HOME >> 情報セキュリティ >> ウイルス対策 >> ウイルスの発見届出状況 >> 記事

コンピュータウイルスの届出状況について

2003年9月3日

独立行政法人 情報処理推進機構
セキュリティセンター(IPA/ISEC)

W32/MSBlaster 史上最大規模の被害を引き起こす

1． コンピュータウイルス届出状況

情報処理推進機構セキュリティセンター(IPA/ISEC)は、2003年8月のコンピュータウイルスの届出状況をまとめた。

8月の状況は、W32/MSBlaster（315件）、W32/Welchi（86件）、 W32/Sobig（542件） などの被害が拡大したことにより、全体で 2,014件の届出および3,065件の相談が寄せられ、今年最悪の件数となった。また、実害率（届出の内、感染被害に遭った割合）も21.4%となり、2001年10月以来22ヶ月ぶりに20%を超える割合となった。

※ 届出件数、相談件数、実害率の今年1〜7月の月平均は、それぞれ約1,250件、約1,300件、約5% 。
なお、経済産業省が初めて設置した緊急対応窓口でも1,045件の相談に対応。

W32/MSBlaster　史上最悪の混乱を招く

2003年8月、W32/MSBlasterワームが出現し、瞬く間に世界中に被害を拡大した。このワームは、7月17日に発表されたWindowsのセキュリティホールを悪用し、パソコンがインターネットに接続された状態であれば、メール受信やホームページを見ていなくても感染してしまう。

セキュリティホールを抱えているパソコンがワームの攻撃を受けると、パソコンの動作が不安定になりシャットダウン（再起動）してしまう。また、感染したパソコンが多くなると、それに比例してワームによる攻撃が増加する。

ピーク時にはインターネットに接続されたパソコン1台当たり、3分に一回は攻撃を受ける状況で、その度にシャットダウンしてしまうので、インターネットで調べることも修正プログラムをダウンロードすることもできず、混乱を引き起こした。

図はワームが感染を拡大するプロセスを表し、感染したパソコンは脆弱性のあるパソコンに対し、ポート135に攻撃データを送信、ポート4444を開いて命令を待機させ、次にワームの本体（msblast.exe）を送信、これが実行され感染することを示している。

被害が拡大した要因は、
  • Windows XP/2000などは購入したままの状態で影響を受けるセキュリティホールがあった。
  • そのセキュリティホールを修正する等の予防策がとられなかった。
などが挙げられる。

なお、9月3日現在も、このワームによる攻撃は依然として多い状況なので、感染の有無の確認および予防策を徹底して頂きたい。（詳細は項目2．を参照）

W32/Sobigの亜種（Sobig.F）がウイルスメールを撒き散らす！！

W32/MSBlasterに続き、W32/Sobig の亜種が出現し、大量のウイルスメールを発信している。このウイルスは、「Thank you!」、「Re: Details」* などの件名で届き、メールの添付ファイルを開くことで感染する。従来からあるタイプだが、うっかり開いてしまい感染するケースが見受けられた。

* その他の件名には、「Re: Thank you!」、「Re: Re: My details」、「Your details」、「Re: Approved」、「Re: Your application」、「Re: Wicked」がある。

ウイルス対策の基本である、メールの添付ファイルは安易に開かないよう、改めて注意が必要である。

図はメールの受信画面を表し、送信者はIPA/ISEC、件名はThank you!とあるが、これはW32/Sobigの亜種であることを示している。
例： W32/Sobigの亜種の受信画面

グラフは8月11日から8月31日のポート135へのアクセスとPingアクセスを示し、ポート135へのアクセス数（MS Blaster）は11日を最初に最大1400アクセス、頻繁にアクセスされており、Pingアクセス数（Welchi）は18日を最初に22日までに急激にその数を増やし、最大25000以上のアクセスまでを衰えることなく続けていることを示している。

2.　今月の呼びかけ：「ワームの駆除はしましたか？」
− 感染していても異常が見えない場合も… −

一見、W32/MSBlaster や W32/Welchi による被害への対処が浸透し、終息しつつあるように思えるが、IPA/ISEC環境の観測データ（下図）によると、これらのワームによると推測される不正アクセスはほとんど減少していない。

セキュリティホールを修正すると再起動などの異常は起きなくなるので、ユーザは問題が解決したと思うかもしれない。しかし、これらのアクセスが一向に減少していない状況から、パソコン中に残っているワームから、外部への攻撃が継続して行われていると考えられる。つまり、『修正プログラムは適用したがワームの駆除を行っていないユーザが多数存在する』と推測される。

感染に気付かずに他者に対しての攻撃が継続して行われると、インターネット上に攻撃データが溢れ、深刻な障害が起きる可能性がある。全ての Windows ユーザは、コンピュータに異常な症状が見られない場合でも、以下のサイトにてウイルスチェックを行い、感染の有無を確認しよう。

もし、感染が確認された場合は、下記サイトにW32/MSBlasterワーム、W32/Welchiワームに感染した場合の復旧手順をそれぞれ掲載しているので、参照されたい。

3. ウイルス届出の詳細

グラフは届出件数の月別推移を表し、2001年は24261件で1月は2440件で、2月は1567件で、3月は1476件で、4月は1236件で、5月は1515件で、6月は1335件で、7月は1738件で、8月は2809件で、9月は2238件で、10月は1241件で、11月は2766件で、12月は3900件を示している。2002年は20352件で1月は2283件で、2月は1439件で、3月は1460件で、4月は2012件で、5月は2410件で、6月は1965件で、7月は1781件で、8月は1756件で、9月は1193件で、10月は1510件で、11月は1408件で、12月は1135件を示している。2003年は10791件で1月は1158件で、2月は1052件で、3月は1187件で、4月は1110件で、5月は1458件で、6月は1401件で、7月は1411件で、8月は2014件を示している。

1)8月、届出のあったウイルスは36種類であった。

(Windows/DOS ウイルス1,879件、マクロウイルス及びスクリプトウイルス134件、UNIXウイルスは1件。)
(*）印は今月の新種ウイルスを示す。

Windows、DOSウイルス 届出件数 マクロウイルス 届出件数
　W32/Sobig 542 　XM/Laroux 14
　W32/Klez 409 　W97M/X97M/P97M/Tristate 2
　W32/MSBlaster (*） 315 　X97M/Divi 1
　W32/Bugbear 153    
　W32/Mimail (*） 107    
　W32/Welchi (*） 86    
　W32/Fizzer 76    
　W32/Yaha 47    
　W32/Hybris 25 スクリプトウイルス 届出件数
　W32/CIH 18 　VBS/Redlof 63
　W32/Opaserv 15 　Wscript/Fortnight 31
　W32/Nimda 14 　VBS/LOVELETTER 18
　W32/Lovgate 12 　VBS/Netlog 4
　W32/Mumu 10 　VBS/BubbleBoy 1
　W32/Magistr 8    
　W32/Ganda 8    
　W32/Badtrans 7    
　W32/Sircam 5    
　W32/Fbound 4    
　W32/Mylife 4 UNIXウイルス 届出件数
　W32/Frethem 3 Linux/Lion 1
　W32/Antinny (*） 3    
　W32/Gibe 2    
　WYX 2 　   
　W32/Spaces 2      
　W32/QAZ 1 　   　
　W32/Myparty 1    

備考：件数には亜種の届出を含む

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。

記号 対象ウイルス
WM MSword95（WordMacroの略）
W97M MSword97（Word97Macroの略）
XM、XF MSexcel95、97（ExcelMacro、ExcelFormulaの略）
X97M MSexcel97（Excel97Macro）
W97M/X97M/P97M MSword97、MSexcel97、MSpowerpoint97（Word97Macro、Excel97Macro、PowerPoint97Macroの略）
W32 Windows32ビット環境下で動作
VBS VisualBasicScriptで記述
Wscript WindowsScriptingHost環境下で動作（VBSを除く）
Solaris Solaris環境下で動作
FreeBSD FreeBSD環境下で動作
Linux Linux環境下で動作

2）届出の届出者別件数は次のとおりである。一般法人ユーザからの届出が約76％を占めている。

届出者 届出件数
2003/8 2003年合計 2002年合計
一般法人ユーザ 1,537 76.3% 9,008 83.5% 15,313 75.2%
教育・研究機関 134 6.7% 842 7.8% 1,914 9.4%
個人ユーザ 343 17.0% 941 8.7% 3,125 15.3%

3)届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

地域 届出件数
2003/8 2003年合計 2002年合計
北海道地方 16 0.8% 36 0.3% 311 1.5%
東北地方 41 2.0% 187 1.7% 534 2.6%
関東地方 1,221 60.6% 6,935 64.3% 12,986 63.8%
中部地方 228 11.3% 1,180 10.9% 1,894 9.3%
近畿地方 376 18.7% 1,898 17.6% 3,254 16.0%
中国地方 39 1.9% 186 1.7% 365 1.8%
四国地方 12 0.6% 41 0.1% 151 0.7%
九州地方 81 4.0% 327 3.0% 857 4.2%

4)届出から感染経路を区分けすると次の表のようになる。 海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約78%を占めている。

感染経路 届出件数
2003/8 2003年合計 2002年合計
メール 1,538 76.4% 8,263 76.6% 17,107 84.1%
海外からのメール 36 1.8% 1,560 14.5% 2,660 13.0%
ダウンロード（※1） 8 0.4% 131 1.2% 121 0.6%
外部からの媒体 8 0.4% 146 1.3% 119 0.6%
海外からの媒体 1 0% 3 0% 4 0%
不明・その他（※2） 423 21.0% 688 6.4% 341 1.7%

（※1）ホームページからの感染を含む （※2）ネットワーク経由を含む。

5)届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

感染台数 届出件数
2003/8 2003年合計 2002年合計
0台 1,583 78.6% 9,927 92.0% 18,633 91.5%
1台 325 16.1% 676 6.3% 1,364 6.7%
2台以上 5台未満 30 1.5% 88 0.8% 206 1.0%
5台以上 10台未満 23 1.1% 35 0.3% 59 0.3%
10台以上 20台未満 9 0.4% 13 0.1% 60 0.3%
20台以上 50台未満 19 0.9% 23 0.2% 23 0.1%
50台以上 25 1.2% 29 0.3% 7 0%

4.特定日発病ウイルスについて

ウイルスの被害の拡大を防止する意味から、今回は、IPA/ISEC に届出されたウイルスの中で、9月3日〜10月31日に発病する可能性がある主なウイルスを下記に掲げたので注意されたい。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）

W32/Klez 　9月6日、10月6日(毎月6日に発病)

コンピュータウイルスに関する届出制度について

コンピュータウイルスに関する届出制度は、経済産業省のコンピュータウイルス対策基準に基づき、平成2年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

コンピュータウイルス対策基準

  • 通商産業省告示第139号　平成 2年 4月10日制定
  • 通商産業省告示第429号　平成 7年 7月 7日改訂
  • 通商産業省告示第535号　平成 9年 9月24日改訂
  • 通商産業省告示第952号　平成12年12月28日改訂

問い合わせ先：ＩＰＡセキュリティセンター（IPA/ISEC）
（ISEC：Information technology SEcurity Center）

TEL：03-5978-7508　FAX：03-5978-7518
E-mail： 電話番号:03-5978-7501までお問い合わせください。
相談電話：03-5978-7509　URL：http://www.ipa.go.jp/security/

ページトップへ