２０００年３月３日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

１．はじめに

（１）２０００年２月ウイルス被害届出状況

　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、２０００年２月のコンピュータ ウイルス被害の届出状況をまとめた。

（２）今月の特記事項

（a）２ヶ月連続で被害届出４００件を越える［約８割は感染を未然に防いだケース］

　 先月よりはやや減少したが、昨年の月平均を大きく上回り、２ヶ月連続で４００件を越える届出件数となった。昨年までに月間の届出件数が400件を越えたのは、'99年３月(455件)、'99年10月(405件）の２回。
　しかしながら、届出の内訳を見ると、感染を未然に防いだ届出が 336件と全体の約81％(先月71％)を占めており、実質的な被害は減少している。これは、管理者及びユーザのウイルスに対する意識が高まり、適切な感染予防対策が実施されてきたことによるものと思われる。今後も継続して、運用面も含めてきちんとした対策をとることが望まれる。

(b)９割近くがメールからの感染

　   メールにより感染したケースが、海外からのメールにより感染したケースを含めると、不明を除いた届出件数の約８８％を占めている。また、自動的にウイルスを添付したメールを送信し、感染を拡げるウイルスが数多く発見されているので、メールの添付ファイルの取り扱いには、細心の注意を払うようにされたい。 下記に、対策の基本的事項を示すので、周知徹底されたい。

ａ）たとえ、友人、知人、職場の同僚から送られてきた電子メールであっても、添付ファイルは、開いたり、実行したりする前に、必ず最新のワクチンソフトでウイルス検査を行うこと。

ｂ）｢W32/Ska（Happy99）｣、｢W32/PrettyPark｣などのトロイの木馬型ウイルスで、新種の場合は、 最新のワクチンソフトでも発見できない可能性が高いので、特に、メールの添付ファイルで受け取ったプログラムファイルは、相手先に内容の問い合わせを行う等により、ファイルの安全が確認できるまでは、実行しないこと。

（c）VBS/Freelinkの届出増加

　メール機能を悪用したウイルスVBS/Freelinkの届出が増加している。（先月６件、今月２９件）今のところ、その殆どは、添付ファイルを実行する前に検査を行い、パソコンに感染する前に発見したもので、大きな感染被害には至っていないが、今後も２次感染で被害を拡大させないために、引き続き以下の注意が必要である。

　 例えよく知っている相手からのメールであったとしても、Links.vbsというファイルが添付されている場合、実行することなく、速やかに削除すること。 また、ウイルス定義ファイルの更新をするとともに、ワクチンソフトの検査対象設定時に、vbsの拡張子を追加されたい。
　　（参考：主なワクチンソフトの検査対象の設定方法）

（d）IPAのWebサイトの情報について

　ＩＰＡのWebサイトに掲載している、特定日発病［ウイルスカレンダー」の情報を更新したので、対策の参考にされたい。

ウイルス被害届出制度について

　コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。

　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した被害届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー を侵害することがないように配慮した上で、被害状況の調査及び検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今までの届出件数は１２,７１７件となる。次に示すグラフは、 '98年１月から2000年２月までの被害届出件数の月別推移を表したものである。

　 注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年、'96年、'97年の届出件数はそれぞれ 14件、57件、253件、897件、1127件、668件、755件、2391件である。

（２）2000年２月の届出状況

　２月のコンピュータウイルスの被害届出は４１４件であった。

　２月の被害届出の詳細は次の通りである。

（ａ）今月、届出のあったウイルスは３３種類であった。届出件数の多いウイルスは、W32/Skaが９３件となっている。初めて届けられたウイルスは、W97M/Myna、W97M/Thus、W97M/Taro、X97M/Divi（*印）の４種類である。(マクロウイルス219件、従来型195件。)　

注）
　1.ウイルス名欄で、
　　XMは、MSexcel95、97で動作するウイルス。（ExcelMacroの略）
　　W97Mは、MSword97で動作するウイルス。（Word97Macroの略）
　　W97M/X97M/P97Mは、MSword97、MSexcel97、MSpowerpoint97で動作するウイルスを示す。
　　（Word97Macro/Excel97Macro/PowerPoint97Macroの略）
　　WMは、MSword95で動作するウイルス。（WordMacroの略）
　 　X97Mは、MSexcel97で動作するウイルス。（Excel97Macroの略）
　2.W32/は、Windows32ビット環境下で動作するウイルスを示す。
　3.VBS/は、VisualBasicScriptで記述されているウイルスを示す。
　4.感染した機種欄の印は、●感染有り、−感染無しである。

　２月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びメーカーを参考に示す。
　（※印は、Macintosh機専用のソフトを示す。）

今回、ＩＰＡに初めて届け出のあったウイルスを簡単に説明する。

「W97M/Myna」（Word97Macro/Myna）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルス である。ウイルスに感染した文書ファイルを読み込むとそのMSwordに感染する。感染し たMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する
　MSword97/98に感染すると、「ツール」/「オプション」/全般タブの「マクロウイ ルスを自動検出する」の項目をオフに設定する。
　このウイルスは、日本語版MSword97/98/2000及び英語版MSword97/2000で感染する。

「W97M/Thus」（Word97Macro/Thus）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルス である。ウイルスに感染した文書ファイルを読み込むとそのMSwordに感染する。感染し たMSwordで作成、編集した文書ファイルを閉じたときにその文書ファイルに感染する。
　MSword97/98に感染すると、「ツール」/「オプション」/全般タブの「マクロウイ ルスを自動検出する」の項目をオフに設定する。
　毎年12月13日に、感染していないMSwordで感染した文書ファイルを開くか、感染した MSwordで、新規文書を作成または、文書を開くと発病し、Ｃドライブにあるフォルダ内 を含む全てのファイルを削除しようとする。
　このウイルスは、日本語版MSword97/98/2000及び英語版MSword97/2000で感染発病する。

「W97M/Taro」（Word97Macro/Taro）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。ウイルスに感染した文書ファイルを読み込むとそのMSwordに感染する。 感染したMSwordで文書ファイルを開くとその文書ファイルに感染し、その文書ファイルの「ファイル」/「プロパティ」のファイルの概要の作成者を「太郎」に変更する。
　このウイルスは、日本語版MSword97/98/2000及び英語版MSword97/2000で感染する。

「X97M/Divi」（Excel97Macro/Divi）
　このウイルスは、マイクロソフト社のExcel（以下MSexcel）を介して感染するウイルスである。ウイルスに感染したデータファイルを読み込むと、スタートアップフォルダ に、「BASE5874.XLS」というウイルスに感染したファイルを作成し、そのMSexcelに感染する。感染したMSexcelでデータファイルを作成、編集して、閉じるときにそのデータフ ァイルに感染する。
MSexcel97に感染すると、「ツール」/「オプション」/全般タブの「マクロウィルスから保護する」の設定をオフにする。
　このウイルスは、日本語版MSexcel97/2000及び英語版MSexcel97/2000で感染する。

（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、 ＦＤのみの感染及びファイルのみの感染を除く約８３％を占めている。

注）
１．複数機種感染の届出を含む。
２．ＦＤのみの感染またはファイルのみの感染が３３６件あったが、表からは除外する。
３．各社IBM互換機には、NEC PC-98NXシリーズを含む。

（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約８７％を占めている。

（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方、近畿地方の順となっている。

（ｅ）被害届出から感染経路を区分けすると次の表のようになる。メールにより感染したケースが大部分を占めており、不明を除いた届出件数の約８３％となる。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、３月４日〜４月３０日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

（１）W97M/Opey(Word97Macro/Opey）

　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
　ウイルスに感染した文書ファイルを開くと、そのMSwordに感染し、 さらにMSwordのメニューの｢ツール｣/｢オプション｣/ユーザー情報タブの
　名前を　　　「OPEY.A」
　頭文字を　 「LOVE」
　住所を　　　「CNNHS B'92 PHILIPPINES(CNSC)」
に変更する。
　このウイルスは、日本語版、英語版MSword97/98で感染発病する。ただし、文書ファイ ルへの感染は、 感染したMSwordで当該文書ファイルを作成、更新したときに英語版でのみ行われる。
　特定日に下記の操作を行うと発病し、Autoexec.batにフィリピンの記念日などに関するメッセージを書き込む。
　・感染した文書ファイルを開いたとき。
　・感染したMSwordで次の操作を行ったとき。
　　　MSwordを起動及び終了したとき。
　　　文書ファイルを作成、開く、印刷、保存、閉じたとき。
　　　文書ファイルのページ設定を変更したとき。
　特定日と書き込まれるメッセージは次のとおり。

（２）W32/CIH

　このウイルスは常駐型でWindows95/98の32ビット実行形式ファイルに感染するファイル感染型ウイルスである。
　感染したファイルを実行すると、メモリに常駐し、プログラムの実行、ファイルのコ ピー等でオープンしたプログラムファイルに感染する。発病するとハードディスクの先 頭部分を無意味なデータで上書きするため、ディスク内容にアクセスできなくなる。
　また、コンピュータが使用しているチップセットが、インテル４３０ＴＸかその互換 チップの場合には、BIOS ROMのブートブロックに無意味なデータを上書きして、内容を破壊する。
　このウイルスには、４月２６日発病、６月２６日発病等の種類がある。

以上

問い合わせ先：

　

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室
TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp