HOME >> 情報セキュリティ >> ウイルス対策 >> ウイルスの発見届出状況 >> 記事

コンピュータウイルス・不正アクセスの届出状況について

2003年10月6日

独立行政法人 情報処理推進機構
セキュリティセンター(IPA/ISEC)

パッチの適用を促すW32/Swenウイルス出現！！

情報処理推進機構 セキュリティセンター(IPA/ISEC)は、2003年 9月のコンピュータウイルス・不正アクセスの届出状況をまとめた。

1． コンピュータウイルス届出状況

9月の届出件数は、1,794件と 8月の2,014件より若干の減少となった。

W32/Swenウイルス 巧妙な手口でユーザを欺く！！

2003年9月、W32/Swen ウイルスが出現し、W32/Sobig（511件）、W32/Klez（272件）に次いで 219件と多数の届出があった。このウイルスは、メールの添付ファイルとして届くウイルスで、Windows の MS01-020と いうセキュリティホールを悪用している。

このセキュリティホールが存在しているパソコンでは、添付ファイルを開かなくてもメールをプレビューしただけで感染してしまう。

また、Microsoft から送信された Internet Explorer の修正プログラムの案内を装い、添付ファイルを実行させるように促しており、このセキュリティホールを解消していても、添付ファイルを開くと感染してしまう。

このように感染させるための手法を二重に仕掛け、修正プログラムの重要性を認識するようになった利用者の心理をついて、感染拡大を図っている。

図はメールの受信画面を表し、送信者はMS Security Support、件名はnewest patchとあるが、これはW32/Swenウイルスであることを示している。
例：W32/Swenウイルスのメール受信画面

さらに、添付ファイルが実行されると、修正プログラムをインストールするという偽のメッセージを表示し、ウイルスに感染したことに気付かせないようにしている。感染すると、パソコン内のアプリケーションにエラーを発生させ、使用不可能にする被害をもたらす。
また、感染を拡大するため、アドレス帳の全アドレス宛へウイルスメールを送信する活動を行う。

2.　今月の呼びかけ：
（1）「見た目に騙されて添付ファイルを開くな！！」
− 親切な案内メールではありません！ −

メールで届くウイルスには、添付ファイルを開かせるために、件名や本文に偽情報を記載することがある。その情報を信用して添付ファイルを開いてしまうと感染することになる。代表的な手法として、次のような例があるので注意されたい。

(1) マイクロソフト社からの修正プログラムの案内を装う ：W32/Swen
(2) Yahooなどのサポートセンターを装う ：W32/Sobig
(3) 送ってもいないメールに対する宛先不明のエラーメールを装う　 ：W32/Swen、W32/Klez

ソフトベンダーでは、修正プログラムをホームページからのダウンロードにより提供している場合が多く、メールの添付ファイルで送信することはほとんどないので、親切なメールと勘違いして安易に開かないよう注意が必要である。
また、メールの添付ファイルはワクチンソフトで検査することにより、ウイルス感染の有無を確認することを習慣として頂きたい。

また、次々に報告されるセキュリティホールに関する情報を収集し、出来るだけ早急に対処できるよう心がけて頂きたい。

（2）お使いのパソコンはウイルスに感染していませんか？

MSBlaster または Welchia に感染した Windows 2000/XP のパソコンをお使いのユーザで、ウイルスを駆除する前に修正プログラムを適用すると、ウイルスが残ったままでシャットダウン等の現象が起きなくなる。

IPA/ISEC環境の観測システムのデータ（下図）によると、MSBlaster や Welchia によるものと推測される不正アクセスが2ヶ月近く経過した現在も相変わらず高水準で推移している。

グラフは8月10日から9月30日のポート135へのアクセスとPingアクセスを示し、ポート135へのアクセス数（MS Blaster）は11日を最初に最大1400アクセス、頻繁にアクセスされており、Pingアクセス数（Welchia）は18日を最初に22日までに急激にその数を増やし、最大25000以上のアクセスまでを衰えることなく続けていることを示している。

日本国内のパソコンからと推定されるアクセスも W32/MSBlaster 約 3割、W32/Waelchi 約 2割あり、未だに感染したままインターネットに接続しているパソコンが多数存在していると考えられる。

シャットダウン等の現象が起きていないWindows 2000/XP のユーザも、ワクチンソフトなどによりウイルスチェックを行い、感染の有無を確認しておこう。

3. ウイルス届出の詳細

グラフは届出件数の月別推移を表し、2001年は24261件で1月は2440件で、2月は1567件で、3月は1476件で、4月は1236件で、5月は1515件で、6月は1335件で、7月は1738件で、8月は2809件で、9月は2238件で、10月は1241件で、11月は2766件で、12月は3900件を示している。2002年は20352件で1月は2283件で、2月は1439件で、3月は1460件で、4月は2012件で、5月は2410件で、6月は1965件で、7月は1781件で、8月は1756件で、9月は1193件で、10月は1510件で、11月は1408件で、12月は1135件を示している。2003年は14187件で1月は1158件で、2月は1052件で、3月は1187件で、4月は1110件で、5月は1458件で、6月は1401件で、7月は1411件で、8月は2014件で、9月は1794件を示している。

1) 9月、届出のあったウイルスは45種類であった。

(Windows/DOS ウイルス1,689件、マクロウイルス及びスクリプトウイルス105件。)
(*）印は今月の新種ウイルスを示す。

Windows、DOSウイルス 届出件数 マクロウイルス 届出件数
　W32/Sobig 511 　XM/Laroux 18
　W32/Klez 272 　WM/Cap 1
　W32/Swen (*） 219 　W97M/Melissa 1
　W32/Mimail  176 　W97M/Story  1
　W32/Bugbear 140 　XM/VCX.A  1
　W32/Welchia 75    
　W32/Fizzer 74    
W32/MSBlaster  58    
　W32/Badtrans 26    
　W32/Hybris 22    
　W32/Gibe 20    
　W32/Yaha 16 スクリプトウイルス 届出件数
　W32/Ganda 13 　VBS/Redlof 57
　W32/Lovgate 12 　Wscript/Fortnight 17
　W32/Nimda 12 　VBS/Netlog 4
　W32/Dumaru (*） 7 　VBS/LOVELETTER 3
　W32/Frethem 7 　VBS/Haptime 2
　W32/Opaserv 5    
　W32/Mumu 3 　  　
　W32/Sircam 3    
　W32/Cabanas 2    
　W32/CIH　 2     
　W32/Spaces 2    
　WYX 1    
　W32/Antinny 1    
　W32/CodeRed 1    　
　W32/Dupator 1    
　W32/Funlove 1    
　W32/Inor 1    
　W32/Magistr 1    
　W32/Mapson (*） 1    
　W32/MTX 1    
　W32/Myparty 1    
　W32/QAZ 1    
　W32/Valla 1    

備考：件数には亜種の届出を含む

注）　ウイルス名欄で、各記号はそれぞれの下記ウイルスを示す。

記号 対象ウイルス
WM MSword95（WordMacroの略）
W97M MSword97（Word97Macroの略）
XM、XF MSexcel95、97（ExcelMacro、ExcelFormulaの略）
X97M MSexcel97（Excel97Macro）
W97M/X97M/P97M 　MSword97、MSexcel97、MSpowerpoint97（Word97Macro、Excel97Macro、PowerPoint97Macroの略）
W32 Windows32ビット環境下で動作
VBS VisualBasicScriptで記述
Wscript WindowsScriptingHost環境下で動作（VBSを除く）
Solaris Solaris環境下で動作
FreeBSD FreeBSD環境下で動作
Linux Linux環境下で動作

2）届出の届出者別件数は次のとおりである。一般法人ユーザからの届出が約91％を占めている。

届出者 届出件数
2003/9 2003年合計 2002年合計
一般法人ユーザ 1,626 90.6% 10,634 84.5% 15,313 75.2%
教育・研究機関 26 1.4% 868 6.9% 1,914 9.4%
個人ユーザ 142 7.9% 1,083 8.6% 3,125 15.3%

3)届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

地域 届出件数
2003/9 2003年合計 2002年合計
北海道地方 7 0.4% 43 0.3% 311 1.5%
東北地方 23 1.3% 210 1.7% 534 2.6%
関東地方 1,220 68.0% 8,155 64.8% 12,986 63.8%
中部地方 245 13.7% 1,425 11.3% 1,894 9.3%
近畿地方 248 13.8% 2,146 17.1% 3,254 16.0%
中国地方 27 1.5% 213 1.7% 365 1.8%
四国地方 1 0.1% 43 0.3% 151 0.7%
九州地方 23 1.3% 350 2.8% 857 4.2%

4)届出から感染経路を区分けすると次の表のようになる。 海外からのメールも含めたメールにより感染したケースが最も多く、届出件数の約91%を占めている。

感染経路 届出件数
2003/9 2003年合計 2002年合計
メール 1,575 87.8% 9,838 78.2% 17,107 84.1%
海外からのメール 48 2.7% 1,608 12.8% 2,660 13.0%
ダウンロード（※1） 2 0.1% 133 1.1% 121 0.6%
外部からの媒体 20 1.1% 166 1.3% 119 0.6%
海外からの媒体 0 0% 3 0% 4 0%
不明・その他（※2） 149 8.3% 837 6.6% 341 1.7%

（※1）ホームページからの感染を含む （※2）ネットワーク経由を含む。

5)届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

感染台数 届出件数
2003/9 2003年合計 2002年合計
0台 1,654 92.2% 11,581 92.0% 18,633 91.5%
1台 78 4.3% 754 6.0% 1,364 6.7%
2台以上 5台未満 18 1.0% 106 0.8% 206 1.0%
5台以上 10台未満 5 0.3% 40 0.3% 59 0.3%
10台以上 20台未満 2 0.1% 15 0.1% 60 0.3%
20台以上 50台未満 23 1.3% 46 0.4% 23 0.1%
50台以上 14 0.8% 43 0.3% 7 0%

4.特定日発病ウイルスについて

ウイルスの被害の拡大を防止する意味から、今回は、IPA/ISEC に届出されたウイルスの中で、10月6日〜11月30日に発病する可能性がある主なウイルスを下記に掲げたので注意されたい。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）

W32/Klez 　10月6日、11月6日(毎月6日に発病)

コンピュータウイルスに関する届出制度について

コンピュータウイルスに関する届出制度は、経済産業省のコンピュータウイルス対策基準に基づき、平成2年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。
ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシーを侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表している。

コンピュータウイルス対策基準

  • 通商産業省告示第139号　平成 2年 4月10日制定
  • 通商産業省告示第429号　平成 7年 7月 7日改訂
  • 通商産業省告示第535号　平成 9年 9月24日改訂
  • 通商産業省告示第952号　平成12年12月28日改訂

問い合わせ先：ＩＰＡセキュリティセンター（IPA/ISEC）
（ISEC：Information technology SEcurity Center）

TEL：03-5978-7508　FAX：03-5978-7518
E-mail： 電話番号:03-5978-7501までお問い合わせください。
相談電話：03-5978-7509　URL：http://www.ipa.go.jp/security/

ページトップへ