２０００年４月７日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について

１．はじめに

（１）２０００年３月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、２０００年３月のコンピュータ ウイルスの発見届出状況をまとめた。

（２）今月の特記事項

（a）過去最大の届出件数［約８割は感染を未然に防いだケース］

　３ヶ月連続で 400件を越える届出となり、月間で過去最大の届出件数となった。
　しかしながら、届出の感染台数の内訳を見ると、パソコンに感染する前にウイルスを発見し、未然に防いだケースが 390件と全体の約80％(先月81％)を占めている。１月から３月までの累計でも、約77％となっている。 (1999年一年間の届出のうち、未然に防いだケースの割合は、約46％)
　今月、感染を未然に防いだケースのうち、約95％は、ワクチンソフトの常駐によりウイルスを発見しており、この背景には、ワクチンソフト利用率の向上があるものと考えられる。

(b)W32/PrettyPark、VBS/Freelinkの届出急増

　メール機能を悪用したウイルスW32/PrettyPark、VBS/Freelinkの届出が急増している。
　W32/PrettyParkは、101件(2000年１月31件、２月37件)、VBS/Freelinkは67件(2000年１月６件、２月29件)の届出件数となった。
　いずれも、アドレス帳に登録されているメールアドレス全てに対し、ウイルスを添付したメールを送信するウイルスで、このようなウイルスに感染すると知らないうちにウイルスを外部に出してしまい、ウイルス感染の加害者になってしまうので、注意が必要である。
　友人、知人からのメールであっても、 Prettypark.exe、Links.vbsという名称の添付ファイルは、速やかに削除して、決して実行しないこと。また、送信元が感染に気づいていない場合がほとんどなので、相手にウイルスに感染している旨を連絡されたい。

（c）コンピュータウイルス被害状況調査について

　届出以外のウイルス被害状況の実態を把握するために、国内及び海外におけるアンケートによるコンピュータウイルス被害状況調査を実施し、調査結果をまとめたものを「コンピュータウイルス被害状況調査結果要約」として添付した。

　　被害状況調査結果の詳細　（　国内　・　海外　） 　　

（d）システム管理者向けウイルス対策/不正アクセス対策セミナー総括

　ＩＰＡでは、平成１２年３月１５日（水）10:00〜16:30　銀座ヤマハホールにおいて、関東通産局と共催で、｢システム管理者向けコンピュータウイルス対策/不正アクセス対策セミナー｣(実践的なシステム防衛術を身につけるために)を開催した。会場での質問、内容等を要約してまとめたものを｢開催総括｣として添付した。

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー を侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが届出機関に指定されてから受理した届出の件数である。今までの届出件数は１３,２０７件となる。次に示すグラフは、 '98年１月から2000年３月までの届出件数の月別推移を表したものである。

（２）2000年３月の届出状況
３月のコンピュータウイルスの発見届出は４９０件であった。

　３月の届出の詳細は次の通りである。

（ａ） 今月、届出のあったウイルスは３２種類であった。 届出件数の多いウイルスは、W32/PrettyParkが１０１件となっている。 初めて届けられたウイルスは、W97M/Tolose、W97M/Brenda、W32/Funlove、W32/Kenston（＊印）の４種類である。 (マクロウイルス、ＶＢＳウイルス２８９件、Windows･DOS、Macintoshウイルス２０２件、１件で複数のウイルスの届出があるため、合計は届出件数の４９０件に合致しない。）　

注）
　1.ウイルス名欄で、
　　XMは、MSexcel95、97で動作するウイルス。（ExcelMacroの略）
　　W97Mは、MSword97で動作するウイルス。（Word97Macroの略）
　　W97M/X97M/P97Mは、MSword97、MSexcel97、MSpowerpoint97で動作するウイルスを示す。
　　（Word97Macro/Excel97Macro/PowerPoint97Macroの略）
　　WMは、MSword95で動作するウイルス。（WordMacroの略）
　 　X97Mは、MSexcel97で動作するウイルス。（Excel97Macroの略）
　2.W32/は、Windows32ビット環境下で動作するウイルスを示す。
　3.VBS/は、VisualBasicScriptで記述されているウイルスを示す。

　３月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びメーカーを参考に示す。
　（※印は、Macintosh機専用のソフトを示す。）

今回、ＩＰＡに初めて届け出のあったウイルスを簡単に説明する。

「W97M/Tolose」（Word97Macro/Tolose）
　このウイルスはマイクロソフト社のWord（以下、MSword）を介して感染するウイル スである。ウイルスに感染している文書ファイルを開くと、そのMSwordに感染する。感染したMSwordで作成更新した文書ファイルを閉じるとその文書ファイルに感染する。ただし、日本語版MSwordでは文書ファイルには感染しない。感染すると、MSword97/98の場合は、｢ツール｣/｢オプション｣/全般タグの｢マクロウィルスを自動検出する｣のチェックボックスがオフにされる。発病はない。
　このウイルスは、日本語版MSword97/98/2000及び英語版MSword97/2000で感染する。

「W97M/Brenda」（Word97Macro/Brenda）
　このウイルスはマイクロソフト社のWord（以下、MSword）を介して感染するウイル スである。ウイルスに感染している文書ファイルを開くと、そのMSwordに感染する。
　感染したMSwordで作成更新した文書ファイルを閉じるとその文書ファイルに感染する。
　感染すると、
　・マイコンピュータのアイコンが変更される。
　・MSword97/98の場合は、｢ツール｣/｢オプション｣/全般タグの｢マクロウィルスを自動検出する｣ 及び｢文書を開くときにファイル形式を確認する｣のチェックボックスがオフにされる。
　・Ｃドライブのボリュームラベルが「N0nuts」に変更される。
　発病はない。このウイルスは、日本語版MSword97/98/2000及び英語版MSword97/2000で感染する。

「W32/Funlove」（W32/Funlove）
　Windows32ビット実行プログラムのファイル（拡張子がexe、scr、ocx）に感染するウイルスである。
　感染したプログラムを実行すると、Windowsのシステムフォルダにflcss.exeというファイルを作成する。そして、そのファイルを実行して、全てのドライブ上の拡張子 がexe、scr、ocxのファイルに感染する。 発病はない。

「W32/Kenston」（W32/Kenston）
　Windows32ビット実行プログラムのファイル（拡張子がexe）に感染するウイルスである。
ウイルスに感染したプログラムを実行すると、カレントドライブ内のルートフォルダにあるファイルを除く全ての Windows32ビット実行プログラムファイル（拡張子がexe）に感染する。発病はない。

（ｂ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約９０％を占めている。

（c）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方、近畿地方の順となっている。

（ｅ）届出から感染経路を区分けすると次の表のようになる。メールにより感染したケースが大部分を占めており、不明を除いた届出件数の約７９％となる。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、４月８日〜５月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

（１）W32/CIH

　このウイルスは常駐型でWindows95/98の32ビット実行形式ファイルに感染するファイル感染型ウイルスである。
　感染したファイルを実行すると、メモリに常駐し、プログラムの実行、ファイルのコ ピー等でオープンしたプログラムファイルに感染する。発病するとハードディスクの先 頭部分を無意味なデータで上書きするため、ディスク内容にアクセスできなくなる。
　また、コンピュータが使用しているチップセットが、インテル４３０ＴＸかその互換 チップの場合には、BIOS ROMのブートブロックに無意味なデータを上書きして、内容を破壊する。
　このウイルスには、４月２６日発病、６月２６日発病等の種類がある。

　　参考：W32/CIHに関する情報

（２）W97M/Opey(Word97Macro/Opey）

　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
　ウイルスに感染した文書ファイルを開くと、そのMSwordに感染し、 さらにMSwordのメニューの｢ツール｣/｢オプション｣/ユーザー情報タブの
　名前を　　　「OPEY.A」
　頭文字を　 「LOVE」
　住所を　　　「CNNHS B'92 PHILIPPINES(CNSC)」
に変更する。
　特定日に下記の操作を行うと発病し、Autoexec.batにフィリピンの記念日などに関するメッセージを書き込む。
　・感染した文書ファイルを開いたとき。
　・感染したMSwordで次の操作を行ったとき。
　　　MSwordを起動及び終了したとき。
　　　文書ファイルを作成、開く、印刷、保存、閉じたとき。
　　　文書ファイルのページ設定を変更したとき。
　特定日と書き込まれるメッセージは次のとおり。

以上

問い合わせ先：

　

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室
TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp