２００１年３月８日
情報処理振興事業協会
情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2001年２月のコンピュータウイルスの発見届出状況をまとめた。
・２００１年２月の届出概要
２０００件を超える届出が３ヶ月継続したが、ようやく２０００件を割り込み、１５６７件となった。メールの添付ファイルに対する注意がなされてきたためと思われるが、昨年同月に比べ、約４倍の件数であり、まだ沈静化したとは言えない。
２月の届出ウイルスは46種類で、新種ウイルスは「VBS/SST」「W32/BleBla」の２種類であった。
| W32/Hybris | W32/MTX | W32/Navidad |
|
|
|
|
| ﾗﾝﾀﾞﾑな８文字のｱﾙﾌｧﾍﾞｯﾄ＋.EXE | 31種類の添付ファイル名を日替わりで使い分ける。 | Navidad.exeの場合もある。 |
２）ＷＥＢページの安易なクリックは様々な被害の元凶
身に覚えのない国際電話料金の請求が！！
怪しげなサイトからダウンロードしたプログラムを実行してしまったことによる被害の相談が多く寄せられている。文面をよく理解しないまま、クリックしていくと以下に示すような被害に遭うことがあるので、注意が必要である。
・知らない間にダイヤルＱ２や国際回線に接続され、法外な料金を請求される。
・メール送信時、文末に勝手に宣伝文章が挿入される。
・ハードディスク内のデータが破壊される。
・外部の第三者にコンピュータを操られる。
信頼できないサイト（ＩＤナンバーだけが表示されているサイトやＤＭ(ダイレクトメール)の本文に記載されているリンク先など）は訪問しないよう注意することが肝要である。
参照：安易なダウンロードがもたらす大きな被害について
個人ユーザのWebサーフィン、メール利用などに係わる脅威(危険性)に対する対策
「被害者は加害者になる！！」
ウイルス感染被害者は、次の瞬間には多数に対する加害者になるかもしれない。
ウイルスの種類によっては、感染と同時にウイルス添付のメールを大量に送信してしまうものもある。ウイルス対策ソフトのアップデート管理を行っていないと、ウイルス感染に気付かず、ウイルスを撒き散らしかねない。
被害者にならないように注意するだけでなく、加害者にもならないよう、確実にセキュリティ対策を実施する必要がある。
2000年アンケートによる事業所ウイルス対策実態調査 （IPA）
１）今月、届出のあったウイルスは46種類であった。届出件数の多いウイルスは、W32/Hybrisが575件、W32/MTX が405件となっている。
初めて届けられたウイルスは、「VBS/SST」「W32/BleBla」の２種類である。(マクロウイルス及びスクリプトウイルス377件、Windows、DOSウイルス1190件、Macウイルスなし。)
| Windows、DOSウイルス | 届出件数 | スクリプトウイルス | 届出件数 |
| W32/Hybris | ５７５ | VBS/SST（※） | ８９ |
| W32/MTX | ４０５ | VBS/LOVELETTER | ２８ |
| W32/Navidad | ８８ | Wscript/KakWorm | ２４ |
| W32/QAZ | ２８ | VBS/Stages | ４ |
| W32/Ska | ２０ | VBS/Netlog |
２ |
| W32/Funlove | １６ | マクロウイルス | 届出件数 |
| W32/Msinit | １２ | XM/Laroux | ７２ |
| W32/CIH | １１ | X97M/Divi | ４８ |
| W32/PrettyPark | １０ | W97M/Marker | ２６ |
| Anti-CMOS | ４ | W97M/Myna | １８ |
| Form | ４ | W97M/X97M/P97M/Tristate | １６ |
| W32/BleBla（※） | ３ | W97M/Ethan | ８ |
| D3 | ２ | W97M/Thus | ８ |
| W32/Kriz | ２ | W97M/Class | ６ |
| Burglar | １ | W97M/Vmpck1 | ６ |
| Dir-Ⅱ | １ | W97M/Opey | ５ |
| Jerusalem | １ | W97M/Story | ５ |
| OneHalf | １ | W97M/Melissa | ４ |
| Stoned | １ | XM/VCX.A | ３ |
| Vacsina | １ | WM/Ｃａｐ | ２ |
| W32/Fix2001 | １ | W97M/Groov | １ |
| W32/Plage | １ | W97M/Locale | １ |
| W32/Prolin | １ | W97M/Nsi | １ |
| WYX | １ | Macintoshウイルス | 届出件数 |
|
|
注） ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。（※）印は、今月の新種ウイルスを示す。
| 記号 | 対象ウイルス |
| WM | MSword95（WordMacroの略） |
| W97M | MSword97（Word97Macroの略） |
| XM、XF | MSexcel95、97（ExcelMacro、ExcelFormulaの略） |
| X97M | MSexcel97（Excel97Macro） |
| W97M/X97M/P97M | MSword97、MSexcel97、MSpowerpoint97（Word97Macro、Excel97Macro、PowerPoint97Macroの略） |
| W32 | Windows32ビット環境下で動作 |
| VBS | VisualBasicScriptで記述 |
| Wscript | WindowsScriptingHost環境下で動作（VBSを除く） |
２）２月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。
VBS/SST（AnnaKournikova）
このウイルスは通常、電子メールの添付ファイルとして広がっていく。
ウイルスを実行すると、ウイルス自身をWindowsフォルダ（通常は、C:\windows\）に、
AnnaKournikova.jpg.vbsというファイル名でコピーする。
そして、アドレス帳に登録されている全てのアドレス宛に、ウイルスを添付した以下の
の内容の返信メールを送信する。
件名：Here you have, ;o)
本文：Hi:
Check This!
添付ファイル名：AnnaKournikova.jpg.vbs
W32/BleBla（Romeo Juliet）
このウイルスは、InternetExploreｒのセキュリティホールを悪用したウイルスで、
xjuliet.chm、xromeo.exeという名称の２つのファイルを添付したHTML形式のメー
ルにより感染を拡げていく。
このメールをマイクロソフト社のOutlook Expressで受信し、プレビューするか、Outlookで受信してメール内容を確認すると、Windows\Tempフォルダ（通常は
C:\Windows\Temp）に、２つの添付ファイルをコピーする。
次に、HTMLのヘルプ機能を利用して、xjuliet.chmファイルを実行する。
このファイルが実行されると、ウイルスの本体であるxromeo.exeが実行される。
xromeo.exeが実行されると、c:\windowsフォルダに、自分自身をsysrnj.exeと
いうファイル名でコピーする。そして拡張子が.doc、.xls、.jpg、.zipなどのファイルを開いたときに、
ウイルスが実行されるようにレジストリを変更する。
ウイルスは上記のファイルを開いたときには、開いたファイルを削除してウイルス自身をそのファイルの名前に「.exe」を加えたファイル名で
コピーする。
例）
abcd.doc→削除→abcd.doc.exe
そして、exeファイル（アプリケーション）が使用できなくなる。
また、アドレス帳に登録されているアドレス全てに対して以下の内容のメール
を送信する。
件名：Romeo&Juliet他、１８種類の中からランダムに選択される。
本文：空白
添付ファイル名：xjuliet.chm、xromeo.exe
（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約６９％を占めている。
届 出 者 |
届 出 件 数 |
|||||
| 2001/２ | 2001年合計 | 2000年合計 | ||||
| 一般法人ユーザ | １０７５ | ６８．６％ | ２８７６ | ７１．８％ | ９９７５ | ８９．８％ |
| 教育・研究機関 | ９５ | ６．１％ | １９０ | ４．７％ | ２１４ | １．９％ |
| 個 人 ユ ー ザ | ３９７ | ２５．３％ | ９４１ | ２３．５％ | ９２０ | ８．３％ |
（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。
地 域 |
届 出 件 数 | |||||
| 2001/２ | 2001年合計 | 2000年合計 | ||||
| 北海道 地 方 | ３８ | ２．４％ | ９２ | ２．３％ | ８９ | ０．８％ |
| 東 北 地 方 | ５６ | ３．６％ | １０８ | ２．７％ | １２１ | １．１％ |
| 関 東 地 方 | １０３９ | ６６．３％ | ２９７８ | ７４．３％ | ９４１５ | ８４．８％ |
| 中 部 地 方 | １６１ | １０．３％ | ２７７ | ６．９％ | ６１２ | ５．５％ |
| 近 畿 地 方 | １８７ | １１．９％ | ３８５ | ９．６％ | ６２８ | ５．７％ |
| 中 国 地 方 | ２７ | １．７％ | ５３ | １．３％ | ８０ | ０．７％ |
| 四 国 地 方 | ２８ | １．８％ | ５５ | １．４％ | ３５ | ０．３％ |
| 九 州 地 方 | ３１ | ２．０％ | ５９ | １．５％ | １２９ | １．２％ |
（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約９２％を占めている。
感 染 経 路 |
届 出 件 数 | |||||
| 2001/２ | 2001年合計 | 2000年合計 | ||||
| メール | １１３８ | ７２．６％ | ２８０９ | ７０．１％ | ６１７１ | ５５．５％ |
| 海外からのメール | ３０１ | １９．２％ | ９３９ | ２３．４％ | ３８４３ | ３４．６％ |
| ダウンロード | ４ | ０．３％ | ９ | ０．２％ | ８２ | ０．７％ |
| 外部からの媒体 | ４６ | ２．９％ | ８６ | ２．１％ | ４２４ | ３．８％ |
| 海外からの媒体 | ０ | ０％ | １ | ０％ | ４ | ０％ |
| 不 明 | ７８ | ５．０％ | １６３ | ４．１％ | ５８５ | ５．３％ |
（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。
感 染 台 数 |
届 出 件 数 | |||||
| 2001/２ | 2001年合計 | 2000年合計 | ||||
| ０台 | １２１８ | ７７．７％ | ３１８９ | ７９．６％ | ８９２７ | ８０．４％ |
| １台 | ２９２ | １８．６％ | ７０４ | １７．６％ | １６１０ | １４．５％ |
| ２台以上 ５台未満 | ３６ | ２．３％ | ７１ | １．８％ | ３９３ | ３．５％ |
| ５台以上１０台未満 | １２ | ０．８％ | ２２ | ０．５％ | １０９ | １．０％ |
| １０台以上２０台未満 | ５ | ０．３％ | １２ | ０．３％ | ３２ | ０．３％ |
| ２０台以上５０台未満 | ３ | ０．２％ | ５ | ０．１％ | ２０ | ０．２％ |
| ５０台以上 | １ | ０．１％ | ４ | ０．１％ | １８ | ０．２％ |
特定日発病ウイルスについて
ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、３月８日～４月３０日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］
）
発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）
| W32/CIH | ４月２６日 |
コンピュータウイルスに関する届出制度は、経済産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。
○コンピュータウイルス対策基準
・通商産業省告示第１３９号 平成２年４月１０日制定
・通商産業省告示第４２９号 平成７年７月 ７日改訂
・通商産業省告示第５３５号 平成９年９月２４日改訂
・通商産業省告示第９５２号 平成１２年１２月２８日改訂