２０００年２月４日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

１．はじめに

（１）２０００年１月ウイルス被害届出状況

　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、２０００年１月のコンピュータ ウイルス被害の届出状況をまとめた。

（２）今月の特記事項

（a）過去最大の届出件数

　　月間の届出件数としては過去最大となった。
　届出の内訳をみると、一般法人からの割合が、全体の約８９％を占めており、また、パソコンに感染する前にウイルスを発見し、未然に感染を防いだ届出が 326件と、全体の約７１％を占めていることから、Ｙ２Ｋ対策の一環として、ワクチンソフトをサーバーレベルで使用するなど、運用面で強化がなされたことが、ウイルスの発見、届出増加の大きな要因の一つであると考えられる。
　過去、月間の届出件数が４００件を越えたのは、'99年３月（455件)、10月（405件）の２回

(b)W32/Fix2001の届出増加

　 メールの機能を悪用したウイルスW32/Fix2001の届出が増加している。今のところ、その殆どは、添付ファイルを実行する前に検査を行い、パソコンに感染する前に発見したもので、大きな感染被害には至っていないが、今後も２次感染で被害を拡大させないために、引き続き以下の注意が必要である。例えよく知っている相手からのメールであったとしても、fix2001.exeというファイルが添付されている場合、実行することなく、速やかに削除すること。　　参考：W32/Fix2001に関する情報

（c）「２０００年ウイルス」について

　２０００年問題に便乗したいわゆる「２０００年ウイルス」の届出は、上述のW32/Fix2001の１種類のみであり、年があけて2000年になると発病するウイルスも海外では発見されていたが、それらの届出は１件もなかった。

（d）システム管理者向けコンピュータウイルス対策/不正アクセス対策セミナー東京地区開催

　ＩＰＡでは、関東通産局と共催で、「システム管理者向けコンピュータウイルス対策/不正アクセス対策セミナー」(実践的なシステム防衛術を身につけるために)を開催する。
　開催日時等　：平成１２年３月１５日（水）10:00〜16:30　於：銀座ヤマハホール
　申込受付期間：平成１２年２月２５日（金）〜３月１０日（金）
　申込宛先方法：関東通商産業局産業企画部情報政策課宛　E-mail、ＦＡＸにて申し込み。
　 E-mail　kanto-josei@miti.go.jp　ＦＡＸ：048-601-1289
　詳細は、「開催のお知らせ」を参照のこと。

ウイルス被害届出制度について

　コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。

　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した被害届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー を侵害することがないように配慮した上で、被害状況の調査及び検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今までの届出件数は１２,３０３件となる。次に示すグラフは、 '98年１月から2000年1月までの被害届出件数の月別推移を表したものである。

　 注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年、'96年、'97年の届出件数はそれぞれ 14件、57件、253件、897件、1127件、668件、755件、2391件である。

（２）2000年１月の届出状況

　１月のコンピュータウイルスの被害届出は４６１件であった。

　１月の被害届出の詳細は次の通りである。

（ａ）今月、届出のあったウイルスは３２種類であった。届出件数の多いウイルスは、XM/Larouxが１１５件となっている。初めて届けられたウイルスは、W97M/Prilissa、W97M/Bribagi、W32/LoveSong（*印）の３種類である。（マクロウイルス２７０件、従来型１９１件。）

注）
　1.ウイルス名欄で、
　　XMは、MSexcel95、97で動作するウイルス。（ExcelMacroの略）
　　WMは、MSword95で動作するウイルス。 （WordMacroの略）
　　W97Mは、MSword97で動作するウイルス。 （Word97Macroの略）
　　W97M/X97M/P97Mは、MSword97、MSexcel97、MSpowerpoint97で動作するウイルスを示す。
　　（Word97Macro/Excel97Macro/PowerPoint97Macroの略） 　2.W32/は、Windows32ビット環境下で動作するウイルスを示す。
　3.VBS/は、VisualBasicScriptで記述されているウイルスを示す。
　4.感染した機種欄の印は、●感染有り、−感染無しである。

　１月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びメーカーを参考に示す。
　（※印は、Macintosh機専用のソフトを示す。）

今回、ＩＰＡに初めて届け出のあったウイルスを簡単に説明する。

「W97M/Prilissa」（Word97Macro/Prilissa）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。 ウイルスに感染した文書ファイルを読み込むとそのMSwordに感染する。
感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
　感染すると、MSword97の場合は、ツール」/「オプション」/「全般」タブの「マクロウイルスを自動検出する」 と「文書を開くときにファイル形式を確認する」及び「保存」タブの「標準設定を変更するかどうかを確認する」 の項目をオフに設定する。　MSword2000の場合は「ツール」/「マクロ」/「セキュリティ」のセキュリティレベルを「低」レベルに変更する。
　マイクロソフト社のOutlookがインストールされている環境で、ウイルスに感染した文書ファイルを開くと、 Outlook のアドレス帳に登録されているメールアドレス50カ所に対して、ウイルスに感染した文書を添付したメールを送信する。
件名：Message　From（登録ユーザ名）
本文：This document is very Important and you've GOT to read this !!
　12月25日に、ウイルスに感染した文書ファイルを開く、または感染したMSwordで文書ファイルを閉じると以下の動作を行う。
１．次回起動時に、以下のメッセージを表示させて、Ｃドライブをフォーマットするように、Autoexec.batファイルを書き換える。
　　Vine...Vide...Vice...Moslem Power Never End...
　　Your Computer Have Just Been Terminated By -= CyberNET =- Virus !!!
２．次に、以下の内容のダイアログボックスを表示する。
　　Vine...Vide...Vice...Moslem Power Never End...
　　You Dare Rise Against Me...The Human Era is Over, The CyberNET
　　Era Has Come !!!
３．ＯＫのボタンを押すと、文書ファイルにシェイプを様々な色と形で書き込む。
　このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000で感染・発病する。

　「W97M/Bribagi」（Word97Macro/Bribagi）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。 ウイルスに感染した文書ファイルを読み込むとそのMSwordに感染する。 感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
　感染すると、「ツール」/「オプション」/「全般」タブの「マクロウイルスを自動検出する」 の項目をオフに設定する。
感染したMSwordで文書ファイルを閉じたときに発病し、ルートフォルダとProgram Filesフォルダ内のサブフォルダ名を検索し、 「PC」という文字が含まれるフォルダのリストとそのフォルダ内にあるサブフォルダ名及びファイル名のリストをそれぞれ作成し、 リストに挙げたファイルを各々２分の１の確率で０バイトにする。

「W32/LoveSong」（W32/LoveSong）
　このウイルスはWindows95/98の32ビット実行形式ファイルに感染するファイル感染型ウイルスである。 感染したファイルを実行すると、ウイルスはメモリに常駐し、以降実行されるプログラムファイルに感染する。
　2000年３月以降の毎月１日に発病し、韓国の有名企業のコマーシャルソングを演奏する。

（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、 ＦＤのみの感染及びファイルのみの感染を除く約９０％を占めている。

注）
１．複数機種感染の届出を含む。
２．ＦＤのみの感染及びファイルのみの感染が３２６件あったが、表からは除外する。
３．各社IBM互換機には、NEC PC-98NXシリーズを含む。

（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約８９％を占めている。

（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（ｅ）被害届出から感染経路を区分けすると次の表のようになる。メールにより感染したケースが大部分を占めており、海外からのメールにより感染したケースを含めると、不明を除いた届出件数の約７７％となる。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、２月５日〜３月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

（１）W97M/Marker(Word97Macro/Marker）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。 ウイルスに感染した文書ファイルを開いて閉じるときに、そのMSwordに感染する。そして感染したMSwordで作成、更新した文書ファイルを閉じるときに、文書ファイルに感染する。
　毎月１日に感染したMSwordで文書ファイルを閉じたときに、感染日時等を記載した感染ユーザーリストを作成し、特定のサイトにアップロードしよう とする。

（２）ピーターII(PeterII）
　常駐型でブートセクターに感染する。
　２月２７日に起動すると、ユーザに対し３つの質問を出す。１問でも答えを間違えると、ハードディスクを破壊する。

（３）ミケランジェロ(Michelangelo）
　常駐型でＨＤ、ＦＤのブートセクターに感染する。
　３月６日に感染システムでマシンを立ち上げると、当該システムを初期化する。

以上

問い合わせ先：

　

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室
TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp