２００１年４月６日
情報処理振興事業協会

コンピュータウイルスの発見届出状況について

１．２００１年３月ウイルス発見届出状況

　情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2001年３月のコンピュータウイルスの発見届出状況をまとめた。

　・２００１年３月の届出概要

　３月の届出件数は１４７６件と、昨年末の特別多いケースに比べると減少してきてはいるが、昨年の１〜３月期と比べると３倍以上であり、引続き注意が必要である。 
　３月の届出ウイルスは50種類で、新種ウイルスは「W32/Cabanas」「X97M/Remeel」の２種類、各１件の届出であった。

２．今月の特記事項

１）パソコン初心者にも出来るウイルス対策

　新しくパソコンを購入する新規ユーザが増えてきており、メール交換を開始した途端にウイルスに感染してしまったという相談も寄せられている。 

　今月の届出総数１４７６件のうち実際に感染した割合は全体では２０.６％であるが、個人ユーザに限ると感染割合は３０.６％で、個人ユーザは実際に感染してしまうケースの比率が大きくなっている。

　 新規ユーザにすぐ出来る、効果的なウイルス対策は、「添付ファイルは触らない」ことである。

　

　2001年3月届出では、全体の９１.５％がメール経由の感染である。このメール経由感染のうち、約９８％は、メールの添付ファイルによる感染である。

 　たとえ知合いからのメールの添付ファイルであっても、先方に確認し、なおかつウイルス検査後に使用するという用心深さが必要である。

２．あなたもウイルス感染源に？

　ウイルスに感染していても、はっきりと感染していることが分かる症状が出ない場合が多い。そのままにしていると、ウイルス感染源として、大切なメール友達や、全く知らない第三者にウイルスをばら撒く加害者となる。
　その結果、故意にウイルスを送り付けて来ると誤解されるケースも多々ある。
　 パソコンユーザは、自分の責任において、対策を取る必要がある。

今月の呼びかけ

　　「触らぬ添付ファイルに被害なし」

　ウイルス感染してしまうと、場合によっては初期化しなければならないなど、修復等の処置が大変であるが、添付ファイルに触る前であれば、削除するだけで済んでしまう。削除にあたっては、操作ミスによる感染を防止するため、添付ファイルをドラッグして削除するなど、直接添付ファイルを「触る」操作は行わずに、メールごと削除する方法を用いること。
　なお、写真や画像データなどの安全が確認されているファイルはこの限りではない。ただし、ウイルスが画像データファイルのように見せかけている場合もあるので、念のためウイルス検査後使用することが望ましい。

　ウイルス対策に関する基本的な対策や情報については、下記に掲載されている。

＜簡単に解る初心者必須参照のページ＞

　　・パソコンユーザのためのウイルス対策７箇条
　　・メールの添付ファイルの取り扱い５つの心得
　　・安易なダウンロードがもたらす大きな被害について

＜対策項目リストのページ＞

　　・ウイルス対策チェックシート

＜基礎知識が得られるページ＞

　　・ウイルス関連ＦＡＱ
　　・ウイルス対策スクール

３．ウイルス届出の詳細

１）今月、届出のあったウイルスは５０種類であった。届出件数の多いウイルスは、W32/Hybrisが557件、W32/MTX が359件となっている。
　初めて届けられたウイルスは、「W32/Cabanas」「X97M/Remeel」の２種類である。(マクロウイルス及びスクリプトウイルス399件、Windows、DOS 1077件、Macなし。)

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。（※）印は、今月の新種ウイルスを示す。

２）３月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

X97M/Remeel

このウイルスは、マイクロソフト社のExcel（以下MSexcel）を介して感染する マクロウイルスである。
ウイルスに感染したデータファイルを読み込むと、XLStartフォルダに、 「personal.xls」というウイルスに感染したファイルを作成し、そのMSexcelに 感染する。以降感染した MSexcelで作成、編集したデータファイルを閉じるときにそのファイルに感染する。発病機能は無い。
 このウイルスはマイクロソフトエクセル97/2000で動作・感染する。

W32/Cabanas

このウイルスは、Windowsの32ビット実行形式のファイルに感染するファイル感染型ウイルスである。
ウイルスに感染したプログラムを実行すると、ウイルスはウインドウズフォルダ、システムフォルダ、カレントフォルダにある、拡張子がEXEまたはSCRのPE形式の実行可能ファイルに感染する。感染したファイルのサイズは101の倍数になる。 発病機能はない。
このウイルスは、Windows95/98/ME/NT/2000で動作する。

（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約７１％を占めている。

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約９２％を占めている。

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、４月６日〜５月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、経済産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂
　　・通商産業省告示第９５２号　平成１２年１２月２８日改訂

問い合わせ先：ＩＰＡセキュリティセンターウイルス対策室
　　　　　　　　　TEL：03-5978-7508　FAX：03-5978-7518
　　　　　　　　　E-mail： virus@ipa.go.jp 相談電話：03-5978-7509　URL：http://www.ipa.go.jp/security/