２００１年１月１２日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について

１．２０００年１２月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2000年１２月及び2000年１年間のコンピュータウイルスの発見届出状況をまとめた。

　●発見届出件数　３ヶ月連続史上最多の２，７７８件（１１月２，２０３件、年間累計１１，１０９件）

［'99年12月　238件、'99年一年間３,６４５件（月平均約３０４件）］
［'90年４月から2000年１２月までの届出総数２２,９５１件］　

　●発見届出状況

　メール悪用ウイルスが引き続き蔓延しており、中でもW32/MTXウイルスの発見届出が１００８件（実際に感染した件数３００件）と１種類のウイルスとして届出件数は今までの最高となった。（過去最高は２０００年１１月のW32/MTX８９４件）　
　これらのメール悪用ウイルスの蔓延は、特に無防備な初心者ユーザにとって深刻な事態となっている。１２月の個人ユーザからの届出３５１件のうち、感染被害にあった件数が１９６件（５６％）に上っており、１２月の届出全体の感染被害率１９％に比べて、個人ユーザの感染被害率が高いことが挙げられる。 
　12月の届出ウイルスは46種類で、新種ウイルスは「W32/Hybris」「W32/Plage」の２種類であった。

２．今月の特記事項

（１）届出件数は２７７８件と過去最多：　メール悪用ウイルス蔓延！！

　３ヶ月連続で過去最多を更新しており、メール悪用ウイルスが８２％を占めるなど、メールの添付ファイルによるウイルス感染がますます拡大し蔓延している。

 ・添付ファイルに注意！ 

　添付ファイルは最新のウイルス対策ソフトでチェックするとともに、送信元や本文がないなどの奇妙なメール（＊）の添付ファイルは、実行することなくメールごと削除することなどの対処が必要である。

　 ＊「MTXウイルス」および「Hybrisウイルス」は、本文なしの添付ファイルだけのメールを送信して感染を広める。
　　　参照：「感染被害が深刻な「W32/MTX」に関する情報」
　　　　　　「新種ウイルス「W32/Hybris」に関する情報」
　　

（２）２０００年１年間の届出総括：　１万件を超える！！

　２０００年１年間の届出状況をまとめた。メール悪用ウイルスが蔓延し、年間の届出件数は、１９９９年の ３,６４５件から３倍以上の１１,１０９件に上っている。
　しかしながら、感染実害の割合は大幅に減少しており、ワクチンソフトの普及率が向上し、感染前に発見するケースが増えているものと思われる。今後も、ワクチンソフトのなお一層の利用が望まれる。
 　　　　参照：「２０００年ウイルス発見届出状況」 

３．今月の呼びかけ

　「加害者になった時では遅すぎる」

今月、届出のあったウイルスは46種類であった。届出件数の多いウイルスは、W32/MTXが1008件、W32/Navidad が765件となっている。 初めて届けられたウイルスは、「W32/Hybris」「W32/Plage」の２種類である。(マクロウイルス及びスクリプトウイルス638件、Windows、DOS ウイルス2141件。１件で複数のウイルスの届出があるため、合計は届出件数の2778件に合致しない。)

マクロウイルス	届出件数	スクリプトウイルス	届出件数
X97M/Divi	１３９	Wscript/KakWorm	１７０
XM/Laroux	８８	VBS/LOVELETTER	６３
W97M/Marker	２４	VBS/Stages	１６
W97M/X97M/P97M/Tristate	２１	VBS/Freelink	１
W97M/Myna	１８	Windows、DOSウイルス	届出件数
W97M/Thus	１５	W32/MTX	１００８
W97M/Ethan	１１	W32/Navidad	７６５
WM/Cap	１１	W32/Hybris（※）	１８１
W97M/Story	８	W32/QAZ	５２
W97M/Class	７	W32/Ska（Happy99）	４４
W97M/Melissa	７	W32/Funlove	３６
W97M/Bablas	５	W32/Plage（※）	１３
X97M/Barisada	５	W32/PrettyPark	１２
W97M/Titch	５	W32/CIH	１１
W97M/Chack	４	W32/Kriz	７
W97M/Eight	４	Form	４
W97M/Proverb	４	W32/Fix2001	２
W97M/Opey	３	Anti-CMOS	１
W97M/Nsi	２	D3	１
W97M/Pri	２	SAMPO	１
W97M/Vmpck1	２	W32/Marburg	１
W97M/Assilem	１	WYX	１
W97M/Astia	１	YankeeDoodle	１
W97M/Walker	１	Macintoshウイルス	届出件数
		なし

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。

１２月の届出の中で、検査発見・駆除修復に使われたウイルス対策ソフト及びベンダーを参考に示す。

４．届出の概要

（１）１２月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

W32/Hybris
　このウイルスは通常、電子メールの添付ファイルとして広がっていく。
　 ウイルスを実行すると、C:\windows\Systemフォルダにある、Wsock32.dllファイルを書き換える。
　 ウイルスは受信したメールや、閲覧したWebサイトから取得したアドレス宛に、ウイルス自身を添付したメールを送信する。 ウイルスが送信するメールの件名、本文、添付ファイル名は、感染したマシンの言語 環境により異なる。
　 日本語環境のマシンからのメールの場合、件名、本文は空白で、添付ファイル名は、 「ランダムな８文字のアルファベット」＋「.exe」となる。

W32/Plage
　このウイルスは通常、電子メールの添付ファイルとして広がっていく。 
　ウイルスを実行すると、WindowsフォルダにINETD.EXEというファイル名でウイルス自身をコピーし、次回起動時に自動的に実行されるようにwin.iniファイルを書き換える。 ウイルスは実行されると、受信トレイに未読メールがあると、そのメールの送信者に対して、ウイルスを添付した以下の内容の返信メールを送信する。添付ファイルのア イコンは、Zipの圧縮ファイルのアイコンになっている。 

件名：　Re：送信者のメールの件名

本文： P2000 Mail auto-reply
  　　 ' I'll try to reply as soon as possible
　  　　Take a look to the attachment and send me your opinion! '
 　　 > Get your FREE P2000 Mail now! <

 添付ファイル名：Pics.exe、images.exe他

　世界標準時で、水曜日の午前０時から午前２時（日本時間では水曜日午前９時から午 前１１時の）の間に感染したマシンを実行すると、画像とメッセージを表示する。

（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約８４％を占めている。

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約９４％を占めている。

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、１２月７日〜１月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、経済産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂
　　・通商産業省告示第９５２号　平成１２年１２月２８日改訂