２００１年５月１１日
情報処理振興事業協会

コンピュータウイルスの届出状況について

１．２００１年４月ウイルス届出状況

　情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、2001年４月のコンピュータウイルスの届出状況をまとめた。 届出件数は１２３６件とやや減少したが、前年同月の約２.６倍であり、ウイルスの蔓延は収まっておらず、引続き注意が必要である。

２．今月の特記事項

１）ウイルス対策ソフトはアップデートが必須!!　定義ファイル、週に一度は更新を!!

　ウイルス対策ソフトは、警察機構に例えられるソフト本体と、ウイルスの手配書に当たる定義ファイルから構成される。したがって、新種・変種ウイルスの検出のため、手配書に当たる定義ファイル（パターンファイル、ウイルスＤＡＴファイル、ウイルス定義ファイルなど）を、頻繁に更新する必要がある。

　図−１にもあるように、１年前にしか更新していないユーザは、４月の届出の内、実に４分の３のウイルスは検出漏れとなる。半年前の更新でも、全体の約半分は検出できないことになる。
ウイルス定義ファイルのアップデートは必須であり、一般ユーザでも1週間に１回は、アップデートを行うことが必要である。

図−１：2001年4月届出ウイルスがいつから出現しているか

参考：主なワクチンソフトのウイルス定義ファイルの更新履歴一覧

　　　　主なワクチンソフトのウイルス定義ファイルの確認方法

2)新種W32/Magistrウイルスに注意、発病前に検出・駆除を!!

　新種W32/Magistrウイルスの４月の届出件数は５９件で、初めて届出のあった月間の届出件数としてはかなり多く、感染が広がっていることを示している。
　このウイルスは、メールの添付ファイルを介して感染を広め、感染時にOutlook Expressのアドレス帳からアドレスを入手して送信する。
　感染すると、１ヵ月後にハードディスクのデータ破壊や、BIOS内容の破壊（メーカ修理が必要）等の発病機能を持つ危険なウイルスである。ウイルス対策ソフトで発病前に検出・駆除することが肝要である。

BIOS（バイオス）：
　基本入出力システム（Basic Input/Output Systemの略）で、OSやアプリケーションソフトと周辺機器（キーボード、 フロッピーディスクドライブ、ハードディスクなど）の間でのデータの受け渡しの制御を行う。
　通常、ROM（Read Only Memoryの略）の形式でパソコンの中に組み込まれる。この内容が破壊されると、パソコンが起動できなくなる。

−今月の呼びかけ−

　　「データファイルに見せかけた添付ファイルにご用心!!」

　添付ファイル名称を、テキストや画像などの無害なデータファイルに見せかけた ウイルスが出現している。ファイルのアイコンや名称を良く確認せずに実行すると被害に遭う。 必ずウイルス対策ソフトで検査を行い、ウイルスに感染していないことを確認すること。 参考として、無害なデータファイルに見せかけたウイルス添付ファイルを下記に示す。

無害なデータファイル ウイルス添付ファイル ウイルス名
VBS/LOVELETTER
W32/MTX
VBS/SST

３．ウイルス届出の詳細

１）今月、届出のあったウイルスは55種類であった。 届出件数の多いウイルスは、W32/Hybrisが444件、 W32/MTXが257件となっている。
　初めて届けられたウイルスは、 「W32/Magistr」「Linux/Lion」の２種類である。 　(マクロウイルス及びスクリプトウイルス322件、 Windows/DOS及びUNIXウイルス912件、Mac２件。)

Windows、DOSウイルス 届出件数 スクリプトウイルス 届出件数
　W32/Hybris ４４４ 　VBS/LOVELETTER ２４
　W32/MTX ２５７ 　Wscript/KakWorm ２０
　W32/Magistr（※） ５９ 　VBS/SST １６
　W32/QAZ ３３ 　VBS/Netlog １
　W32/Navidad ３１ 　VBS/Stages １
　W32/Funlove ２２ マクロウイルス 届出件数
　W32/Ska １６ 　XM/Laroux

９２
　W32/PrettyPark ９ 　X97M/Divi ７２
　W32/Msinit ６ 　XM/VCX.A ２６
　Form ５ 　X97M/Barisada １２
　W32/CIH ５ 　W97M/Marker ９
　W32/Plage ４ 　W97M/X97M/P97M/Tristate ８
　Anti-CMOS ３ 　WM/Cap ７
　W32/BleBla ３ 　W97M/Myna ５
　W32/Kriz ３ 　W97M/Ethan ４
　D3 ２ 　W97M/Melissa ３
　W32/Fix2001 ２ 　XF/Sic ３
　W32/Prolin ２ 　W97M/Asslim ２
　Stoned １ 　W97M/Bablas ２
　Sunday １ 　W97M/Chack ２
　W32/Marburg １ 　W97M/Class ２
　YankeeDoodle １ 　W97M/Thus ２
　Yonyu １ 　W97M/Footer １
　 　 　W97M/Groov １
　 　 　W97M/Nsi １
　 　 　W97M/Story １
ＵＮＩＸウイルス 届出件数 　W97M/Tolose １
　Linux/Lion（※） １ 　W97M/Vmpck1 １
Macintoshウイルス 届出件数 　WM/Colors １
　AutoStart9805 ２ 　WM/Kompu １
　 　 　XM/Compat １

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。（※）印は、今月の新種ウイルスを示す。

記号 対象ウイルス
　WM 　MSword95（WordMacroの略）
　W97M 　MSword97（Word97Macroの略）
　XM、XF 　MSexcel95、97（ExcelMacro、ExcelFormulaの略）
　X97M 　MSexcel97（Excel97Macro）
　W97M/X97M/P97M 　MSword97、MSexcel97、MSpowerpoint97（Word97Macro、Excel97Macro、PowerPoint97Macroの略）
　W32 　Windows32ビット環境下で動作
　VBS 　VisualBasicScriptで記述
　Wscript 　WindowsScriptingHost環境下で動作（VBSを除く）
　Linux 　Linux環境下で動作

２）４月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

W32/Magistr

　このウイルスはWindows32ビット実行形式（PE形式）のファイルに感染するファイル感染型ウイルスで、通常はメールの添付ファイルを介して感染を拡げる。
　ウイルスに感染した添付ファイルを実行すると、システムにあるＰＥ形式のファイルを検索し感染する。そして、OutlookExpressのアドレス帳に登録されているアドレス宛に以下の内容のメールを送信する。

・件名、本文：ランダムな文字列
・添付ファイル：感染したファイルをランダムに選択

　ウイルスに感染後１ヶ月経過すると、CMOS、BIOSの内容及びハードディスクのデータが破壊される場合がある。

Linux/Lion

　このウイルスは、BIND DNSサーバのセキュリティホールを悪用したウイルスでLinux上で動作する。
　このウイルスに感染すると、マシンのパスワードは特定のアドレスに送信される。次に、特定のパスワードにより外部からログインできるように設定を変更する。そして、インターネット上のセキュリティホールのあるサーバを検索し、発見すると自分自身をインストールし、感染する。


（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約７４％を占めている。

届　　　出　　　者

届　　出　　件　　数
2001/４ 　 2001年合計 　 2000年合計 　
　一般法人ユーザ ９１５ ７４．０％ ４８３２ ７１．９％ ９９７５ ８９．８％
　教育・研究機関 ６１ ４．９％ ３２６ ４．９％ ２１４ １．９％
　個 人 ユ ー ザ ２６０ ２１．０％ １５６１ ２３．２％ ９２０ ８．３％

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

地　　　　　域

 届　　出　　件　　数
2001/４ 　 2001年合計 　 2000年合計 　
　北海道　地　方 １４ １．１％ １２８ １．９％ ８９ ０．８％
　東　北　地　方 ５３ ４．３％ ２２６ ３．４％ １２１ １．１％
　関　東　地　方 ８５２ ６８．９％ ４９０９ ７３．１％ ９４１５ ８４．８％
　中　部　地　方 １５４ １２．５％ ５３３ ７．９％ ６１２ ５．５％
　近　畿　地　方 １１４ ９．２％ ６４３ ９．６％ ６２８ ５．７％
　中　国　地　方 ９ ０．７％ ７７ １．１％ ８０ ０．７％
　四　国　地　方 ２２ １．８％ ９４ １．４％ ３５ ０．３％
　九　州　地　方 １８ １．５％ １０９ １．６％ １２９ １．２％

（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約９割を占めている。

感　　染　　経　　路

 届　　出　　件　　数
2001/４ 　 2001年合計 　 2000年合計 　
　メール ８９４ ７２．３％ ４９２６ ７３．３％ ６１７１ ５５．５％
　海外からのメール ２０１ １６．３％ １２６８ １８．９％ ３８４３ ３４．６％
　ダウンロード １０ ０．８％ ２６ ０．４％ ８２ ０．７％
　外部からの媒体 ５６ ４．５％ １８６ ２．７％ ４２４ ３．８％
　海外からの媒体 １ ０．１％ ２ ０％ ４ ０％
　不　明 ７４ ６．０％ ３１５ ４．７％ ５８５ ５．３％

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

感　　染　　台　　数

 届　　出　　件　　数
2001/４ 　 2001年合計 　 2000年合計 　
　　０台 １０１３ ８２．０％ ５３７４ ８０．０％ ８９２７ ８０．４％
　　１台 １７１ １３．８％ １１２８ １６．８％ １６１０ １４．５％
　　２台以上　５台未満 ３８ ３．１％ １４９ ２．２％ ３９３ ３．５％
　　５台以上１０台未満 １０ ０．８％ ３７ ０．６％ １０９ １．０％
　１０台以上２０台未満 ３ ０．２％ １７ ０．３％ ３２ ０．３％
　２０台以上５０台未満 １ ０．１％ １０ ０．１％ ２０ ０．２％
　５０台以上 ０ ０％ ４ ０．１％ １８ ０．２％

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、５月１１日〜６月３０日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

　W97M/Class 　毎月３１日、６月から１２月の１４日に発病する亜種もある。

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、経済産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂
　　・通商産業省告示第９５２号　平成１２年１２月２８日改訂

問い合わせ先：ＩＰＡセキュリティセンター
　　　　　　　　　TEL：03-5978-7508　FAX：03-5978-7518
　　　　　　　　　E-mail： virus@ipa.go.jp 相談電話：03-5978-7509　URL：http://www.ipa.go.jp/security/