２０００年１２月７日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について

１．２０００年１１月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2000年１１月のコンピュータウイルスの発見届出状況をまとめた。

　●発見届出件数　史上最多の２２０３件（１０月９０６件、１月〜１１月累計８，３３１件）

［'99年１１月　２１９件、'99年一年間３,６４５件（月平均約３０４件）、'99年１月〜１１月：３,４０７件］
［'90年４月から2000年１１月までの届出総数２０,１７３件］　

　●発見届出状況

W32/MTXウイルスの発見届出が８９４件（実際に感染した件数３５６件）とW32/MTXウイルスの被害が激増し深刻な事態となっている。 
11月の届出ウイルスは47種類で、新種ウイルスは「W32/Navidad」 「WYX」の２種類であった。

２．今月の特記事項

（１）届出件数は過去最多となった先々月（１０月）９０６件から２２０３件（２.４倍）に！！

　 発見届出件数は２２０３件と、先々月の９０６件から倍増の過去最多の届出件数になった。また感染実害件数も過去最多の５４６件となった。（今までの過去最多は９９年３月３３９件）
　 メールの添付ファイルを不用意に実行しないという感染予防対策を確実に守らなければならない。

（２）「W32/MTX」ウイルスの感染被害激増。深刻な事態に！！

　「W32/MTX」ウイルスの発見届出が激増し、ウイルスごとの月間件数は過去最多の８９４件（今までの過去最多は今年５月のLOVELETTERウイルス３４６件）と、深刻な事態に陥っている。このうち３５６件と約４割にも及ぶ高い比率で感染実害を受けた旨の報告があった。ウイルス１１０番への問合せも数多く寄せられている。世界的にも感染被害が急増しているウイルスである。
　 このウイルスは、ユーザが感染パソコンからメールを送信すると、ウイルスが同じ宛先にウイルス自身を添付した２通目のメール（件名も本文もなし）を送信する。知人や友人からのメールとして届く場合が多く、受け取った人は、何の疑問も持たずに２通目の添付ファイルを開けてしまい感染するケースが極めて多くなっている。 
　ひとたび感染被害に遭うと、確実な修復のためには、ハードディスクを初期化して、Windowsシステムの再インストールをする必要があり、さらにデータの復元には多大な労力を要し、被害は深刻である。 

　　　参考：「感染被害が深刻な「W32/MTX」に関する情報」

（３）新種ウイルス「W32/Navidad」ウイルスに注意！！

　メールの添付ファイルとして広がり、感染するとアプリケーションソフトが使用できなくなる新種ウイルス「W32/Navidad」の届出が月間４３７件と急速に蔓延しつつあるので注意されたい。「Navidad」は、スペイン語で「クリスマス」の意味。
　クリスマスの挨拶に見せかけるなど時節柄だまされやすいウイルスの出現にも要注意。

　 　　参考：「新種ウイルス「W32/Navidad」に関する情報」 　

３．今月の呼びかけ

　「ちょっと待て！！」

　届出件数の感染経路の９４％がメール経由で占められている。感染ファイルをクリックしてからでは遅すぎる。添付ファイルを習慣的にそのまま開くユーザが感染被害に遭う。感染被害防止のため、メールの添付ファイルは開いて良いか常に疑うことが重要である。

　　　　　　　参考：「メールの添付ファイルの取り扱い５つの心得」 　　　　　　　　　　

今月、届出のあったウイルスは47種類であった。届出件数の多いウイルスは、W32/MTXが894件、W32/Navidad が437件となっている。初めて届けられたウイルスは、「W32/Navidad」「WYX」の２種類である。(マクロウイルス及びスクリプトウイルス699件、 Windows、DOSウイルス1503件、Macウイルス１件)

マクロウイルス	届出件数	スクリプトウイルス	届出件数
X97M/Divi	１２０	VBS/LOVELETTER	３１４
XM/Laroux	９０	Wscript/KakWorm	４３
W97M/Marker	２２	VBS/Netlog	３
W97M/Ethan	１５	VBS/Stages	２
W97M/X97M/P97M/Tristate	１２	VBS/Freelink	１
W97M/Class	１０	VBS/NewLove	１
W97M/Thus	１０	Windows、DOSウイルス	届出件数
W97M/Melissa	８	W32/MTX	８９４
W97M/Opey	８	W32/Navidad（※）	４３７
WM/Cap	６	W32/QAZ	６９
X97M/Barisada	６	W32/Ska（Happy99）	４０
XM/VCX.A	４	W32/PrettyPark	１９
W97M/JulyKiller	３	W32/CIH	１３
W97M/Myna	３	W32/Funlove	１３
W97M/Smac	３	W32/Kriz	７
W97M/Bablas	２	Anti-CMOS	３
W97M/Prilissa	２	Form	３
W97M/Walker	２	Cascade	１
XF/Sic	２	StealthBoot	１
XM/Extras	２	WYX（※）	１
W97M/Locale	１	W32/Fix2001	１
W97M/Nsi	１	W32/Marburg	１
W97M/Story	１
W97M/Titch	１	Macintoshウイルス	届出件数
WM/Niceday	１	MBDF	１

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。

１１月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びベンダーを参考に示す。

４．届出の概要

（１）１１月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

W32/Navidad
　このウイルスは、メールの添付ファイルとして拡がるワームである。このウイルスは受信トレイにある古いメール（添付ファイルが１つ付いたメール）を再利用して、当該メールのＴＯに書かれているアドレス宛に、元の添付ファイルをウイルス自身のファイル（Navidad.exe）に添付し直してメールを送信することにより、感染を広げる。
　このため、通常、知り合いからのメールとして届き、内容も意味のある（かつて来たものと同じ）ものであるため、ウイルスメールと気づかずに、うっかり添付ファイルをクリックしてしまうというトリックに引っかかることで感染する。
　感染すると、アプリケーションソフトが使用できなくなる。

WＹX
　常駐型でディスクのブートセクタに感染するウイルスである。
　感染したディスクで起動するとウイルスはメモリに常駐する。ウイルスが常駐した状態でアクセスされたフロッピーディスクに感染する。 IBM機及びIBM互換機のみ感染する。発病はない。

（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約８４％を占めている。

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方、近畿地方の順となっている。

（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約９４％を占めている。

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、１２月７日〜１月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂