２０００年１０月６日
情報処理振興事業協会
情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2000年９月のコンピュータウイルスの発見届出状況をまとめた。
●発見届出件数
６７６件（先月５５６件、１月〜９月累計５，２２２件）
［'99年９月 ３３２件、'99年一年間３,６４５件（月平均約３０４件）、'99年１月〜９月：２,７８３件］
［'90年４月から2000年９月までの届出総数１７,０６４件］
●発見届出状況
発見届出件数は676件。９月の届出中、実際に感染被害に遭ったケースはわずか91件(１割強)であった。
感染経路は、メールによるものが91％と、ほとんどを占めており、内訳では海外からのメールによるものが全体の50％以上となっている。
９月の届出ウイルスは45種類で、新種ウイルスは「W97M/Bablas」「W32/MTX」「W32/QAZ」の３種類であった。
今月の新種ウイルスであるW32/MTXウイルスの届出や相談が数多く寄せられている。このウイルスは、３２ビット実行形式のファイルに感染するウイルスであり、W32/Ska(Happy99)ウイルスと同様に、ユーザが送信したE-mailのあて先に自分のコピーを送信し感染を広げる。このウイルスが送信する添付ファイル名は日によって異なり、その拡張子は「PIF」「EXE」「SCR」のいずれかである。特に、PIFファイルはWindows上ではファイル名称の表示時に「.PIF」拡張子部分が表示されないので、テキストファイルなど他の形式と見誤る恐れがあり注意を要する。 このウイルスが動作すると、一瞬にして多くのシステムファイルに感染する可能性が高く、ひとたび感染被害に遭うと、確実な修復のためには、初期化からシステムの再インストールを行わなければならないので、添付ファイルを安易にダブルクリックすることのないよう注意が必要である。
ワクチンソフトのウイルス定義ファイルのアップデートをしていないユーザからの相談がウイルス１１０番に数多く寄せられている。毎月出現している新しいウイルスの検出駆除を可能にするために、クライアントのマシンでも１〜２週間に一回は必ずウイルス定義ファイルのアップデートを実施するとともに、検査対象に「PIF」等の拡張子を追加することも必要である。
感染被害を防ぐためには、「メールの添付ファイルを不用意に実行しない」というウイルス対策の基本を確実に守ることである。
「メールの添付ファイルの取り扱い５つの心得」を参照のこと。
このウイルスの詳細はこちらを参照。
なお、アップデート情報や検査対象の設定方法は下記サイト及びワクチンベンダーサイトを参照されたい。
「主なワクチンソフトのウイルス定義ファイルの更新履歴一覧」
「主なワクチンソフトの検査対象の設定方法」
（３） 情報セキュリティセミナー開催
ＩＰＡは、全国の通商産業局との共催で、情報セキュリティセミナーを10月23日から12月8日の間に、全国14会場（15回）で開催する。本年度は、ウイルス対策及び不正アクセス対策について、「エンドユーザコース」と「管理者コース」の２コースが用意されており、いずれも参加無料である。
開催場所、日程、申込方法等の詳細は、ＩＰＡのＷＥＢに掲載済み。
コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。
○コンピュータウイルス対策基準
・通商産業省告示第１３９号 平成２年４月１０日制定
・通商産業省告示第４２９号 平成７年７月 ７日改訂
・通商産業省告示第５３５号 平成９年９月２４日改訂
今月、届出のあったウイルスは45種類であった。
届出件数の多いウイルスは、X97M/Diviが100件、
XM/Laroux が93件となっている。初めて届けられたウイルスは、
「W97M/Bablas」｢W32/MTX｣｢W32/QAZ｣の３種類（※印）である。
(マクロウイルス及びスクリプトウイルス 584件、Windows、DOSウイルス 93件。
１件で複数のウイルス感染の届出がある為、合計は届出件数の 676件に合致しない。)
| マクロウイルス | 届出件数 | マクロウイルス | 届出件数 |
| X97M/Divi | １００ | W97M/Thus | １ |
| XM/Laroux | ９３ | W97M/Verlor | １ |
| X97M/Barisada | ５０ | X97M/Sugar | １ |
| W97M/X97M/P97M/Tristate | ３４ | XF/Sic | １ |
| W97M/Marker | ２７ | ||
| W97M/Class | １３ | スクリプトウイルス | 届出件数 |
| W97M/Ethan | ９ | VBS/LOVELETTER | ８２ |
| W97M/Melissa | ９ | VBS/Stages | ５７ |
| XM/VCX.A | ８ | Wscript/KakWorm | ５７ |
| W97M/X97M/Shiver | ６ | VBS/Freelink | １ |
| W97M/Locale | ５ | VBS/Netlog | １ |
| W97M/Vmpck1 | ５ | Windows、DOSウイルス | 届出件数 |
| W97M/Groov | ３ | W32/PrettyPark | ２９ |
| W97M/Myna | ３ | W32/Ska（Happy99） | ２６ |
| WM/Cap | ３ | W32/MTX（※） | １１ |
| W97M/Eight941 | ２ | W32/Funlove | ８ |
| W97M/Panther | ２ | W32/CIH | ５ |
| W97M/Smac | ２ | W32/Fix2001 | ５ |
| W97M/Story | ２ | Anti-CMOS | ３ |
| W97M/Walker | ２ | Form | ２ |
| W97M/Bablas（※） | １ | Anti-Telefonica | １ |
| W97M/Chack | １ | MCGY2803 | １ |
| W97M/Nsi | １ |
W32/Marburg |
１ |
| W97M/Opey | １ | W32/QAZ（※） | １ |
注） ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。
| 記号 | 対象ウイルス |
| WM | MSword95（WordMacroの略） |
| W97M | MSword97（Word97Macroの略） |
| XM、XF | MSexcel95、97（ExcelMacro、ExcelFormulaの略） |
| X97M | MSexcel97（Excel97Macro） |
| W97M/X97M/P97M | MSword97、MSexcel97、MSpowerpoint97（Word97Macro、Excel97Macro、PowerPoint97Macroの略） |
| W32 | Windows32ビット環境下で動作 |
| VBS | VisualBasicScriptで記述 |
| Wscript | WindowsScriptingHost環境下で動作（VBSを除く） |
IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室
TEL 03-5978-7508 FAX 03-5978-7518 E-mail virus@ipa.go.jp