２０００年１０月６日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について

１．２０００年９月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2000年９月のコンピュータウイルスの発見届出状況をまとめた。

　●発見届出件数

６７６件（先月５５６件、１月〜９月累計５，２２２件）

　　［'99年９月　３３２件、'99年一年間３,６４５件（月平均約３０４件）、'99年１月〜９月：２,７８３件］ 　
　　［'90年４月から2000年９月までの届出総数１７,０６４件］　

　●発見届出状況

　発見届出件数は676件。９月の届出中、実際に感染被害に遭ったケースはわずか91件(１割強)であった。
　感染経路は、メールによるものが91％と、ほとんどを占めており、内訳では海外からのメールによるものが全体の50％以上となっている。
　９月の届出ウイルスは45種類で、新種ウイルスは「W97M/Bablas」「W32/MTX」「W32/QAZ」の３種類であった。　

２．今月の特記事項

（１）新種ウイルスW32/MTXウイルスに要注意

　今月の新種ウイルスであるW32/MTXウイルスの届出や相談が数多く寄せられている。このウイルスは、３２ビット実行形式のファイルに感染するウイルスであり、W32/Ska(Happy99)ウイルスと同様に、ユーザが送信したE-mailのあて先に自分のコピーを送信し感染を広げる。このウイルスが送信する添付ファイル名は日によって異なり、その拡張子は「PIF」「EXE」「SCR」のいずれかである。特に、PIFファイルはWindows上ではファイル名称の表示時に「.PIF」拡張子部分が表示されないので、テキストファイルなど他の形式と見誤る恐れがあり注意を要する。 このウイルスが動作すると、一瞬にして多くのシステムファイルに感染する可能性が高く、ひとたび感染被害に遭うと、確実な修復のためには、初期化からシステムの再インストールを行わなければならないので、添付ファイルを安易にダブルクリックすることのないよう注意が必要である。
　 感染被害を防ぐためには、「メールの添付ファイルを不用意に実行しない」というウイルス対策の基本を確実に守ることである。
　　　「メールの添付ファイルの取り扱い５つの心得」を参照のこと。
　　　このウイルスの詳細はこちらを参照。

（２）ワクチンソフトのアップデートを確実に実施のこと

　ワクチンソフトのウイルス定義ファイルのアップデートをしていないユーザからの相談がウイルス１１０番に数多く寄せられている。毎月出現している新しいウイルスの検出駆除を可能にするために、クライアントのマシンでも１〜２週間に一回は必ずウイルス定義ファイルのアップデートを実施するとともに、検査対象に「PIF」等の拡張子を追加することも必要である。
　 なお、アップデート情報や検査対象の設定方法は下記サイト及びワクチンベンダーサイトを参照されたい。
　　「主なワクチンソフトのウイルス定義ファイルの更新履歴一覧」
　　「主なワクチンソフトの検査対象の設定方法」

（３）　情報セキュリティセミナー開催

　ＩＰＡは、全国の通商産業局との共催で、情報セキュリティセミナーを10月23日から12月8日の間に、全国14会場（15回）で開催する。本年度は、ウイルス対策及び不正アクセス対策について、「エンドユーザコース」と「管理者コース」の２コースが用意されており、いずれも参加無料である。
　開催場所、日程、申込方法等の詳細は、ＩＰＡのＷＥＢに掲載済み。　

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

　今月、届出のあったウイルスは45種類であった。 届出件数の多いウイルスは、X97M/Diviが100件、 XM/Laroux が93件となっている。初めて届けられたウイルスは、 「 W97M/Bablas」｢W32/MTX｣｢W32/QAZ｣の３種類（※印）である。 
　(マクロウイルス及びスクリプトウイルス 584件、Windows、DOSウイルス 93件。 １件で複数のウイルス感染の届出がある為、合計は届出件数の 676件に合致しない。)

マクロウイルス	届出件数	マクロウイルス	届出件数
X97M/Divi	１００	W97M/Thus	１
XM/Laroux	９３	W97M/Verlor	１
X97M/Barisada	５０	X97M/Sugar	１
W97M/X97M/P97M/Tristate	３４	XF/Sic	１
W97M/Marker	２７
W97M/Class	１３	スクリプトウイルス	届出件数
W97M/Ethan	９	VBS/LOVELETTER	８２
W97M/Melissa	９	VBS/Stages	５７
XM/VCX.A	８	Wscript/KakWorm	５７
W97M/X97M/Shiver	６	VBS/Freelink	１
W97M/Locale	５	VBS/Netlog	１
W97M/Vmpck1	５	Windows、DOSウイルス	届出件数
W97M/Groov	３	W32/PrettyPark	２９
W97M/Myna	３	W32/Ska（Happy99）	２６
WM/Cap	３	W32/MTX（※）	１１
W97M/Eight941	２	W32/Funlove	８
W97M/Panther	２	W32/CIH	５
W97M/Smac	２	W32/Fix2001	５
W97M/Story	２	Anti-CMOS	３
W97M/Walker	２	Form	２
W97M/Bablas（※）	１	Anti-Telefonica	１
W97M/Chack	１	MCGY2803	１
W97M/Nsi	１	W32/Marburg	１
W97M/Opey	１	W32/QAZ（※）	１

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。

９月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びベンダーを参考に示す。

３．届出の概要

（１）９月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

Ｗ９７Ｍ／Ｂａｂｌａｓ (Ｗｏｒｄｌ97Macro/Ｂａｂｌａｓ)
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。
　感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
　感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」、［保存］タブの「保存時にプロパティを確認する」の項目をオフに設定する。 金曜日または日曜日の00:00:00から20:59:59の間に感染しているWordを終了すると発病し、ビープ音をならし、インドネシア語のメッセージを表示する。
　このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000版で感染・発病する。

Ｗ３２／ＭＴＸ
　このウイルスは、３２ビット実行形式のファイルに感染するウイルスである。
感染したファイルを実行すると、Windowsフォルダに、ウイルス及び関連ファイルを作成する。そして、システム起動時に、ウイルスが実行されるようにレジストリを変更する。
　また、Windowsフォルダ、テンポラリフォルダﾞ、カレントフォルダ内を検索し、３２ビット実行形式のファイルに感染する。
感染したマシンを再起動しメールを送信すると、同じアドレスに、ウイルスを添付した件名および本文が空白のメールを送信する。添付ファイル名はメールの送信日により異なる。
　また、特定ワクチンベンダー等のWebサイトにアクセスできなくなる。
　このウイルスは、Windows95/98環境で感染・発病する。

Ｗ３２／ＱＡＺ
　このウイルスは、Windows32ビット環境で動作するトロイの木馬型ウイルスである。
　このウイルスを実行すると、システム起動時にウイルスが動作するように、レジストリを変更する。そして、Windowsフォルダ内のnotepad.exeをnote.comというファイル名に変更し、自分自身のコピーをnotepad.exeというファイル名で、Windowsフォルダに作成する。 また、LAN上のドライブを検索し、notepad.exeファイルが存在した場合にも、同様の動作を行い感染する。
　ファイルの破壊等の発病はないが、このウイルスが実行されメモリに常駐すると、外部からのリモートアクセスを受入れる設定にされる。

（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約９７％を占めている。

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方、近畿地方の順となっている。

（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、大部分を占めており、不明を除いた届出件数の約９１％を占めている。

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、１０月６日〜１１月３０日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

問い合わせ先：

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp