２０００年５月１２日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について（抜粋）

１．２０００年４月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、2000年４月のコンピュータウイルスの発見届出状況をまとめた。

　●発見届出件数

４７６件（先月４９０件、１月〜４月累計１，８４１件）

　　［'99年４月　３４１件、'99年一年間３,６４５件（月平均約３０４件）、'99年１月〜４月：１２４５件］ 　

　　［'90年４月から2000年４月までの届出総数１３,６８３件］　

　●発見届出状況

　電子メールを悪用して感染が拡大するウイルスの発見届出が引き続きトップを占めている。
　メールの添付ファイルはウイルス検査後開くなどの対策の徹底が望まれる。
　届出ウイルスの種類は２９種類で、 一番届出の多かったウイルスは、W32/PrettyParkが１３９件（先月１０１件）、次いでXM/Larouxで９３件（先月９３件）であった。
　４月の新種ウイルスは、｢W97M/Panther｣｢Ｘ97M/Sugar｣｢Wscript/KakWorm｣「VBS/Tune」の４種類
　感染経路は、メールにより感染したケースが最も多く、海外からのメールにより感染したケースを含めると、不明を除いた届出件数の約９４％を占めている。

２．今月の特記事項

（１）メール機能を悪用するウイルス

　メール機能を悪用したウイルスW32/PrettyParkの届出が引き続き最多の139件となった(最初の届出は1999年９月の18件、今年は2000年１月31件、２月37件、３月101件)。
　アドレス帳に登録されているメールアドレス全てに対し、ウイルスを添付したメールを送信するウイルスで、このようなウイルスに感染すると、知らないうちにウイルスをアドレス帳に登録されたメールアドレス先に出してしまい、ウイルス感染の加害者になってしまう危険がある。たとえ、友人、知人からのメールであっても、Prettypark.exeという名称の添付ファイルは、速やかに削除して、決して実行してはならない。また、送信元が感染に気づいていない場合がほとんどなので、相手にウイルスに感染している旨の連絡を行うことが重要である。

　また、2000年５月には、やはりメール機能を悪用したVBS/LOVELETTERが出現している。今後もメール機能を悪用するウイルスの出現が予想されるため、添付ファイルの取り扱いには、細心の注意を払うようにすることが必要である。

　このようなメール機能を悪用するウイルスの対策は
　　　「不用意に添付ファイルを実行（ダブルクリック）しないこと」
に尽きる。
　添付ファイルを実行（ダブルクリック）する前に行うべき事項を以下に示す。
　　　ａ）最新のワクチンソフトでウイルス検査を行うこと。
　　　ｂ）送信者に問い合わせを行う等により、ファイルの安全を確認すること。

　　　メールの機能を悪用するウイルスについての概要を添付する。

　　　参考：VBS/LOVELETTERの詳細情報

（２）W32/CIHの発病によるハードディスク内容の破壊

　実行プログラムファイルに感染するW32/CIH（俗称チェルノブイリウイルス）の感染届出が18件あった（最初に届出のあったのは1998年８月の4件、1999年４月75件、今年は2000年１月17件、２月7件、３月13件)。主な発病日のひとつである４月26日になると、ハードディスクの内容を破壊してしまう悪質なウイルスである。教育機関のパソコン119台に感染し、このうち89台が発病して、ハードディスクの内容が破壊されたケースが届出されている。
　また、IPAセキュリティセンターのウイルス110番には、４月26日にハードディスクの内容が破壊され、パソコンが立ち上がらなくなったとの問合せが４月26日から28日の間に20件程寄せられた。

　W32/CIHに関する届出件数及びウイルス110番への問合せ件数は、昨年に比べて数分の一に減少してはいるが、発病によりハードディスクの内容が破壊される被害は、引き続き発生している。ワクチンプログラムを導入し、適切にウイルス検査を実施していれば、発病前に検出、対応が取れたはずである。なお、CIHに関しては、６月26日に発病する等の変種もあるので、常日頃のウイルス対策の実施が重要であり、この機会に、ウイルス対策の再点検を望む。

　　　　　参考：W32/CIHに関する情報

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー を侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

　今月、届出のあったウイルスは２９種類であった。届出件数の多いウイルスは、W32/PrettyParkが１３９件となっている。初めて届けられたウイルスは、W97M/Panther、X97M/Sugar、Wscript/KakWorm、VBS/Tune（※印）の４種類である。
　(マクロウイルス、スクリプトウイルス２１９件、Windows、DOSウイルス２５７件）　

注）
　ウイルス名欄で、
　　XMは、MSexcel95、97で動作するウイルス。（ExcelMacroの略）
　　W97Mは、MSword97で動作するウイルス。（Word97Macroの略）
　　W97M/X97M/P97Mは、MSword97、MSexcel97、MSpowerpoint97で動作するウイルスを示す。
　　（Word97Macro/Excel97Macro/PowerPoint97Macroの略）
　　X97Mは、MSexcel97で動作するウイルス。（Excel97Macroの略）
　　WMは、MSword95で動作するウイルス。（WordMacroの略）
　　W32/は、Windows32ビット環境下で動作するウイルスを示す。
　　VBS/は、VisualBasicScriptで記述されているウイルスを示す。
　　Wscriptは、WindowsScriptingHost環境下（VBSを除く）で動作するウイルスを示す。

　　４月の発見届出の詳細

問い合わせ先：

　

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp