２００１年２月８日
情報処理振興事業協会
コンピュータウイルスの発見届出状況について
１．２００１年１月ウイルス発見届出状況
情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2001年１月のコンピュータウイルスの発見届出状況をまとめた。
●発見届出件数 過去２番目の２，４４０件
［2000年１月 461件、2000年一年間11,109件（月平均約926件）］
［'90年４月から2001年１月までの届出総数25,391件］
●発見届出状況
メール悪用ウイルスが引き続き上位を占めている。過去２番目の届出件数である２，４４０件のうち（過去最多は２０００年１２月の２７７８件）、実際に感染被害に遭った件数は４６９件と、届出全体の１９％である。
１月の届出ウイルスは46種類で、新種ウイルスは「W32/Prolin」「W32/Msinit」の２種類であった。
２．今月の特記事項
（１）ウイルス蔓延は高水準のまま、メール悪用ウイルスが上位を占める。
届出件数は３ヶ月連続２０００件を越える２,４４０件で、引続き高い水準にある。
メール経由の感染が９５％を占めており、メールの添付ファイルは要注意である。上位３種は、メール悪用ウイルスの「MTX」、「Hybris」、
「Navidad」である。
これらのウイルスの中には、ほとんど兆候を示さないものがあり、ウイルス対策ソフトでの検査以外に発見できないので、注意が必要である。
また、届出のうち、感染せずに発見のみの割合は、１１月が７５％、１２月が８１％、１月が８１％である。このように未然に感染を防止するためには、ウイルス対策ソフトの導入が不可欠である。
（２）ウイルスの手配書に当たる定義ファイルを更新のこと！！
発病すると渦巻きを大きく画面に表示して邪魔をするHybrisウイルスの変種や、感染すると花のマークがツールバーに表示されるNavidadウイルスの変種が出現している。（図参照）
ウイルス対策ソフトは、警察機構に例えられるソフト本体と、ウイルスの手配書に当たる定義ファイルから構成される。したがって、新種・変種ウイルスの検出のため、手配書に当たる定義ファイル（パターンファイル、ウイルスＤＡＴファイル、ウイルス定義ファイルなど）を、頻繁に更新する必要がある（企業ユーザは毎日、個人ユーザは少なくとも毎週程度）。
参考：主なワクチンソフトのウイルス定義ファイルの更新履歴一覧
主なワクチンソフトのウイルス定義ファイルの確認方法●W32/Hybrisの変種 ●W32/Navidadの変種
（３）メーリングリスト配信はウイルス検査を！！
サーバで管理されたメーリングリストに登録されているユーザがHybrisウイルスに感染し、このウイルスがメーリングリストあてにウイルス添付のメールを送信したため、そのまま全ての登録ユーザに感染メールが配信されるという事件が報道された。
登録ユーザへの配信メールは、ウイルス対策ソフトで検査後配信するか、ユーザからの返信メールは一斉配信しないようにするなどの、ウイルス感染メール配信防止についてなお一層の配慮が必要である。
３．今月の呼びかけ
「ホームページ開設者はうっかりクリックに注意！」
大流行しているHybrisウイルスの特性（＊１）により、ホームページ掲載のメールアドレスがウイルスに捉えられ、たくさんのウイルス添付のメールが送信されてくるケースが多い。以下に示すユーザは、うっかり添付ファイルを実行することのないよう厳重注意すること。
[特に注意すべきユーザ]
・ホームページ開設者
・投稿者（自己メールアドレス記入）
・メールマガジンの発行者及び加入者
（＊１） Hybrisウイルスの特性
送受信されたメールアドレスの他、ホームページアクセスで得られるメールアドレスにも、ウイルスを送信することがある。
これらの特性のため、本ウイルスやMTXウイルスなどの送信メールを受け取ったユーザには、意図的にウイルスを送りつけられたと誤解するケースが増加している。
感染者は感染に気付かずにウイルスをいつまでも送信してしまうケースがほとんどである。
問い合わせ先：ＩＰＡセキュリティセンターウイルス対策室
TEL：(03)-5978-7508 FAX：(03)-5978-7518 E-mail：virus@ipa.go.jp
ウイルス１１０番：(03)-5978-7509 URL：http://www.ipa.go.jp/security/
今月、届出のあったウイルスは46種類であった。届出件数の多いウイルスは、W32/MTXが771件、W32/Hybris が762件となっている。
初めて届けられたウイルスは、「W32/Prolin」「W32/Msinit」の２種類である。(マクロウイルス及びスクリプトウイルス530件、Windows、DOSウイルス
1909件。Macウイルス１件)
| マクロウイルス |
届出件数 |
スクリプトウイルス |
届出件数 |
| X97M/Divi |
１１２ |
VBS/LOVELETTER |
７４ |
| W97M/Myna |
７３ |
Wscript/KakWorm |
４１ |
| XM/Laroux |
７０ |
VBS/Stages |
７ |
| W97M/X97M/P97M/Tristate |
３６ |
VBS/Netlog |
４ |
| W97M/Marker |
２８ |
Windows、DOSウイルス |
届出件数 |
| W97M/Ethan |
１１ |
W32/MTX |
７７１ |
| W97M/Thus |
１０ |
W32/Hybris |
７６２ |
| WM/Cap |
１０ |
W32/Navidad |
２１７ |
| W97M/Class |
６ |
W32/Prolin（※） |
４７ |
| W97M/Melissa |
６ |
W32/QAZ |
２２ |
| XM/VCX.A |
６ |
W32/Ska（Happy99） |
２２ |
| W97M/Claud |
５ |
W32/Funlove |
１９ |
| W97M/Nsi |
５ |
W32/PrettyPark |
１２ |
| W97M/Opey |
４ |
W32/CIH |
１１ |
| W97M/Titch |
４ |
W32/Msinit（※） |
１０ |
| X97M/Barisada |
４ |
Form |
５ |
| W97M/Chack |
３ |
W32/Kriz |
４ |
| W97M/Pri |
３ |
Stoned |
２ |
| XF/Sic |
３ |
Angelina |
１ |
| W97M/Astia |
２ |
Cascade |
１ |
| W97M/Proverb |
１ |
D3 |
１ |
| W97M/Story |
１ |
PeterII |
１ |
| WM/Wazzu |
１ |
W32/Fix2001 |
１ |
| |
|
Macintoshウイルス |
届出件数 |
| |
|
AutoStart9805
|
１ |
注） ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。
| 記号 |
対象ウイルス |
| WM |
MSword95（WordMacroの略） |
| W97M |
MSword97（Word97Macroの略） |
| XM、XF |
MSexcel95、97（ExcelMacro、ExcelFormulaの略） |
| X97M |
MSexcel97（Excel97Macro） |
| W97M/X97M/P97M |
MSword97、MSexcel97、MSpowerpoint97（Word97Macro、Excel97Macro、PowerPoint97Macroの略） |
| W32 |
Windows32ビット環境下で動作 |
| VBS |
VisualBasicScriptで記述 |
| Wscript |
WindowsScriptingHost環境下で動作（VBSを除く） |
４．届出の概要
（１）１月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。
W32/Prolin（Shockwave、Creative）
このウイルスは通常、電子メールの添付ファイルとして広がっていく。
ウイルスを実行すると、Outlookのアドレス帳にある全てのアドレスに対して、以下の内容のメールを送信する。
件名：A great Shockwave flash movie
本文：Check out this new flash movie that I downloaded just now ...
It's Great
Bye
添付ファイル名：creative.exe
また、マシンの全てのドライブを検索し、拡張子が、jpg、mp3、zipのファイルを全てＣドライブのルートディレクトリに移動させ、「change atleast now to LINUX」という文字を拡張子として追加する。
例）○○○.zip→○○○.zipchange atleast now to LINUX
W32/Msinit（Bymer）
このウイルスは、Distributed.netと呼ばれるネットワーク経由分散処理プロジェクトで配布されるクライアントプログラムを拡げるものである。
ウイルスを実行すると、C:\Windows\Systemフォルダに、dnetc.exe、dnet.iniというファイルを作成する。そして、distributed.netと呼ばれるネットワーク経由分散処理プロジェクトのクライアントマシンとして利用される。
また、ウイルスはＩＰアドレスを乱数で作成し、ローカルネットワークまたはインターネット経由で共有されているＣドライブを検索する。これを見つけるとWindows\ systemフォルダを探し、存在すればここにウイルス自身（wininit.exe）とdnetc.exe、
dnet.iniをコピーし、さらに起動時にウイルスが実行されるように、win.iniファイルを変更する。
（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約７４％を占めている。
届 出 者 |
届 出 件 数 |
| 2001/1 |
|
2000年合計 |
|
| 一般法人ユーザ |
１８０１ |
７３．８％ |
９９７５ |
８９．８％ |
| 教育・研究機関 |
９５ |
３．９％ |
２１４ |
１．９％ |
| 個 人 ユ ー ザ |
５４４ |
２２．３％ |
９２０ |
８．３％ |
（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。
地 域 |
届 出 件 数 |
| 2001/1 |
|
2000年合計 |
|
| 北海道 地 方 |
５４ |
２．２％ |
８９ |
０．８％ |
| 東 北 地 方 |
５２ |
２．１％ |
１２１ |
１．１％ |
| 関 東 地 方 |
１９３９ |
７９．５％ |
９４１５ |
８４．８％ |
| 中 部 地 方 |
１１６ |
４．８％ |
６１２ |
５．５％ |
| 近 畿 地 方 |
１９８ |
８．１％ |
６２８ |
５．７％ |
| 中 国 地 方 |
２６ |
１．１％ |
８０ |
０．７％ |
| 四 国 地 方 |
２７ |
１．１％ |
３５ |
０．３％ |
| 九 州 地 方 |
２８ |
１．１％ |
１２９ |
１．２％ |
（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約９５％を占めている。
感 染 経 路 |
届 出 件 数 |
| 2001/1 |
|
2000年合計 |
|
| メール |
１６７１ |
６８．５％ |
６１７１ |
５５．５％ |
| 海外からのメール |
６３８ |
２６．１％ |
３８４３ |
３４．６％ |
| ダウンロード |
５ |
０．２％ |
８２ |
０．７％ |
| 外部からの媒体 |
４０ |
１．６％ |
４２４ |
３．８％ |
| 海外からの媒体 |
１ |
０％ |
４ |
０％ |
| 不 明 |
８５ |
３．５％ |
５８５ |
５．３％ |
（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。
感 染 台 数 |
届 出 件 数 |
| 2001/1 |
|
2000年合計 |
|
| ０台 |
１９７１ |
８０．８％ |
８９２７ |
８０．４％ |
| １台 |
４１２ |
１６．９％ |
１６１０ |
１４．５％ |
| ２台以上 ５台未満 |
３５ |
１．４％ |
３９３ |
３．５％ |
| ５台以上１０台未満 |
１０ |
０．４％ |
１０９ |
１．０％ |
| １０台以上２０台未満 |
７ |
０．３％ |
３２ |
０．３％ |
| ２０台以上５０台未満 |
２ |
０．１％ |
２０ |
０．２％ |
| ５０台以上 |
３ |
０．１％ |
１８ |
０．２％ |
特定日発病ウイルスについて
ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、２月８日〜３月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］
）
発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）
コンピュータウイルスに関する届出制度について
コンピュータウイルスに関する届出制度は、経済産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。
○コンピュータウイルス対策基準
・通商産業省告示第１３９号 平成２年４月１０日制定
・通商産業省告示第４２９号 平成７年７月 ７日改訂
・通商産業省告示第５３５号 平成９年９月２４日改訂
・通商産業省告示第９５２号 平成１２年１２月２８日改訂