W32/Sircamウイルスが送信するメールは、件名及び添付ファイル名がもっともらしく、うっかり実行するケースが多いので実害率が高い。
下記に特徴を図示する。このようなメールが届いたら決して添付ファイルを実行しないこと。

実害率：20％超え。極めて大きな実質的被害。

届出件数：520件！ 新種ウイルスの当月届出として過去最多。
　　　　　　　　　　　　　（2000年11月のNavidad437件以来）　

感染力大：下記アドレスにウイルスが感染メールを送信
　　　　・Outlook,Outlook Expressのアドレス帳の登録アドレスすべて。
　　　　・閲覧したWebページに掲載されているアドレス。

秘密情報の漏洩：ウイルスが勝手に送信するメールには、パソコン上の「マイドキュメント」 フォルダにあるWordやExcelファイルが感染して添付される。

　W32/SircamやW32/Magistrなどのデータ破壊タイプのウイルスは、感染時にシステム上の重要なファイルやレジストリ等を改変してしまい、さらに発病してデータ等を破壊するので、ワクチンソフトでは元通りに修復することはできず、 バックアップから戻すしか対処の方法がない。
　日頃からデータ及びプログラム等のバックアップをとっていれば大切なデータ類を失わなくて済む。

3. ウイルス届出の詳細

１）今月、届出のあったウイルスは42種類であった。初めて届けられたウイルスは、 「W32/Sircam」及び「W97M/Seqnum」である。 (Windows及びUNIXウイルス1407件、マクロウイルス及びスクリプトウイルス331件。)（※）印は、今月の新種ウイルスを示す。

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。

２）7月にＩＰＡに初めて届け出のあったウイルスの概要を記述する。

W32/Sircam

このウイルスはWindows32ビット環境下で動作するウイルスで、メールの添付ファイルを介して感染を拡げる。
ウイルスに感染すると、以下の内容のメールを送信する。

宛先：Outlook,Outlook Express のアドレス帳の登録アドレスすべて並びに「テンポラリ・ インターネット・ファイル」フォルダ（Webブラウザのキャッシュフォルダ）にあるファイルの中から取得したアドレス

件名：ランダム
　「マイドキュメント」フォルダにあるMSwordやMSexcelのファイル名

本文：下記いずれのバージョンも1行目と最終行は確定しているが、その間の文はランダムに選ばれる。バージョンは送り側で決定される。

英語バージョン
　　　　1行目: Hi! How are you?
　　　　　　　　・I send you this file in order to have your advice
　　　　　　　　・I hope you can help me with this file that I send
　　　　　　　　・I hope you like the file that I send you
　　　　　　　　・This is the file with the information that you ask for
 　　　　最終行: See you later. Thanks

スペイン語バージョン
　　　　1行目: Hola como estas ?
　　　　　　　　・Te mando este archivo para que me des tu punto de vista
　　　　　　　　・Espero me puedas ayudar con el archivo que te mando
　　　　　　　　・Espero te guste este archivo que te mando
　　　　　　　　・Este es el archivo con la informacion que me pediste
　　　　最終行: Nos vemos pronto, gracias.
添付ファイル：件名に２重拡張子が付けられたもの

発病：10月16日に Cドライブのすべてのファイルとディレクトリを削除する。
また、起動時にハードディスクの未使用スペースを埋めてしまう。

●W97M/Seqnum　（Word97Macro/Seqnum）

このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスで ある。ウイルスに感染した文書ファイルを読み込むと、そのMSwordに感染する。
感染すると、Word2000の場合は、メニューの「ツール／マクロ」にあるセキュリティレベ ルを「低」に、Word97/98の場合は、メニューの「ツール/オプション/全般」の「マクロウ イルスを自動検出する」のチェックをオフに設定する。
感染したMSwordで文書を新規作成または編集したファイルに感染する。
Outlookがインストールされている場合、登録されているアドレス全てに対して、特定日にメールを送信する。このウイルスはメ ールを送信するだけで添付ファイルはない。
日付と、本文の内容は以下のとおり。

日付：1/ 1
OK! I got it, thanks.
Happy New Year!
<ワードの登録ユーザー名>

日付：2/14
OK! I got it, thanks.
Acutally... I love you.
<ワードの登録ユーザー名>

日付：12/ 3
OK! I got it, thanks.
Happy Birthday, hnet!
Let's celebrating your <今年の西暦−1998> year(s) old birthday!
<ワードの登録ユーザー名>

日付12/25
OK! I got it, thanks.
Merry Christmas!
<ワードの登録ユーザー名>

（２）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約74％を占めている。

（３）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（４）届出から感染経路を区分けすると次の表のようになる。 海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の87％を占めている。

（５）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて