２０００年６月６日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について（抜粋）

１．２０００年５月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、2000年５月のコンピュータウイルスの発見届出状況をまとめた。

　●発見届出件数

９００件（先月４７６件、１月〜５月累計２，７４１件）

　　［'99年５月　３０６件、'99年一年間３,６４５件（月平均約３０４件）、'99年１月〜５月：１,５５１件］ 

　　［'90年４月から2000年５月までの届出総数１４,５８３件］　

　●発見届出状況

　 発見届出件数は９００件と、月間の届出件数で過去最高となった（今までの最高は2000年 ３月の490件)。また、ゴールデンウィーク中に発見されたVBS/LOVELETTERウイルスが、１種類のウイルスの月間の届出件数として過去最高の346件となった。

　感染経路は、メールにより感染したケースが最も多く、不明を除いた届出件数の約96％を占めており、そのうち海外からのメールにより感染したケースが約60％であった。
　届出ウイルスの種類は33種類で、一番届出の多かったウイルスは、VBS/LOVELETTERが346件、 次いでXM/Larouxが104件(先月93件)、W32/PrettyParkが98件（先月139件）であった。

　５月の新種ウイルスは､｢VBS/LOVELETTER｣｢W97M/Eight941｣｢W97M/Vmpck1」｢W97M/Verlor｣　｢X97M/Manalo｣ の５種類である。VBS/LOVELETTERを除く４種はマクロウイルスで、いずれも メールを悪用しての感染やファイル破壊などの機能は持っていない。

２．今月の特記事項

（１）VBS/LOVELETTERウイルス

　ゴールデンウィーク中に発見されたVBS/LOVELETTERウイルスが、１種類のウイルスの月間の届出件数として過去最高の346件となったが（今までの最高は'99年３月のW32/Ska(Happy99) の181件)、このうち、実際に添付のウイルスファイルを開いて感染被害に遭ったケースは９件で、感染パソコンの合計は19台であった（'99年３月のW32/Skaの場合、添付ファイルを開いて感染被 害に遭ったケースは132件、感染パソコンの合計は253台)。346件のうち、残りの337件はメールが届いた段階で検出し感染に至らなかったケースである。
　企業が休みの間に大きなニュースとして取り上げられたため、ユーザが連休明けには注意深くメールを処理したこと、システム管理者が連休中に対処をしていたことから、大きな被害に至らなかったものと思われる。

　　　参考：VBS/LOVELETTERの詳細情報

（２）メール機能を悪用するウイルスの対策

　海外では、VBS/LOVELETTERに類似のウイルスや、W97M/Melissaの亜種などメールを悪用して感 染を拡げるウイルスが数多く発見されている。これらのメールを悪用するウイルスは、その差出人アドレスが知合いのアドレスである場合が多いので、怪しげな添付ファイル付きのメールは、知合いからのものこそ一層の注意が必要である。
　新種・亜種が多く出現していることから、ワクチンのアップデートを行うとともに
　「不用意に添付ファイルを実行（ダブルクリック）しないこと」
を心がける。事前にワクチンソフトでウイルス検査を行い、また送信者に問い合わせを行う等によりファイルの安全を確認することが肝要である。

メールの機能を悪用するウイルスについての概要を添付する。

（３）届出データにおける感染被害と未然防止の実状分析

　次ページの毎月の届出件数推移のグラフに、メール受信のみ等のパソコン感染前に発見し感染に至らなかった件数を分けて示した。
　今年に入って、全体の届出件数は大幅に増加しているものの、１〜５月累計では約８０％がメールが届いた段階で検出されており、ウイルス対策が浸透してその効果により実際の感染被害の増加が抑制されていると考えられる。

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー を侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

　今月、届出のあったウイルスは３３種類であった。届出件数の多いウイルスは、VBS/LOVELETTERが３４６件、XM/Larouxが１０４件となっている。初めて届けられたウイルスは、ＶＢＳ/LOVELETTER、W97M/Eight941、W97M/Vmpck1、W97M/Verlor、X97M/Manaloの５種類（※印）である。
　(マクロウイルス、スクリプトウイルス７２３件、Windows、DOSウイルス１７７件）　

マクロウイルス 届出件数 Windows、DOSウイルス 届出件数
１ 　XM/Laroux １０４ ２６ 　W32/PrettyPark ９８
２ 　W97M/Ｔｈｕｓ ５６ ２７ 　W32/Ska ４６
３ 　W97M/Marker ３４ ２８ 　W32/CIH １３
４ 　W97M/X97M/P97M/Tristate ３２ ２９ 　W32/Fix2001 １１
５ 　W97M/Ethan ２３ ３０ 　アンチシーモス ４
６ 　W97M/Astia ６ ３１ 　フォーム ３
７ 　W97M/Class ６ ３２ 　ジャンキー １
８ 　W97M/Melissa ６ ３３ 　ヤンキー・ドゥードル(TP44VIR） １
９ 　X97M/Divi ５ 　 　 　
１０ 　WM/Cap ４ 　 　 　
１１ 　W97M/Eight941（※） ２ 　 　 　
１２ 　W97M/Myna ２ 　 　 　
１３ 　W97M/Vmpck1（※） ２ 　 　 　
１４ 　W97M/Chack １ 　 　 　
１５ 　W97M/ColdApe １ 　 　 　
１６ 　W97M/Footer １ 　 　 　
１７ 　W97M/Groov １ 　 　 　
１８ 　W97M/Jedi １ 　 　 　
１９ 　W97M/Locale １ 　 　 　
２０ 　W97M/Verlor（※） １ 　 　 　
２１ 　W97M/X97M/Shiver １ 　 　 　
２２ 　X97M/Manalo（※） １ 　 　 　
スクリプトウイルス 届出件数 Macintoshウイルス 届出件数
２３ 　VBS/LOVELETTER（※） ３４６ 　 （届出なし）

 　
２４ 　VBS/Freelink ４５ 　 　 　
２５ 　Wscript/KakWorm ４１ 　 　 　

注）
　ウイルス名欄で、
　　XMは、MSexcel95、97で動作するウイルス。（ExcelMacroの略）
　　W97Mは、MSword97で動作するウイルス。（Word97Macroの略）
　　W97M/X97M/P97Mは、MSword97、MSexcel97、MSpowerpoint97で動作するウイルスを示す。
　　（Word97Macro/Excel97Macro/PowerPoint97Macroの略）
　　X97Mは、MSexcel97で動作するウイルス。（Excel97Macroの略）
　　WMは、MSword95で動作するウイルス。（WordMacroの略）
　　W32/は、Windows32ビット環境下で動作するウイルスを示す。
　　VBS/は、VisualBasicScriptで記述されているウイルスを示す。
　　Wscriptは、WindowsScriptingHost環境下（VBSを除く）で動作するウイルスを示す。

　　５月の発見届出の詳細

　

問い合わせ先：
　

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp