２００１年６月７日
情報処理振興事業協会

コンピュータウイルスの届出状況について

１．２００１年５月ウイルス届出状況

　情報処理振興事業協会（略称ＩＰＡ・村岡茂生理事長）は、２００１年５月のコンピュータウイルスの届出状況をまとめた。
　届出件数は1515件（４月度1236件）、実害の割合は16.5%（４月度18.0%）。
　１〜５月の届出件数〔8234件〕は、 前年同期間(2741件)の３倍もの件数となっており、より一層の注意が必要である。
　新種ウイルスは、VBS/Homepage 71件、W32/Badtrans 20件、Solaris/Sadmind 7件、VBS/Haptime 3件の４種類の届出があった。

２．今月の特記事項

１）ワクチンソフトによるウイルス対策　３つのステップ、導入、活用、更新を!!

• ステップ１：ワクチンソフトは必需品であり、必ず導入すること。
  
• ステップ２：ワクチンソフトは適切な設定を行って、常に活用すること。
  
• ステップ３：ワクチンソフトはウイルス定義ファイルを、頻繁に更新すること。
  

２）このようなメールに要注意

メールの添付ファイルとして感染を広げるウイルスが引続き主流である。主なメール悪用ウイルスの受信例を下図に示すので、これらのメールは特に注意すること。

図−１：Hybrisウイルス（2001年１〜５月届出累計2807件と最多のウイルス）

図−２：Homepageウイルス（2001年５月の届出新種ウイルスのうち最多71件）

−今月の呼びかけ−

　　「デマメールに惑わされるな!!　ワクチンソフトで検査を!!」

　 デマメール：騒動を起こすために人為的に流されたウイルス等のデマ情報（HOAX）で、警告の転送を促すなどのチェーンメールの効果を狙う電子版「不幸の手紙」である。

　参照：「sulfnbk.exeに関するデマメール情報」

３．ウイルス届出の詳細

１）今月、届出のあったウイルスは49種類であった。初めて届けられたウイルスは、 「VBS/Homepage」「W32/Badtrans」「Solaris/Sadmind」「VBS/Haptime」の４種類である。 (マクロウイルス及びスクリプトウイルス396件、Win/DOS及びUNIXウイルス1119件。)

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。（※）印は、今月の新種ウイルスを示す。

２）５月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

VBS/Homepage

　このウイルスはメールの添付ファイルを介して感染を広げるウイルスである。
　ウイルスである添付ファイルを実行すると、ウイルスを一時フォルダ（C:\Windows \Temp）にhomepage.HTML.vbsという名前でコピーする。
　次に、Outlookに登録されている全てのアドレスに以下の内容のメールを送信する。

　件名：Homepage
　本文：Hi!
　　　　You've got to see this page! It's really cool ;O）
　添付ファイル名：homepage.HTML.vbs

　メール送信後、Homepageという件名のメールを削除する。
　そして、特定のWebサイトを表示する。

W32/Badtrans

　このウイルスはメールの添付ファイルを介して感染を広げるウイルスである。
　ウイルスである添付ファイルを実行すると、Windowsフォルダにinetd.exeを、シス テムフォルダに kern32.exe 、hksdll.dll、cp_23421.nlsというファイルを作成する。
　次に、再起動時にウイルスが実行されるように、レジストリ等を変更する。
　ウイルスは、実行されると５分後に、Outlook等、MAPIに対応しているメーラーの受 信トレイにある未読のメールに、ウイルスを添付したメールを返信する。
　メールの内容は以下のとおり。
　
　件名：Re:（未読メールの件名）
　本文：未読メールの本文（行頭に−印をつける。）
　　　　最後に、>Take a look to the attachment. の行が追加される。
　添付ファイル名：fun.pif他16種類からランダムに選択

　また、このウイルスは、パスワード等を特定のメールアドレスに送信する不正アクセ スの機能も持っている。

Solaris/Sadmind
　このウイルスは、SolarisＯＳ上で動作するウイルスで、セキュリティホールを悪用して感染を広げる。
　セキュリティホールのあるシステムに侵入すると、自分自身をコピーし、外部からリモートアクセスができるように設定を変更する。
　次に、インターネット上のセキュリティホールのあるＩＩＳサーバーを検索し、発見すると、そのマシンのWebページを改ざんする。

VBS/Haptime
　このウイルスは、Outlook ExpressのHTML形式のメールの署名ファイル、またはOutlookの添付ファイルを介して感染を拡げる。
　Internet Explorer５、WSHがインストールされている環境で、マイクロソフト社のOutlookでHTML形式のメールを開いたとき、または、Outlook Expressで開いたとき, もしくは、プレビューウインドウを使ったときに動作する。または、添付ファイルを実 行すると動作する。
　動作すると、Windowsフォルダ（通常は、c:\windows\）にHelp.htm、Help.vbs、Untitled.htm、Help.htaという名称のファイルを作成する。
　Outlook Expressのデフォルト署名のファイルをUntitled.htmファイルに変更するとともに、送信メールの設定をHTML形式に変更する。
　この状態で、Outlook Expressで送信したメールの本文に、ウイルスが埋め込まれた 署名ファイルが追加される。
　また、ウイルスは実行回数を記録し、３６６回実行されると、Outlookの受信トレイにある全てのメールに、Untitled.htmという名称のウイルスを添付したメールを返信する。
　システムの「月」と「日」の合計が１３のとき（例：６月７日）、拡張子が、.dll、 .exeのファイルを削除する。

（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約７４％を占めている。

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（４）届出から感染経路を区分けすると次の表のようになる。海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約９割を占めている。

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、６月７日〜７月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

コンピュータウイルスに関する届出制度について

　コンピュータウイルスに関する届出制度は、経済産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂
　　・通商産業省告示第９５２号　平成１２年１２月２８日改訂

問い合わせ先：ＩＰＡセキュリティセンター（ＩＰＡ/ＩＳＥＣ）
　　　　　　　　　（ISEC：Information technology SEcurity Center）
　　　　　　　　　TEL：03-5978-7508　FAX：03-5978-7518
　　　　　　　　　E-mail： isec-info@ipa.go.jp
　　　　　　　　　相談電話：03-5978-7509　URL：http://www.ipa.go.jp/security/