２０００年９月６日
情報処理振興事業協会
情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2000年８月のコンピュータウイルスの発見届出状況をまとめた。
●発見届出件数
５５６件（先月７００件、１月〜８月累計４，５４６件）
［'99年８月 ２１６件、'99年一年間３,６４５件（月平均約３０４件）、'99年１月〜８月：２,４５１件］
［'90年４月から2000年８月までの届出総数１６,３８８件］
●発見届出状況
発見届出件数は 556件。今月の届出中、実際に感染にあったケースはわずか59件と、１割程度であった。
感染経路は、メールによるものが90％と、ほとんどを占めている。
届出ウイルスの種類は38種類で、５月のVBS/LOVELETTERや７月のVBS/Stagesなどのように、突出した届出件数のウイルスはない。届出件数50件以上は、VBS/LOVELETTER 84件、XM/Laroux 83件、VBS/Stages 64件、Wscript/Kakworm 54件、W32/Ska 52件と、５種類のウイルスが挙げられる。特定のウイルスに偏っていないため、従来にも増して、基本的なウイルス対策が重要となる。
８月の新種ウイルスは､「X97M/Barisada」｢W97M/Assilem｣｢W97M/Newhope｣「W97M/Nsi」の４種類である。
メール機能悪用ウイルスだけでなくマクロウイルスへの注意も忘れずに
今年に入ってからも、VBS/LOVELETTERやVBS/Stagesウイルスなど、メール機能を悪用して感染を広げるウイルスが猛威を振るっている（今月届出で289件、全体の52%）。
最近はVBS/LOVELETTERウイルス等スクリプト型のメール機能悪用ウイルスが注目を集めているが、ExcelやWordに感染するマクロウイルス（今月届出で262件、全体の47%）も忘れてはならない。今月の届出新種ウイルス４種は、いずれもマクロウイルスであり、また、今月の届出のなかで２番目に多いXM/Larouxは、99年以降の累計でも最も届出件数の多いウイルスで、Excelファイルに感染するマクロウイルスである。マクロウイルスは、通常業務においてメールの送受信等でよくやりとりが行われるExcelやWordの文書ファイルにも感染している可能性がある。マクロウイルス対策も怠りなく実施する必要がある。
メール機能悪用ウイルスとマクロウイルスを合わせると（W97M/Melissa 6件は両方に含まれる）、今月の届出556件中545件(98%)を占めており（該当しないウイルスはW32/CIH, AntiCMOS, Form, D3, SAMPO, Stoned, MBDF のみ）、これらのウイルスを防止すれば、流行しているほとんどのウイルス感染を避けることができる。
今月の届出中で、ウイルスを受け取った時点で発見し感染に至らなかったケースが全体の89%を占めており、適切なウイルス対策を施すことにより、感染を未然に防止できることを示している。最新のウイルス対策ソフトで検査を行うなど、ウイルス対策の基本に従って引き続き対策を確実に実施されることを望む。
ウイルス対策の基本
ウイルスに感染していると、知らないうちに第三者にウイルスをばら撒いてしまうだけでなく、たとえ発病機能を持たないウイルスでも、感染しているだけでCD-ROMドライブへのアクセスができなくなったり、印刷ができなくなるなど思わぬ障害が発生することがあるので、ウイルス対策を継続実施することが肝要である。
定期的にアップデートした最新のウイルス対策ソフトで常に検査を実施するなど、下記の対策並びに注意事項を参照して、ウイルス対策の基本を確実に実施されることを望む。
「パソコン・ユーザのためのウイルス対策７箇条」
「メールの添付ファイルの取り扱い５つの心得」
また、インターネットからのダウンロードプログラムを実行して被害に遭うなどの相談が引き続き数多く寄せられているので、下記の注意事項を参照して、トラブルに遭わないようユーザ自身で気をつけることが必要である。
「安易なダウンロードがもたらす大きな被害について」
コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー
を侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。
○コンピュータウイルス対策基準
・通商産業省告示第１３９号 平成２年４月１０日制定
・通商産業省告示第４２９号 平成７年７月 ７日改訂
・通商産業省告示第５３５号 平成９年９月２４日改訂
今月、届出のあったウイルスは38種類であった。 届出件数の多いウイルスは、VBS/LOVELETTERが８４件、 XM/Laroux が８３件となっている。初めて届けられたウイルスは、 「X97M/Barisada」｢W97M/Assilem｣｢W97M/Newhope｣「W97M/Nsi」の４種類（※印）である。 (マクロウイルス、スクリプトウイルス 465件、Windows、DOS、MACウイルス 91件)
| マクロウイルス | 届出件数 | スクリプトウイルス | 届出件数 |
| XM/Laroux | ８３ | VBS/LOVELETTER |
８４ |
| X97M/Barisada（※） | ３４ | VBS/Stages | ６４ |
| X97M/Ｄｉｖｉ | ３３ | Wscript/KakWorm | ５４ |
| W97M/X97M/P97M/Tristate | ２５ | VBS/Netlog | １ |
| W97M/Marker | １８ | ||
| W97M/Assilem（※） | １７ | ||
| W97M/Class | ９ | Windows、DOSウイルス | 届出件数 |
| WM/Cap | ７ | W32/Ska | ５２ |
| W97M/Ethan | ６ | W32/PrettyPark | ２４ |
| W97M/Melissa | ６ | W32/Fix2001 | ４ |
| W97M/Story | ５ | W32/CIH | ３ |
| W97M/Myna | ４ | Anti-CMOS | ２ |
| XM/VCX.A | ３ | Form | ２ |
| WM/Wazzu | ２ | D3 | １ |
| W97M/ColdApe | １ | SAMPO | １ |
| W97M/Eight | １ | Stoned | １ |
| W97M/Groov | １ | ||
| W97M/Newhope（※） | １ | ||
| W97M/Nsi（※） | １ | ||
| W97M/Panther | １ | ||
| W97M/Protected | １ | ||
| W97M/Proverb | １ | ||
| W97M/Smac | １ | Macintoshウイルス | 届出件数 |
| W97M/Thus | １ | MBDF |
１ |
注）
ウイルス名欄で、
XM、XFは、MSexcel95、97で動作するウイルス。（ExcelMacro、ExcelFormulaの略）
W97Mは、MSword97で動作するウイルス。（Word97Macroの略）
W97M/X97M/P97Mは、MSword97、MSexcel97、MSpowerpoint97で動作するウイルスを示す。
（Word97Macro/Excel97Macro/PowerPoint97Macroの略）
X97Mは、MSexcel97で動作するウイルス。（Excel97Macroの略）
WMは、MSword95で動作するウイルス。（WordMacroの略）
W32/は、Windows32ビット環境下で動作するウイルスを示す。
VBS/は、VisualBasicScriptで記述されているウイルスを示す。
Wscriptは、WindowsScriptingHost環境下（VBSを除く）で動作するウイルスを示す。
８月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びベンダーを参考に示す。
| 検査発見・駆除修復に使われたウイルス対策ソフト | |
| ソフト名（50音順） | ベンダー名 |
| Cheyenne Antivirus | ｺﾝﾋﾟｭｰﾀ･ｱｿｼｴｲﾂ（株） |
| F-SECURE(F-PROT） | （株）山田洋行 |
| Group Shield | 日本ﾈｯﾄﾜｰｸｱｿｼｴｲﾂ（株） |
| Inter Scan | ﾄﾚﾝﾄﾞﾏｲｸﾛ（株） |
| Norton AntiVirus | （株）ｼﾏﾝﾃｯｸ |
| SeｒverProtect | ﾄﾚﾝﾄﾞﾏｲｸﾛ（株） |
| VirusScan | 日本ﾈｯﾄﾜｰｸｱｿｼｴｲﾂ（株） |
| ウイルスバスター | ﾄﾚﾝﾄﾞﾏｲｸﾛ（株） |
（１）８月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。
X97M/Barisada (Excel97Macro/Barisada)
このウイルスは、マイクロソフト社のExcel（以下MSexcel）を介して感染するウイルスである。
ウイルスに感染したデータファイルを読み込むと、XLStartフォルダに、「hjb.xls」というウイルスに感染したファイルを作成する。（rmc.xls、khm.xlsというファイルを作成する亜種もある）以降MSexcelでデータファイルを作成、編集して、 閉じるときにそのデータファイルに感染する。
毎年４月２４日の午後２時台に、以下の操作を行うと発病する。
１．感染したデータファイルを開いて閉じたとき。
２．感染したデータファイルを開いた状態で、他のデータファイルを開いたとき
３．感染したシステムで、
データファイルを開いたとき
データファイルを閉じたとき
複数のデータファイルを開いていて、切り替えたとき
発病は、二者択一のクイズを２問出題して、２問とも間違えた場合は、開いているデータファイルのワークシートの内容が消去される。
このウイルスは、日本語版MSexcel97/2000、英語版MSexcel97/2000で感染・発病する。
Ｗ９７Ｍ／Ａｓｓｉｌｅｍ (Word97Macro/Ａｓｓｉｌｅｍ)
このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」の項目をオフに設定する。また、MSword2000の場合は、セキュリティレベルを「低」に変更する。
2000年１月に感染した文書ファイルを開いたとき、または感染したMSwordを起動したときに発病し、エクスプローラーの画面上のドライブアイコンを不可視状態にする。
このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000で感染・発病する。
W97M//NewHope (Word97Macro/NewHope)
このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。
感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」の項目をオフに設定する。発病機能はない。
このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000で感染する。
Ｗ９７Ｍ／Ｎｓｉ(Word97Macro/Ｎｓｉ)
このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」の項目をオフに設定する。発病機能はない。
このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000で感染する。
（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約９８％を占めている。
届 出 者 |
届 出 件 数 |
|||||
| 2000/８ | 2000/１〜８ | '99合計 | ||||
| 一般法人ユーザ | ５４２ | ９７．５％ | ４２５０ | ９３．５％ | ２８５９ | ７８．４％ |
| 情 報 産 業 | ０ | ０％ | ７９ | １．７％ | ２０３ | ５．６％ |
| 教育・研究機関 | ４ | ０．７％ | ５６ | １．２％ | ２２７ | ６．２％ |
| 個 人 ユ ー ザ | １０ | １．８％ | １６１ | ３．５％ | ３５６ | ９．８％ |
（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方、近畿地方の順となっている。
地 域 |
届 出 件 数 | |||||
| 2000/８ | 2000/１〜８ | '99合計 | ||||
| 北海道 地 方 | ２ | ０．４％ | ２６ | ０．６％ | ３４ | ０．９％ |
| 東 北 地 方 | ３ | ０．５％ | ４０ | ０．９％ | ８９ | ２．４％ |
| 関 東 地 方 | ５１６ | ９２．８％ | ３９２６ | ８６．４％ | ２４７６ | ６７．９％ |
| 中 部 地 方 | ２３ | ４．１％ | ２４６ | ５．４％ | ２９３ | ８．０％ |
| 近 畿 地 方 | ９ | １．６％ | ２４２ | ５．３％ | ５４７ | １５．０％ |
| 中 国 地 方 | １ | ０．２％ | ２１ | ０．５％ | １０７ | ２．９％ |
| 四 国 地 方 | ０ | ０％ | ９ | ０．２％ | ２５ | ０．７％ |
| 九 州 地 方 | ２ | ０．４％ | ３６ | ０．８％ | ７４ | ２．０％ |
（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、大部分を占めており、不明を除いた届出件数の約９４％を占めている。
感 染 経 路 |
届 出 件 数 | |||||
| 2000/８ | 2000/１〜８ | '99合計 | ||||
| メール | ２７９ | ５０．２％ | ２５６２ | ５６．４％ | ２１７５ | ５９．７％ |
| 海外からのメール | ２１９ | ３９．４％ | １３９１ | ３０．６％ | ２６８ | ７．４％ |
| ダウンロード | １ | ０．２％ | ４４ | １．０％ | １９５ | ５．３％ |
| 外部からの媒体 | ２９ | ５．２％ | ２６５ | ５．８％ | ５８９ | １６．２％ |
| 海外からの媒体 | ０ | ０％ | １ | ０％ | ２２ | ０．６％ |
| 不 明 | ２８ | ５．０％ | ２８３ | ６．２％ | ３９６ | １０．９％ |
（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。
感 染 台 数 |
届 出 件 数 | |||||
| 2000/８ | 2000/１〜８ | '99合計 | ||||
| ０台 | ４９７ | ８９．４％ | ３７９７ | ８３．５％ | １６９２ | ４６．４％ |
| １台 | ３８ | ６．８％ | ５１２ | １１．３％ | １３１６ | ３６．１％ |
| ２台以上 ５台未満 | １１ | ２．０％ | １６９ | ３．７％ | ４０１ | １１．０％ |
| ５台以上１０台未満 | ２ | ０．４％ | ４４ | １．０％ | １２２ | ３．３％ |
| １０台以上２０台未満 | ４ | ０．７％ | １１ | ０．２％ | ６４ | １．８％ |
| ２０台以上５０台未満 | ４ | ０．７％ | ６ | ０．１％ | ３３ | ０．９％ |
| ５０台以上 | ０ | ０％ | ７ | ０．２％ | １７ | ０．５％ |
特定日発病ウイルスについて
ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、９月６日〜１０月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］
）
発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）
（１）W97M/Marker（Word97Macro/Marker） 毎月１日
（２）W97M/Class(Word97Macro/Class） 毎月３１日、６月以降の毎月１４日
IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室
TEL 03-5978-7508 FAX 03-5978-7518 E-mail virus@ipa.go.jp