２０００年７月７日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について

１．２０００年６月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2000年６月のコンピュータウイルスの発見届出状況をまとめた。

　●発見届出件数

５４９件（先月９００件、１月〜６月累計３，２９０件）

　　［'99年６月　３８５件、'99年一年間３,６４５件（月平均約３０４件）、'99年１月〜６月：１,９３６件］ 　
　　［'90年４月から2000年６月までの届出総数１５,１３２件］　

　●発見届出状況

　 発見届出件数は５４９件と、VBS/LOVELETTERウイルス事件が落ち着いてきたこともあり、先月の９００件に比べ減少しているものの、史上第２位の５００件を越える件数となった。

　感染経路は、メールにより感染したケースが最も多く、海外からのメールにより感染したケースを含めると不明を除いた届出件数の約９４％を占めている。
 　届出ウイルスの種類は34種類で、一番届出の多かったウイルスは、VBS/LOVELETTERが149件 　（先月346件）であるが、このうち、６月に発見されたケースは１割弱の１４件と前月の騒ぎから鎮静化の方向に進んでいる（５月の発見の事後報告が残り９割）。次いでXM/Larouxが88件(先月104件)、W97M/Markerが53件（先月34件）であった。
　　６月の新種ウイルスは､｢VBS/Stages｣｢VBS/Netlog｣「W97M/Walker」｢XF/Sic｣の４種類である。

２．今月の特記事項

（１）２０００年上半期（１月〜６月）ウイルス発見届出状況

　 　２０００年上半期のウイルス発見届出件数は、３,２９０件となった。このうち、添付ファイルを受け取ったのみ等のパソコン感染前に発見し感染に至らなかった件数は、２,６８２件と、約８２％を占めており、ウイルス対策が浸透し、その効果により実際の感染被害の増加が抑制されていると考えられる。２０００年上半期の届出状況を前年（１９９９年１年間）のデータを併記してまと めた「２０００年上半期（１月〜６月）ウイルス発見届出状況」を添付する。

（２）「VBS/Stages」ウイルスについて　　 ６月の新種ウイルスである「VBS/Stages」は、VBS(Visual Basic Script)タイプのスクリプトウイルスであるが、添付されているファイル名の拡張子は「SHS」(スクラップファイル）であるので、ウイルス定義ファイルを更新するとともに、ワクチンソフトの検査対象に、拡張子がSHSのファイルも追加すること。なお、このSHS拡張子は、Windows上では、ファイル名称の表示時に「.SHS」拡張子部分が表示されないので注意すること。
 　　　参考：新ウイルス「VBS/Ｓｔａｇｅｓ」に関する情報

（３）メールの添付ファイルの取り扱い５つの心得

　メール機能を悪用するウイルスが増加しており、添付ファイルの取り扱いには十分な注意が必要である。特に怪しげな添付ファイル付きのメールは、知合いからのものこそ注意すべきである。
　「不用意に添付ファイルを実行（ダブルクリック）しないこと」を常に心がける必要がある。
　　添付ファイルの具体的な取り扱いについてまとめた「メールの添付ファイルの取り扱い５つの心得」を添付する。

（４）安易なダウンロードがもたらす大きな被害について

　インターネットのＷＥＢページからダウンロードしたプログラムによりトラブルに遭ったユーザから、ウイルスに感染したのではないかとの問合せが数多く寄せられている。ついうっかりとプログラムをダウンロードし実行してしまうと、それが悪意あるプログラムであった場合には、ハードディスクのデータが破壊されるなどのさまざまなトラブルを招くことがある。これらのプロ グラムはウイルスではないケースが多く、従ってワクチンソフトでは検出されない可能性が高いので、検査によってウイルスが検出されないからといって安全とは言えない。
　「信頼できるサイト以外からはプログラムをダウンロードしないこと」 を守り、トラブルに遭わないようにユーザ自身が自己の責任で対処することが必要である。 
　インターネットを利用する上で、プログラムのダウンロードによるトラブル防止についてまとめた「安易なダウンロードがもたらす大きな被害について」を添付する。

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー を侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

今月、届出のあったウイルスは34種類であった。届出件数の多いウイルスは、VBS/LOVELETTERが149件、 XM/Laroux が88件となっている。初めて届けられたウイルスは、｢VBS/Stages｣ ｢VBS/Netlog｣「W97M/Walker」｢XF/Sic｣ の４種類（※印）である。(マクロウイルス、スクリプトウイルス 454件、Windows、DOS、MACウイルス 95件）

注）
　ウイルス名欄で、
　　XM、XFは、MSexcel95、97で動作するウイルス。（ExcelMacro、ExcelFormulaの略）
　　W97Mは、MSword97で動作するウイルス。（Word97Macroの略）
　　W97M/X97M/P97Mは、MSword97、MSexcel97、MSpowerpoint97で動作するウイルスを示す。
　　（Word97Macro/Excel97Macro/PowerPoint97Macroの略）
　　X97Mは、MSexcel97で動作するウイルス。（Excel97Macroの略）
　　WMは、MSword95で動作するウイルス。（WordMacroの略）
　　W32/は、Windows32ビット環境下で動作するウイルスを示す。
　　VBS/は、VisualBasicScriptで記述されているウイルスを示す。
　　Wscriptは、WindowsScriptingHost環境下（VBSを除く）で動作するウイルスを示す。

６月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びベンダーを参考に示す。

３．届出の概要

（１）６月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

VBS/Stages（VisualBasicScript/Stages）
　このウイルスは通常、LIFE_SATAGES.TXT.SHSというファイル名で、電子メールの添付ファイル として広がっていく。 
　WSH（※)がインストールされている環境で、このウイルスを実行すると、男性と女性の人生に 関するテキスト文字列を表示し、自分自身をWindowsフォルダにコピーする。 
　次に、次回起動時にウイルスが自動実行されるようにレジストリを変更する。 そして、Outlookがインストールされている場合は、登録されているアドレス１００件に 対して、以下の内容のメールに、LIFE_STAGES.TXT.SHSというファイルを添付して送信する。
　 件名：Funny他 
　本文：The male and female stages of life.
　 また、mIRC、PIRTHというIRCクライアントソフトがインストールされている場合は、 チャットを介して、LIFE_STAGES.TXT.SHSを送信するように、設定を変更する。
 （※Windows Scripting Host）

VBS/Netlog（VisualBasicScript/Netlog）
　このウイルスは通常、network.vbsというファイル名で、インターネット経由またはLAN経由で 感染する。
　 WSHがインストールされている環境で、このウイルスを実行すると、Ｃドライブに、 network.logというファイルを作成する。
 　次にネットワーク上にＣという名前で共有されているドライブを検索し、発見すると、 c:\、ｃ:\Windows、c:\Windows\start menu\programs\statup、c:\win95、c:\Win95\start menu \programs\startupに、network.vbsというファイル名で自分自身をコピーする。 発病機能はない。

W97M/Walker(Word97Macro/Walker)
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
　 ウイルスに感染した文書ファイルを読み込むとそのMSwordに感染する。感染したMSwordで作成、 編集した文書ファイルを閉じたときにそのファイルに感染する。
 　感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」 の項目をオフに設定する。 
　発病機能はない。

XF/Sic (ExcelFormula/Sic)
　このウイルスは、マイクロソフト社のExcel（以下MSexcel）を介して感染するウイルスである。
　ウイルスに感染したデータファイルを読み込むと、XLStartフォルダに、「Book1.xls」 というウイルスに感染したファイルを作成し、そのMSexcelに感染する。以降感染した MSexcelで作成、編集したデータファイルを閉じるときにそのファイルに感染する。
 　発病は２種類ある。
 　感染したデータファイルを開いている状態で、
 　　１．午前６時３０分になると、
　　　　 ・タイトルバーに表示される名前を「Xf.Classic.Poppy」に書き換える。
 　　　　・ステータスバーに「VicondinES and Lord Natas greet you a good morning」という文字列を表示する。
　　 ２．午後６時３０分になると、
 　　　　・メッセージボックスを続けて２つ表示する。
 　　　　・表示文字列は「XF.Classic.Poppy by VicodinES」と「c 1998 The Narkotic Network」である。

（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約９６％を占めている。

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方、近畿地方の順となっている。

（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、大部分を占めており、不明を除いた届出件数の約９４％を占めている。

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、７月７日〜８月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

（１）W97M/Vmpck1(Word97Macro/Vmpck1）

（２）W97M/Protected(Word97Macro/Protected）

問い合わせ先：

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp