２０００年１１月９日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について

１．２０００年１０月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2000年１０月のコンピュータウイルスの発見届出状況をまとめた。

　●発見届出件数　過去最高の９０６件（先月６７６件、１月〜１０月累計６，１２８件）

［'99年１０月　４０５件、'99年一年間３,６４５件（月平均約３０４件）、'99年１月〜１０月：３,１８８件］
［'90年４月から2000年１０月までの届出総数１７,９７０件］　

　●発見届出状況

発見届出件数は９０６件と、過去最高の届出件数になった。届出者別件数では、個人ユーザからの届出が全体の１１％と急増している。　またメールにより感染したケースが不明を除く届出全体の９４％を占めている。10月の届出ウイルスは44種類で、新種ウイルスは「W32/Kriz」「VBS/NewLove」「W97M/Titch」「W97M/Turn」の４種類であった。　

２．今月のトピックス

（１）ラブレターウイルスの際の記録を上回り月間届出件数過去最高に！！

　発見届出件数は９０６件と、VBS/LOVELETTERウイルスが出現した今年５月の届出件数９００件を越え、過去最高の届出件数になった。なおかつ、感染実害件数の割合は、届出全体の３０％（先月１３％）と深刻さを増している。

（２）パソコンご破算をもたらす３１面相「W32/MTX」の感染被害激増！！　

　３１種類の異なる添付ファイル名を日によって使い分け、動作するとパソコンをご破算にしてしまう悪質なウイルスが大流行している。なお、使用される添付ファイルの名称には、ＬＯＶＥＬＥＴＴＥＲなどの既存ウイルスと見まがうファイル名も含まれている。 
　この「Ｗ３２／ＭＴＸウイルス」は先月初めて届けられたが、今月は２２３件と多数の届出があり、そのうち１１１件と約５割にも及ぶ高い比率で感染実害を受けた旨の報告があった。
　 このウイルスは、ユーザが感染パソコンからメールを送信すると、ウイルス自身が同じ宛先にウイルス感染した添付ファイル付きの２通目のメールを送信する。　知人や友人からのメールで感染する場合が多く、受け取った人は、何の疑問も持たずに２通目の添付ファイルを開けてしまうケースが最も多く見られる。
　ひとたび感染被害に遭うと、確実な修復のためには、ハードディスクをフォーマットして、Windowsシステムの再インストールをする必要があり、被害が深刻となる。
　　　参考： 「感染被害が深刻な「W32/MTX」に関する情報」

（３）不正アクセス被害をもたらす「W32/QAZウイルス」に注意！！

　マイクロソフト社への不正侵入に使われたと報道された「W32/QAZ」ウイルスの届出が急増しているので注意されたし。 ＩＰアドレスの搾取、外部からのリモートアクセスを可能にするといった、不正アクセスの支援機能を持ち合わせたトロイの木馬型ウイルスである。メールの自動送信機能は持たず、不正者が意図的にメールに添付して送りつけられるので、見知らぬ相手からのメールの添付ファイルは、実行しないよう厳重な注意が必要である。　先月初めて１件の届出があったが、今月は３４件に増加している。 　
 　　　参考： 「不正アクセス事件に使われたとされるW32/QAZウイルスに注意！！」

３．今月の呼びかけ

　備えあれば憂いなし−「ウイルス対策チェックシート」で再確認

　ウイルス感染したユーザからの相談で、自分が使用しているパソコンにウイルス対策ソフトがインストールされているかどうかを知らない、アップデートの必要性を知らない、ウイルス対策ソフトの使用方法が分からないといったケースが非常に多く見受けられる。日頃のウイルス対策のために、パソコンユーザが最低限知っておくべき事項をリストアップした「ウイルス対策チェックリスト」をまとめたので、ウイルス対策の準備事項を再確認した上で、必要とされる対策を確実に実施することが大切である。

問い合わせ先：

ＩＰＡセキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp

　　　　ウイルス１１０番：(03)-5978-7509　URL:http://www.ipa.go.jp/security/

今月、届出のあったウイルスは44種類であった。 届出件数の多いウイルスは、W32/MTXが223件、VBS/LOVELETTER が128件となっている。 初めて届けられたウイルスは、「W32/Kriz」「VBS/NewLove」「W97M/Titch」「W97M/Turn｣の４種類である。 　(マクロウイルス及びスクリプトウイルス543件、Windows、DOSウイルス 370件、Macウイルス １件。１件で複数のウイルス感染の届出がある為、合計は届出件数の906件に合致しない。)
マクロウイルス 届出件数 マクロウイルス 届出件数
　X97M/Divi １１１ 　W97M/X97M/Shiver　 １
　XM/Laroux ６０ 　WM/Wazzu １
　W97M/X97M/P97M/Tristate ３２ 　X97M/Sugar １
　X97M/Barisada ２９ スクリプトウイルス 届出件数
　W97M/Marker １９ 　VBS/LOVELETTER １２８
　W97M/Ethan １３ 　Wscript/KakWorm ５０
　W97M/Class １０ 　VBS/Stages １８
　W97M/Melissa ９ 　VBS/Netlog ７
　XM/VCX.A ８ 　VBS/NewLove（※）　 １
　W97M/Pri ７ Windows、DOSウイルス 届出件数
　WM/Cap ６ 　W32/MTX ２２３
　W97M/Myna ５ 　W32/Ska（Happy99） ４０
　W97M/Thus ５ 　W32/QAZ ３４
　W97M/Smac ４ 　W32/Funlove ２７
　W97M/Verlor ４ 　W32/PrettyPark ２４
　W97M/Vmpck1 ３ 　W32/Kriz（※） １１
　W97M/Nsi ２ 　W32/CIH ６
　W97M/Story ２ 　Form　　 ２
　W97M/Titch（※）　 ２ 　Anti-CMOS １
　W97M/Chack １ 　StealthBoot １
　W97M/JulyKiller １ 　Yonyu　 １
　W97M/Proverb １ Macintoshウイルス 届出件数
　W97M/Turn（※）　 １ 　MBDF

 １
　W97M/Walker　 １ 　

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。

記号 対象ウイルス
　WM 　MSword95（WordMacroの略）
　W97M 　MSword97（Word97Macroの略）
　XM、XF 　MSexcel95、97（ExcelMacro、ExcelFormulaの略）
　X97M 　MSexcel97（Excel97Macro）
　W97M/X97M/P97M 　MSword97、MSexcel97、MSpowerpoint97（Word97Macro、Excel97Macro、PowerPoint97Macroの略）
　W32 　Windows32ビット環境下で動作
　VBS 　VisualBasicScriptで記述
　Wscript 　WindowsScriptingHost環境下で動作（VBSを除く）

１０月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びベンダーを参考に示す。

検査発見・駆除修復に使われたウイルス対策ソフト
　ソフト名（届出受付順） 　ベンダー名
　ウイルスバスター 　ﾄﾚﾝﾄﾞﾏｲｸﾛ（株）
　Virus Scan 　日本ﾈｯﾄﾜｰｸｱｿｼｴｲﾂ（株）
　NortonAntiVirus 　（株）ｼﾏﾝﾃｯｸ
　Inter Scan　 　ﾄﾚﾝﾄﾞﾏｲｸﾛ（株）
　ServerProtect 　ﾄﾚﾝﾄﾞﾏｲｸﾛ（株）
　Net(Group)　Shield 　日本ﾈｯﾄﾜｰｸｱｿｼｴｲﾂ（株）
　Inoculan（Cheyenne） 　ｺﾝﾋﾟｭｰﾀ･ｱｿｼｴｲﾂ（株）
　F-SECURE(F-PROT） 　（株）山田洋行
　Antidote 　（株）ﾊﾞｰﾃｯｸｽﾘﾝｸ
　Sophos　AntiVirus 　（株）ｼｰ･ｴｽ･ｲｰ

３．届出の概要

（１）１０月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

W32/Kriz（W32/Kriz　クリッツ）
　このウイルスはWindows95/98の32ビット実行形式ファイル（PEファイル、拡張子がEXE、SCR）に 感染するファイル感染型ウイルスである。 
　感染したファイルを実行すると、WindowsのシステムフォルダにあるKernel32.dllを同じフォルダに Krized.tt6という名前でコピーし、このファイルに感染する。そして、次回起動時に、Kernel32.dllをKrized. tt6で上書きするようにWininit.iniファイルを作成する。
　その後、メモリに常駐し、実行、コピー等を行うファイルに感染する。
　毎年１２月２５日に、ウイルスがメモリに常駐した状態で感染したファイルを実行すると発病する。 発病は、マシンのＣＭＯＳを破壊し、全てのドライブのファイルを、無意味なデータで上書きして破壊する。機種によっては、ＢＩＯＳを破壊することもある。

VBS/NewLove　（VisualBasicScript/NewLove　ニューラブ）
　このウイルスは通常、電子メールの添付ファイルとして広がっていく。
　ウイルスを実行すると、Windowsフォルダ（通常は、C:\Windows）及びWindowsのシステムフォルダ （通常は、C:\Windows\System）にウイルス自身のコピーを作成する。ファイル名は、「最近使ったファイル」のなかからランダムに選択されたもので、拡張子は以下リストから選択されたものである。
　　　拡張子リスト：Doc.Vbs、Xls.Vbs、Mdb.Vbs、Bmp.Vbs、Mp3.Vbs、Txt.Vbs、
 　　　　　　　　　　　Jpg.Vbs、Gif.Vbs、Mov.Vbs、Url.Vbs、Htm.Vbs
 　次に、次回起動時にウイルスが自動的に起動するようにレジストリを変更する。
　 そして、Outlookがインストールされている場合は、登録されているメールアドレス全てに、以下の内容のメールを自動送信する。
　　件名：FW:ファイル名（ウイルスがWindowsに作成したファイル名で拡張子を除く） 
　　本文：なし
　　添付ファイル名：ファイル名＋拡張子（ウイルスがWindowsに作成したファイル名）
　 最後に、全てのドライブの全てのファイル（除：使用中のファイル、システム属性・読みとり専用のファイル）を０バイトにし、拡張子をVBSに変更する。
　（例：xxxx.jpg＝xxxx.jpg.vbs）

W97M/Titch (Word97Macro/Titch　ティッチ)
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
　ウイ ルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。
　 感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
 　感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」の項目をオフに設定する。発病機能はない。
 　このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000版で感染する。 

W97M/Turn(Word97Macro/Turn　ターン)
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
　ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。
　感染したMSwordで作成、編集した文書ファイルを閉じたときにそのファイルに感染する。
　感染すると、「ツール」/「オプション」/［全般］タブの「マクロウイルスを自動検出する」の項目をオフに設定する。また、VisualBasicEditorが使用できなくなる。発病機能はない。
　このウイルスは、日本語版MSword97/98/2000、英語版MSword97/2000版で感染する。

（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約８７％を占めている。

届　　　出　　　者

届　　出　　件　　数
2000/10 　 2000/１〜10 　 '99合計 　
　一般法人ユーザ ７９０ ８７．２％ ５６９８ ９３．０％ ２８５９ ７８．４％
　情　報　産　業 ３ ０．３％ ８５ １．４％ ２０３ ５．６％
　教育・研究機関 １３ １．４％ ６９ １．１％ ２２７ ６．２％
　個 人 ユ ー ザ １００ １１．０％ ２７６ ４．５％ ３５６ ９．８％

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

地　　　　　域

 届　　出　　件　　数
2000/10 　 2000/１〜10 　 '99合計 　
　北海道　地　方 ６ ０．７％ ３３ ０．５％ ３４ ０．９％
　東　北　地　方 ９ １．０％ ５２ ０．８％ ８９ ２．４％
　関　東　地　方 ７０７ ７８．０％ ５２５３ ８５．７％ ２４７６ ６７．９％
　中　部　地　方 ５８ ６．４％ ３２９ ５．４％ ２９３ ８．０％
　近　畿　地　方 ９５ １０．５％ ３５７ ５．８％ ５４７ １５．０％
　中　国　地　方 １２ １．３％ ３４ ０．６％ １０７ ２．９％
　四　国　地　方 ９ １．０％ １８ ０．３％ ２５ ０．７％
　九　州　地　方 １０ １．１％ ５２ ０．８％ ７４ ２．０％

（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約８６％を占めている。

感　　染　　経　　路

 届　　出　　件　　数
2000/10 　 2000/１〜10 　 '99合計 　
　メール ４１５ ４５．８％ ３２４０ ５２．９％ ２１７５ ５９．７％
　海外からのメール ３６５ ４０．３％ ２１０９ ３４．４％ ２６８ ７．４％
　ダウンロード １４ １．５％ ６２ １．０％ １９５ ５．３％
　外部からの媒体 ３４ ３．８％ ３２２ ５．３％ ５８９ １６．２％
　海外からの媒体 ０ ０％ １ ０％ ２２ ０．６％
　不　明 ７８ ８．６％ ３９４ ６．４％ ３９６ １０．９％

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

感　　染　　台　　数

 届　　出　　件　　数
2000/10 　 2000/１〜10 　 '99合計 　
　　０台 ６３８ ７０．４％ ５０２０ ８１．９％ １６９２ ４６．４％
　　１台 １８０ １９．９％ ７５２ １２．３％ １３１６ ３６．１％
　　２台以上　５台未満 ５９ ６．５％ ２４８ ４．０％ ４０１ １１．０％
　　５台以上１０台未満 １３ １．４％ ６３ １．０％ １２２ ３．３％
　１０台以上２０台未満 ８ ０．９％ ２１ ０．３％ ６４ １．８％
　２０台以上５０台未満 ４ ０．４％ １２ ０．２％ ３３ ０．９％
　５０台以上 ４ ０．４％ １２ ０．２％ １７ ０．５％

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、１１月６日〜１２月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

　W97M/Class（Word97Macro/Class） 　１１月１４日、１２月１４日
　Wscript/Kakworm(WindowsScript/Kakworm） 　１２月１日
　

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂