Computers	units       ( %)
DOS/Windows	units       ( %)
Macintosh	units       ( %)
Others	units       ( %)

　

5. What kind of infection route do you suspect? (Check only ONE)　

1. Download of freeware, shareware or sample software
2. E-mail attached file
3. Outside access through network system
4. Software borrowed and copied from other people
5. Software purchased at retailers or with magazines
6. Floppy disk from other section/department
7. Floppy disk from customers/users
8. At maintenance/support service
9. Others (                             )
10. Unknown

6.How did you recover from the damage? (Check ALL that apply)　

1. By yourself
2. By in-house engineers
3. By outside engineers (Company name:                             )
4. Recovery tools
5. Re-purchase of the same software
6. Re-loading of data
7. Re-installation of program file
8. Self-developed anti-virus software by analyzing the virus
9. Others (                             )

7.What is the degree of damage? (Check only ONE)

(a) Period needed to restore

1. Within a day
2. 1-3 days
3. About a week
4. 1-2 weeks
5. About a month
6. About three months
7. About six months
8. More than 6 months
9. Unrecoverable

(b)Man-days needed to restore

1. Less than 1 man-day
2. 1-5 man-days
3. 6-10 man-days
4. 11-20 man-days
5. 21-30 man-days
6. 31-50 man-days
7. 51-100 man-days
8. More than 100 man-days

Thank you very much for your precious time and support　

Your Company/Organization Name:

目次に戻る

---

7.3 調査結果集計一覧

---

�T　回答事業所属性
 

1.主たる業種

 

業種	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
農林・水産業	9	3	6	0	1	5
鉱業	2	0	1	0	0	8
建設業	10	11	8	4	3	10
製造業	154	4	66	166	145	28
出版・印刷業	12	3	3	6	0	3
卸売・小売業	34	18	23	5	5	28
金融・保険業	22	19	8	2	21	12
不動産業	2	0	1	0	0	3
運輸業	15	2	8	0	6	12
通信業	11	4	11	3	1	1
電力業	5	9	10	0	0	3
ガス業	4	0	2	0	1	2
新聞・放送業	6	5	4	0	0	8
情報サービス業	4	1	10	18	0	1
物品賃貸業	5	1	1	0	0	1
遊興娯楽業	7	1	1	0	0	0
医療業	14	7	0	5	1	6
教育・研究機関	1	6	5	0	0	6
政治、経済、文化団体	0	1	0	0	0	0
その他サービス業	29	21	26	15	13	23
政府または政府関係機関	5	0	7	0	0	11
地方公共団体	1	1	3	0	0	2
その他	48	34	37	44	3	13
合　　　計	400	151	241	268	200	186
不　　　明	2	0	0	0	0	0

　

2.就業者数　
 

従業員数	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
50名未満	30	36	53	124	1	64
50〜 99名	47	22	29	27	1	23
100〜299名	208	39	77	56	6	29
300〜499名	47	16	22	18	49	17
500〜999名	26	17	28	14	69	18
1,000名以上	40	20	32	24	74	35
合　　　計	398	150	241	263	200	186
不　　　明	4	1	0	5	0	0

　
　
3.利用しているコンピュータの種類別台数

（１）汎用機
 

利用台数	1〜10台	11〜50台	51〜100台	101〜300台	301台〜
米　国	42	38	20	10	7
ドイツ	10	40	14	27	37
北　欧	49	39	44	60	44
韓　国	71	28	8	5	9
台　湾	101	1	0	0	0
豪　州	63	9	0	0	0

　
（２）ワークステーション
 

利用台数	1〜10台	11〜50台	51〜100台	101〜300台	301台〜
米　国	41	70	20	16	13
ドイツ	22	28	11	23	9
北　欧	42	34	18	20	16
韓　国	78	12	2	1	1
台　湾	67	71	17	8	7
豪　州	7	13	3	8	15

　
（３）DOS、Windows系
 

利用台数	1〜10台	11〜50台	51〜100台	101〜300台	301台〜
米　国	52	129	48	45	27
ドイツ	13	46	14	25	20
北　欧	30	35	28	32	29
韓　国	81	76	21	24	24
台　湾	1	3	6	54	148
豪　州	53	33	17	25	31

　
（４）Macintosh系
 

利用台数	1〜10台	11〜50台	51〜100台	101〜300台	301台〜
米　国	28	8	3	1	3
ドイツ	13	12	2	5	2
北　欧	15	5	2	0	1
韓　国	41	1	0	0	0
台　湾	15	31	5	1	0
豪　州	16	2	3	4	2

　

4.社内情報ネットワークの構築状況　
 

ネットワーク	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
事業所内ネットワークのみ	180	74	87	124	3	70
事業所間ネットワークまで	134	54	128	50	190	86
ネットワーク未構築	53	20	17	89	0	27
合　　　計	367	148	232	263	193	183

　
４−１．社内情報ネットワークの用途　
 

用途	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
販売管理系	171	104	136	91	77	65
生産管理系	170	55	111	98	75	46
技術系（制御、管制等）	126	38	86	28	80	39
経理系	229	111	184	132	40	107
開発系（技術計算、CAD等）	102	57	84	51	35	45
信用情報	94	54	91	5	8	42
データベース検索	195	92	163	122	83	112
TSS	30	56	100	2	10	28
金融総合オンライン	91	51	110	12	3	59
警備システム	105	54	120	6	5	50
電子メール	194	106	182	129	190	111
その他	16	18	14	18	0	20
合　　　計	1523	796	1381	694	606	724

　
４−２．インターネット接続の有無　
 

インターネット接続	接続している	接続していない
米　国	192	122
ドイツ	94	38
北　欧	173	58
韓　国	143	76
台　湾	199	1
豪　州	119	40

　　

４−３．ホームページの有無　
 

ホームページ	ある	ない	準備中
米　国	150	32	7
ドイツ	65	10	19
北　欧	141	21	12
韓　国	110	56	27
台　湾	197	0	2
豪　州	107	64	15

　

5.商用パソコン通信サービスの利用状況
 

商用サービス	利用している	利用していない
米　国	97	273
ドイツ	111	38
北　欧	87	121
韓　国	120	125
台　湾	21	179
豪　州	78	108

　

５−１．利用している商用パソコン通信サービス

　
利用している商用パソコン通信サービスは、
AOL
BT Frame-Relay
COMPUSERVE
DEC-NET
FTAM
Internet Provider
Local Internet Provider
TELECOM
T-Online
X-Link
V-Online

などがある。　
 

6.商用VANネット等との接続状況　
 

商用ネット	商用VANネットに接続	企業間ネットに接続	今後接続予定	接続予定なし
米　国	51	113	45	173
ドイツ	12	48	12	71
北　欧	25	17	10	67
韓　国	54	22	34	48
台　湾	9	110	18	42
豪　州	15	40	8	122

　

---

�U　コンピュータウイルスによる被害状況

7.コンピュータウイルスの認知度　
 

認知度	詳しく知っている	概要は知っている	存在は知っている	知らない
米　国	55	194	137	12
ドイツ	26	73	50	2
北　欧	29	136	74	2
韓　国	159	94	10	0
台　湾	33	116	51	0
豪　州	29	93	62	2

　
8.コンピュータウイルスへの脅威
 

脅威	感じる	感じない
米　国	130	256
ドイツ	108	40
北　欧	108	126
韓　国	234	30
台　湾	123	77
豪　州	86	100

　　
9.コンピュータウイルス感染の有無
 

感染経験	ある	ない
米　国	202	178
ドイツ	85	66
北　欧	119	120
韓　国	193	68
台　湾	112	87
豪　州	97	88

　
　
10.感染したウイルスの種類
 

感染種類	1種類	2種類	3種類	4種類	5種類以上
米　国	62	44	32	17	32
ドイツ	22	22	15	6	19
北　欧	38	30	16	2	26
韓　国	63	53	37	7	29
台　湾	35	34	17	15	11
豪　州	32	28	10	5	21

　
11.感染したウイルスの名称
 

感染名称	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
A97M/AccessiV	0	1	0	1	0	1
AntiCMOS	10	8	2	81	10	4
AutoStart 9805	5	7	0	1	0	2
B1	4	1	0	1	0	1
Beijing	1	0	1	1	0	1
D3	4	5	1	1	0	0
Form	12	14	15	1	0	1
Monkey	9	4	0	20	3	1
Pairty Boot	2	9	5	5	0	0
Ripper	0	7	3	1	14	2
SAMPO	1	5	0	3	0	10
W32/CIH	1	2	5	46	32	3
WM/Cap	23	19	37	18	20	13
WM/Colors	3	0	6	3	2	4
WM/Concept	20	6	7	3	3	35
WM/Npad	6	1	3	4	2	5
WM/Taiwan No.1	0	0	0	0	28	0
WM/Wazzu	16	5	5	3	1	14
XM/Laroux	18	6	12	97	26	12
その他	49	17	34	96	88	41
名称不明	18	14	2	8	58	4
合　　　計	202	131	138	394	259	154

　

12.感染したコンピュータの延べ台数
 

感染延べ台数	FDのみ	1台	2〜10台	11〜50台	51台以上
米　国	8	26	96	33	19
ドイツ	11	9	35	21	5
北　欧	15	25	46	18	5
韓　国	6	19	116	33	21
台　湾	0	44	60	8	0
豪　州	3	17	47	12	16

1. 
    

   13.感染したフロッピーディスクの枚数　
    

   感染FD数	0枚	1枚	2〜10枚	11〜50枚	51枚以上
   米　国	45	21	48	23	13
   ドイツ	21	8	26	13	9
   北　欧	42	15	24	3	13
   韓　国	37	12	73	29	26
   台　湾	48	38	22	4	1
   豪　州	42	5	23	9	7

   　

   14.現在および今後のセキュリティ対策　
    

   現在対策	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   ワクチンソフト等の利用	321	2	0	95	200	179
   各種ファイルのバックアップ	224	0	1	66	142	174
   重要な情報のコンピュータの外部からの隔離	60	9	7	6	66	44
   ファイヤーウォールの構築	102	19	11	12	77	89
   利用範囲の制限	146	18	8	13	46	115
   ソフトの借用・違法コピーの禁止など	141	11	8	30	36	104
   コンピュータウイルスについての予防教育	111	8	9	24	51	65
   その他	10	26	15	8	0	2
   特に対策は実施していない	11	34	19	0	0	0

   　
    

   継続対策	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   ワクチンソフト等の利用	315	3	29	92	199	176
   各種ファイルのバックアップ	221	0	13	98	128	175
   重要な情報のコンピュータの外部からの隔離	52	20	47	7	62	44
   ファイヤーウォールの構築	97	68	148	3	76	89
   利用範囲の制限	139	71	159	14	40	115
   ソフトの借用・違法コピーの禁止など	137	55	143	35	32	104
   コンピュータウイルスについての予防教育	107	40	85	41	49	64
   その他	19	89	197	0	0	2
   特に予定していない	0	108	199	0	0	0

   　
    

   将来対策	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   ワクチンソフト等の利用	56	2	31	20	1	4
   各種ファイルのバックアップ	145	0	55	16	4	7
   重要な情報のコンピュータの外部からの隔離	161	17	53	24	4	4
   ファイヤーウォールの構築	193	8	27	35	47	16
   利用範囲の制限	142	13	28	17	11	5
   ソフトの借用・違法コピーの禁止など	142	27	39	14	9	7
   コンピュータウイルスについての予防教育	185	6	53	34	69	14
   その他	0	0	14	0	1	0
   特に予定していない	0	1	8	0	28	0

   
    

   15. ウイルス対策に関するユーザ教育　
    

   ユーザ教育	社内セミナー等開催	外部の教育機関利用	情報を入手して配付	実施していない	その他
   米　国	89	13	94	200	13
   ドイツ	21	19	87	40	27
   北　欧	51	9	80	106	22
   韓　国	18	19	58	163	14
   台　湾	11	28	103	84	0
   豪　州	35	7	48	107	7

   
    

   16. ワクチンソフトの情報源　
    

   ワクチン情報源	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   専門誌	93	56	60	71	94	36
   カタログ等	63	66	88	100	65	21
   口こみ	28	104	100	108	43	88
   市販の解説書	109	118	92	34	91	55
   講演会、セミナー	22	22	28	20	59	14
   ベンダーからの情報	108	35	79	56	123	73
   販売店での情報	46	38	82	55	35	34
   公的機関	26	30	31	4	20	15
   その他	67	32	55	49	0	69
   合　　　計	562	501	615	497	530	405

   
    

   17. ワクチンソフトの導入目的　
    

   ワクチン導入目的	感染確認	ウイルス駆除	感染防止	その他
   米　国	335	173	215	7
   ドイツ	111	93	134	7
   北　欧	227	121	134	7
   韓　国	217	153	170	0
   台　湾	159	89	91	0
   豪　州	170	75	82	1

   
    

   18. ワクチンソフトの選択基準　
    

   ワクチン選択基準	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   ハードウェア構成及びOS	174	105	53	101	138	45
   基本機能	171	89	84	206	132	109
   価格	138	63	30	118	110	43
   補助機能	66	29	29	12	40	10
   処理速度の速さ	84	73	41	55	66	21
   使いやすさ	136	108	77	57	71	55
   インストールのし易さ	135	92	53	70	72	48
   メーカーの信頼度	184	66	73	67	85	63
   アフターサービスの良さ	150	91	75	76	116	61
   その他	26	28	77	5	0	56
   合　　　計	1264	744	592	767	830	511

   
    

   19. 今後の被害予測　
    

   被害予想	減少	変わらない	やや増加	急激に増加
   米　国	59	154	112	29
   ドイツ	30	61	42	14
   北　欧	17	67	102	26
   韓　国	11	51	80	115
   台　湾	24	112	63	1
   豪　州	22	51	86	25

   　

   20. 求める情報
    

   求められている情報	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   しくみ・種類等の技術的内容	127	10	71	95	75	29
   感染した時の復旧方法	198	15	29	225	50	50
   感染しないための方法や対策	138	106	98	213	46	59
   発病内容	175	93	77	159	108	50
   国内のウイルス被害の状況	173	111	106	48	143	29
   ワクチン情報	191	69	89	123	80	45
   その他	18	108	101	0	1	1
   特にない	63	59	61	1	10	69
   合計	1083	551	632	864	513	332

   　

---

�V　コンピュータウイルス個別表　

1.ウイルス名称と発見日
 

　
 

2. 発見の経緯　
 

発見経緯	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
起動できなくなった	11	11	4	53	0	2
処理速度の低下	11	12	4	66	0	7
ファイル内容読み取り不可	18	28	7	104	0	31
FD内容破壊	2	12	2	14	0	2
HDD内容破壊	7	5	4	26	0	2
システムダウン	9	12	7	22	0	7
意味不明のファイル	3	5	5	11	0	3
ディスプレイメッセージ	16	18	10	32	0	17
ファイルのサイズ等が変化	4	10	7	8	0	19
音楽の演奏	1	3	0	2	0	0
ワクチンソフトによる定期検査	39	75	81	87	112	109
その他	5	9	2	0	0	6
合　　　計	126	200	133	425	112	205

　

3. 使用したワクチンソフト　
 

使用ワクチン	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
Anti-Virus Toolkit	10	21	2	32	0	0
F-PROT	2	13	36	8	0	1
IBM Antivirus	3	6	3	4	0	1
InocuLAN	10	4	2	0	0	18
Inter Scan	1	1	0	1	33	1
Norton Antivirus	43	5	14	55	17	39
VirusScan	25	7	0	17	30	8
XLSCAN.XLA	3	0	0	39	0	0
ウイルスバスター	0	0	0	0	107	0
スキャンワクチン	0	0	0	0	0	0
Disinfectant	0	3	0	0	0	1
SAM	0	1	0	0	0	0
OS添付ソフト	0	21	0	0	0	1
その他	40	79	81	172	0	106
合　　　計	137	154	138	328	187	176

　

4. 感染したコンピュータの種類と台数（％）　

（１）汎用機
 

利用台数	1〜10台	11〜50台	51〜100台	101〜300台	301台〜
米　国	19	6	2	2	0
ドイツ	42	27	6	7	4
北　欧	49	8	2	2	0
韓　国	44	9	6	3	2
台　湾	7	0	0	0	0
豪　州	0	0	0	0	0

　

（２）ワークステーション
 

利用台数	1〜10台	11〜50台	51〜100台	101〜300台	301台〜
米　国	9	8	1	2	0
ドイツ	21	10	1	4	3
北　欧	27	3	2	0	0
韓　国	15	1	1	1	0
台　湾	6	1	0	0	0
豪　州	7	0	1	3	0

　

（３）DOS、Windows系
 

利用台数	1〜10台	11〜50台	51〜100台	101〜300台	301台〜
米　国	72	14	3	4	1
ドイツ	36	21	4	4	4
北　欧	88	6	2	2	0
韓　国	76	25	5	6	1
台　湾	104	6	0	0	0
豪　州	70	24	3	9	0

　
 

（４）Macintosh系
 

利用台数	1〜10台	11〜50台	51〜100台	101〜300台	301台〜
米　国	5	3	1	1	0
ドイツ	2	5	0	0	0
北　欧	3	0	0	0	0
韓　国	5	2	0	0	0
台　湾	0	0	0	0	0
豪　州	4	1	0	0	0

1. 
    
    

   5. 想定される感染経路　
    

   感染経路	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   シェアウェアやサンプルソフト	22	19	1	55	16	2
   ネットワークによる外部からの侵入	42	13	10	75	12	72
   知人から借用、コピーしたソフト	3	8	22	66	17	8
   市販ソフト、雑誌	15	0	1	6	8	3
   他部署からのFD	0	23	9	69	10	1
   取引先からのFD	13	32	20	38	7	10
   メーカーのサービス時	17	0	0	1	2	57
   その他	0	32	73	10	89	2
   不明	8	5	2	12	0	7
   合　　　計	120	132	138	332	161	162

   
    

   6. 復旧方法　
    

   復旧方法	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   自分で対応	101	64	44	63	9	79
   社内の技術者に相談	24	26	57	64	15	43
   外部の機関に相談	1	10	4	21	5	6
   各種ツール使用	48	10	47	62	111	48
   ソフトウェアの再購入	3	1	0	2	0	0
   データの再入力	13	2	1	3	0	1
   バッックアップ再ロード	7	4	3	0	0	1
   ワクチンソフト独自開発	39	8	4	55	0	5
   その他	17	69	10	2	0	2
   合　　　計	253	194	170	272	140	185

   　

   7. 被害規模（期間・投入人日）
    

   復旧期間	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   1日未満	110	67	79	124	94	122
   1〜3日程度	8	32	6	47	18	20
   1週間程度	5	6	3	14	0	7
   1〜2週間程度	1	4	1	4	0	4
   1ヵ月程度	2	0	0	2	0	2
   3ヵ月程度	1	0	0	2	0	6
   6ヵ月程度	0	0	0	0	0	1
   6ヵ月以上	0	0	1	1	0	0
   復旧不可能	1	0	1	5	0	0
   合　　　計	128	109	91	199	112	162

   　
    

   復旧人日	米　国	ドイツ	北　欧	韓　国	台　湾	豪　州
   1人日未満	103	52	114	151	84	119
   1〜5人日	16	23	12	34	28	28
   6〜10人日	3	3	2	9	0	10
   11〜20人日	3	1	1	0	0	5
   21〜30人日	2	0	1	1	0	0
   31〜50人日	0	0	1	0	0	0
   51〜100人日	0	0	0	0	0	0
   101人日以上	0	0	0	1	0	0
   合　　　計	127	79	131	196	112	162

   目次に戻る