２０００年８月４日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について

１．２０００年７月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2000年７月のコンピュータウイルスの発見届出状況をまとめた。

　●発見届出件数

７００件（先月５４９件、１月〜７月累計３，９９０件）

　　［'99年７月　２９９件、'99年一年間３,６４５件（月平均約３０４件）、'99年１月〜７月：２,２３５件］ 

　　［'90年４月から2000年７月までの届出総数１５,８３２件］　

　●発見届出状況

　発見届出件数は700件と、VBS/LOVELETTERウイルスの届出により急増した2000年5月の900件に次ぐ、過去第２位の件数となった。特にVBS/Stagesウイルスの届出が246件と、１種類のウイルスの月間届出件数としてVBS/LOVELETTER（2000年5月346件）に次いで過去第２位となった。また、１月から７月までの累計届出件数は、 昨年１年間の届出件数を越えており、年間の過去最高を更新している。

　感染経路は、メールによるものが97%（不明を除く）と、ほとんどを占めている。 
　届出ウイルスの種類は38種類で、一番届出の多かったウイルスは、VBS/Stagesが246件（先月11件）である。次いでXM/Larouxが66件(先月88件)、Wscript/Kakwormが57件（先月31件）であった。 ７月の新種ウイルスは､「W97M/Smac」｢W97M/Proverb｣｢W97M/Claud｣「W97M/JulyKiller」 の４種類である。

２．今月の特記事項

（１）「VBS/Stages」ウイルスの届出急増

　先月新種ウイルスとして登録された「VBS/Stages」の届出が急増し、今月は246件（先月11件）となった。このウイルスはVBS(Visual Basic Script)タイプのスクリプトウイルスでメールに添付されて感染が拡がる。メールに添付されているファイル名(LIFE_STAGES.TXT.SHS)の拡張子は「SHS」(スクラップファイル)である。
　なお、このSHS拡張子は、Windows上ではファイル名称の表示時に「.SHS」拡張子部分が表示されないので注意すること。Outlookのアドレス帳からアドレスを盗んで送信するので、特に知合いからの添付メールには注意し、「不用意に添付ファイルを実行（ダブルクリック）しないこと」を常に心がける必要がある。
　VBS/Stagesの詳細は、こちらを参照。
　また、今までに届出されたウイルスのデータベースをＩＰＡのWebサイトに掲載しているので、参照されたい。

（２）メール機能悪用ウイルス届出増加・年間届出件数が過去最高に、実害は減少傾向

　１月から７月までの累計届出件数3,990件は、昨年１年間の届出件数3,645件を越えており、年間の過去最高を更新している。ただし感染実害は１月から７月までの累計で690件と、昨年同時期累計の1417件に比べて半分以下になっている。
 メール機能を悪用するウイルスによる感染が顕著で、感染経路のうち海外を含むメールによるものは、98年40.6%、99年67.0%、2000年上半期86.0%と急激に増加している。一旦感染すると、メール機能を使って、非常に多くの相手先に一瞬でウイルスが撒かれることになる。
　事前の感染防止のためには、添付ファイルの取り扱いには十分な注意が必要である。添付ファイルの具体的な取り扱いについてまとめた「メールの添付ファイルの取り扱い５つの心得」を参照のこと。

（３）危ないWEBサイト

　最近、ウイルスに感染したかのようなメッセージを表示するWebサイトやウイルスに似通った妙な動作を起こすプログラムに関する相談や届出が寄せられている。代表的な相談例を次に示す。 

（相談例）
 　１．Webサイトを見に行ったら、「あなたのマシンはウイルスに感染した。」「修復には、このプログラムを実行する必要がある。」と表示されたので、ダウンロードして実行すると、パソコンの調子がおかしくなった。
　 ２．知人から受け取ったメールの署名欄のＵＲＬを見に行ったところ、いきなりダウンロードが始まりファイルが保存された。そのファイルを実行後、メール送信時に、署名欄に特定のWebサイトのＵＲＬが追加されるようになった。 

　これらの例はいずれもウイルスではなかったが、このようなトラブルに巻き込まれないためには、ダウンロードファイルを安易に実行しないことが重要である。 
　参照：安易なダウンロードがもたらす大きな被害について

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー を侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

今月、届出のあったウイルスは38種類であった。 届出件数の多いウイルスは、VBS/Stagesが246件、 XM/Laroux が66件となっている。初めて届けられたウイルスは、 「W97M/Smac」｢W97M/Proverb｣｢W97M/Claud｣「W97M/JulyKiller」の４種類（※印）である。　 (マクロウイルス、スクリプトウイルス 593件、Windows、DOS、MACウイルス 107件) 

注）
　ウイルス名欄で、
　　XM、XFは、MSexcel95、97で動作するウイルス。（ExcelMacro、ExcelFormulaの略）
　　W97Mは、MSword97で動作するウイルス。（Word97Macroの略）
　　W97M/X97M/P97Mは、MSword97、MSexcel97、MSpowerpoint97で動作するウイルスを示す。
　　（Word97Macro/Excel97Macro/PowerPoint97Macroの略）
　　X97Mは、MSexcel97で動作するウイルス。（Excel97Macroの略）
　　WMは、MSword95で動作するウイルス。（WordMacroの略）
　　W32/は、Windows32ビット環境下で動作するウイルスを示す。
　　VBS/は、VisualBasicScriptで記述されているウイルスを示す。
　　Wscriptは、WindowsScriptingHost環境下（VBSを除く）で動作するウイルスを示す。

７月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びベンダーを参考に示す。

３．届出の概要

（１）７月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

W97M/Smac (Word97Macro/Smac)
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。 また、Ｃドライブにbdoc.txtという名称のファイルを作成して、ウイルスコードをコピーする。感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
　感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」の項目をオフに設定する。また、「ツール」メニューが使えなくなる。 
　９月２日に感染した文書ファイルを閉じると、または、毎月１３日に感染しているMSwordを終了すると、中国語のメッセージ（日本語版では文字化けする。）を表示する。 
　このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000で感染・発病する。

W97M/Proverb (Word97Macro/Proverb)
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
　感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」の項目をオフに設定する。 発病機能はない。
　このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000で感染する。

W97M/Claud (Word97Macro/Claud)
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。 
　感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」の項目をオフに設定する。 発病機能はない。 
　このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000で感染する。

Ｗ９７Ｍ／ＪｕｌｙＫｉｌｌｅｒ (Word97Macro/JulyKiller)
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。また、Ｃ：\ にAutoexec.dotというファイルを作成し、ウイルスコードをコピーする。感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。 
　感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」の項目をオフに設定する。 
　７月に感染した文書ファイルを開くか、感染したMSwordで文書ファイルを閉じたときに発病し、台湾語（日本語版では文字化けする。）のダイアログボックスを表示する。キャンセルボタンをクリックすると、再びダイアログボックスを表示する。続けて２回（最初の操作から連続して３回）キャンセルボタンをクリックすると、Stop it! you are so incurable to lose 3 chances! Now, god will punish you.. というメッセージを表示する。そして、再起動すると、Ｃドライブの全てのファイルが削除されるように、Autoexec.batファイルの内容を変更する。
　このウイルスは、日本語版MSword97/98/2000で感染・発病する。

（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約９６％を占めている。

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、大部分を占めており、不明を除いた届出件数の約９７％を占めている。

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、８月４日〜９月３０日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

（１）W97M/Marker（Word97Macro/Marker）

（２）W97M/Protected(Word97Macro/Protected）

問い合わせ先：

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp