１９９４年１０月２８日 　　　　　　　　　　　　　　　　　　　　　　　　　　　情報処理振興事業協会 　　　　　　　　　コンピュータウイルス被害の届出状況について １．はじめに ●'94年10月25日午後、ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、「コ ンピュータウイルス対策委員会」を開き、'94年9月のコンピュータウイルス被害の届 出状況を報告した。 ●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 （'90年４月10日付通商産業省告示第139号）に基づき、'90年4月にスタートした制度 であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必 要な情報をＩＰＡに届出ることとされている。 　問い合わせ先　　ＩＰＡ（情報処理振興事業協会） 　　　　　　　　　　　　　　　　　　　　　ＴＥＬ　（０３）３４３７−２３０１ 　　　　　　　　　　　　　　　　　　　　　ＦＡＸ　（０３）３４３７−２５３７ 　　　　　　　　　　　　　　　　　　　　　　担　当　　中村、小門、山崎、赤堀 ２．届出の概要 （１）今までの届出状況 　届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は、ウイルスではないと判明した届出10件を除いて2154件となる。次頁の グラフは、 '91年1月から'94年9月までの被害届出件数の月別推移を表したものである。 　　　　　　　　〔　届　出　件　数　の　月　別　推　移　〕 ＋−−−−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　　月　　　｜ １ ２ ３　４　５　６　７　８　９　10　11　12　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 82 158 185 102 81 99 84 61 81 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜94年｜年別累計｜ 82 240 425 527 608 707 791 852 933　　　　　　　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜1303　　1646　　1829　　2012　　2154　　　　　　　｜ ｜ 　｜　　　　｜　　1461　　1748　　1928　　2073　　　　　　　　　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 23 43 39 32 49 83 97 120 120 81 92 118 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜93年｜年別累計｜ 23 66 105 137 186 269 366 486 606 687 779 897 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 347　　 429　　 510　　 690　　 930　　1103 　｜ ｜ 　｜　　　　｜　　 390　　 461　　 593　　 810　　1011 1221　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ ３ 10 32　８　29　19　20　20　31　19 38　24　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜92年｜年別累計｜ ３ 13 45 53 82 101 121 141 172 191 229 253　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 74 84 116 124 153 172 192 212 243 262 300 324　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜　２　１　２　７　４　３　６　５ 11 ７ ６ ３ ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜91年｜年別累計｜ ２ ３ 5 12 16 19　25　30　41　48　54　57　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 16 17 19 26 30　33　39　44　55　62　68　71　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜件　　数｜　−　−　−　１　０　１　２　３　２　１　２　２　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜90年｜年別累計｜　−　−　−　１　１　２　４　７　９　10　12　14　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜　−　−　−　１　１　２　４　７　９　10　12　14　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　注）表の届出件数は、調査した結果、ウイルスではないと判明した届出10件を 　　　除いている。〔ウイルスではない届出〕'90 年７月：１件。 　　　　　　　　　　　　　　　　　　　　　'91 年５月、６月、７月：各１件。 　　　　　　　　　　　　　　　　　　　　　'92 年２月：１件。 　　　　　　　　　　　　　　　　　　　　　　　　８月：２件。 　　　　　　　　　　　　　　　　　　　　　　　　９月：１件。 　　　　　　　　　　　　　　　　　　　　　'93 年５月：１件。 　　　　　　　　　　　　　　　　　　　　　'94 年１月：１件。 （２）'94年9月の届出状況 　９月のコンピュータウイルスの被害届出は81件である。前月より増加している。詳 細は次の通りである。 （ａ）届出の感染機種別件数は次のとおりである。一番多い届出は、日電ＰＣ−９８ シリーズ及びその互換機で、届出の約58％になっている。続いてＩＢＭ互換機が約19 ％になっている。 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　｜　　　　　｜　　　　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　｜　　　　　｜　　　　機　　　　種　 　　　　＋−−−＋−−−−−＋ 　　｜　　　　　｜　　　　　　　　　　　　　　　　　｜'94/９｜'94/１〜９｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜98シリーズ｜　日電　　ＰＣ−９８シリーズ　　　｜　５３｜　５９１　｜ 　　｜　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜互換機　　｜　EPSON 　ＰＣシリーズ 　　 　　｜　　１｜　　６９　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜　　　　　｜　ＩＢＭ　ＰＳ／２、ＰＳ／５５ ｜　１０｜　　９６　｜ 　　｜IBM 機　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜　　　　　｜　東芝　　Ｊ−３１００　　 　　｜　　６｜　　６５　｜ 　　｜互換機　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜　　　　　｜　各社　　ＩＢＭ互換機　　　　 ｜　１７｜　１６１　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜FMシリーズ｜　富士通　 FM シリーズ　　 　｜　　４｜　　２２　｜ 　　｜　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜互換機　　｜　松下　　 Panacomシリーズ ｜　　０｜　　　１　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜MAC 機　　｜　APPLE 　 Macintoshシリーズ ｜　　０｜　　　８　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　　注）複数機種感染の届出を含む。 （ｂ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザか らのもので、続いて、個人ユーザ、情報産業、教育・研究機関の順になっている。 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　　　　｜ 届　　出　　者 ＋−−−＋−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜'94/９｜'94/１〜９｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　一般法人ユーザー　 ｜　４４｜ ４２４ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　個人ユーザー 　　　 ｜　１９｜ ３０８ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　情　報　産　業　 　 ｜　１４｜ １５３ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　教育・研究機関　　 ｜　　４｜ 　４８ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ （ｃ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、 中部地方となっている。 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　　　　｜　　 　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　　　　｜　　　　地　　　　　域 　　　　＋−−−＋−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜'94/９｜'94/１〜９｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　北海道　地　方　　 　　｜　　４｜　　３１　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　東　北　地　方　 　　　｜　　６｜　　５６　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　関　東　地　方　　　 　｜　４２｜　４９０　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　中　部　地　方 　　　　｜　　６｜　１１０　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　近　畿　地　方　　 　　｜　１５｜　１３６　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　中　国　地　方　　　　 ｜　　１｜　　２７　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　四　国　地　方　 　　　｜　　３｜　　２２　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　九　州　地　方　　　 　｜　　４｜　　６１　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ （ｄ）届出ウイルスの種類については、次のとおりである。９月に届出のあったウイ ルスは16種類であった。この内、届出件数の一番多かったウイルスはカスケード35件、 続いてヤンキー・ドゥードル20件で、この２種類だけで約66％となっている。最近、 カスケードによる被害届出が増えている。また、今回は新種ウイルスはなかった。 ＋−−＋−−−−−−−−−−＋−−−−＋−−−−−−−−−−−−−−−−−＋ ｜　　｜ 　　　　　　　　　｜届出件数｜　　　 　感染した機種　　　 ｜ ｜項番｜　ウイルス名　　　　＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ ｜　　｜　　　　　　　　　　｜'94/９ ｜IBM 機｜98機　 ｜FM機　 ｜MAC 機｜ ｜　　｜　　　　　　　　　　｜　　　 ｜互換機｜互換機　｜互換機　｜ ｜ ＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ ｜　1 ｜カスケード　　　　　｜　３５　｜　●　｜　 ● 　｜　 ● 　｜　−　｜ ｜　2 ｜ヤンキー・ドゥードル｜　２０ ｜　●　｜　 ● 　｜　 ● 　｜　−　｜ ｜ 3 ｜フォーム　　　　　　｜　　７　｜　●　｜　 ● 　｜　 − 　｜　−　｜ ｜ 4 ｜アンチテレフォニカ　｜　　４　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 5 ｜アンチシーモス　　　｜　　４　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 6 ｜エルサレム　　　　　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 7 ｜モンキー　　　　　　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 8 ｜ＤＨ２　　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 9 ｜カンス　　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 10 ｜サンデー　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 11 ｜ステルスブート　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 12 ｜ストーンド　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 13 ｜チャンシャ　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 14 ｜ディスクウォッシャー｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 15 ｜ピーターII　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 16 ｜ブラッディ　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ 　　　　 注）1.届出件数は、１件の届出で２種類以上のウイルスに感染したものを 　　　　　　　　含む。 　　　　　　　2.感染した機種欄の印は、●感染有り、−感染無しである。 被害届出の多い「カスケード」「ヤンキー・ドゥードル」について、概要と駆除方法 の説明と感染防止七箇条を記述する。 「カスケード」 常駐型でＣＯＭファイルに感染する。感染したファイルを実行するとウイルス がメモリに常駐しファイルの実行を監視する。ウイルスがメモリに常駐しているとき にファイルを実行すると、その実行されたファイルに感染する。 感染したファイルを、システムの日付が１９８８年１０月〜１２月の間に実行 すると上記の症状とともに、画面上の文字を滝のように落とす。この現象はＩＢＭ機 及びその互換機でのみ見られる。 １７０１と１７０４と呼ばれるタイプが日本で発生しており、１７０４は、１ ７０１をＩＢＭ互換機にのみ感染する様に変更しただけで、発病等は、同じである。 「ヤンキー・ドゥードル」 常駐型でＣＯＭファイルとＥＸＥファイルに感染する。感染したファイルを実 行するとウイルスがメモリに常駐しファイルの実行を監視する。ウイルスがメモリに 常駐しているときにファイルを実行すると、その実行されたファイルに感染する。 この感染の時に、８分の１の確率で、１７時になると”アルプス一万尺”を演 奏するウイルスを発生させる。発病はＩＢＭ−ＰＣ及びその互換機のみである。 「駆除方法」 １.感染していないシステムから起動する。 ２.感染している全てのファイルをDELコマンド等で削除する。 ３.オリジナルファイルをCOPYコマンド等で再インストールする。 「感染防止七箇条」 １.身元不明のフロッピィディスクの使用は避ける。 ２.市販ソフトウェアは必ず使用許諾に従って使用する。 ３.フリーソフトウェアは入手経路を確認して使用する。 ４.オリジナルプログラムにはライトプロテクトを施し安全な場所に保管する。 ５.外部から持ち込んだハードウェアは初期化してから使用する。 ６.不特定多数の人とのハードウェアやフロッピィディスクの共用を避ける。 ７.信頼できる最新のワクチンを使用する。 （ｅ）届出のウイルスから感染を区分けすると次の表のようになる。感染経路が不明 を除くとすべてが外部からの媒体による感染である。他の人にパソコンを使用させる ときは気を付けるとともに、外部から持ち込んだフロッピーディスク・ハードディス ク・パソコンは、ウイルス検査後使用することが重要である。 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　　　　　｜届出件数｜ 　　　　　　　｜　　　　感　染　経　路　　　　　　　＋−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　　　　　｜　'94/９｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜その他の外部から感染したケース　　　｜　４０　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜職場にて媒体の共有から感染したケース｜　　３　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜友人により感染したケース　　　　　　｜　　３　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜海外からの媒体で感染したケース　　　｜　　３　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜不　明　　　　　　　　　　　　　　　｜　３２　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ （ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりで、10台未満 の感染がほとんどである。 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　｜ 届出件数　｜ 　　　　　　　｜　　　感　染　台　数 　　＋−−−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　｜　 '94/９ ｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　１台以下　　　　　　　｜　　４６　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　２台以上５台未満　　　｜　　２８　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　５台以上１０台未満　　｜　　　４　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　１０台以上２０台未満　　｜　　　０　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　２０台以上５０台未満　　｜　　　３　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　５０台以上　　　　　　　｜　　　０　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以　　　　　　上 　　　　　　　　　　　　　特定日発病ウイルスについて 　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルス の中で、10月25日〜11月30日に発病する可能性があるウイルスを下記に掲げた。ウイ ルスの早期発見の参考にされることを望む。 （１）ＤＴｄ−１７： REDと言うエディターを狙ったウイルスで１１月１５日に編集したファイルの 後ろに’ルパンIII世　’という文字データを追加する。このウイルスは非常駐型の ウイルスで、”RED.EXE”というエディタを使用した時、”RED.COM”という独立した 実行ファイルを作成して感染する。　 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （２）プエルト： ７月〜１２月の間にプログラムを実行すると、１０回の内に１回そのファイル が削除される。常駐型でＥＸＥ・ＣＯＭファイルに感染する。ＥＸＥファイルには再 感染する。エルサレムＢウイルスの亜種である。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （３）１５５４： ９月〜１２月の間に発病する。ファイル更新時に１０バイトずらして書き込み が行われるようになるため、最初の１０バイトが消失し、最後にメモリ中の無意味な コードが追加される。また、マシンが頻繁に暴走する。常駐型でＥＸＥ・ＣＯＭファ イルに感染する。ＥＸＥファイルには再感染もする。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （４）４０９６： ９月22日から12月31日に発病し、システムをハングアップさせる。常駐型でＣ ＯＭ、ＥＸＥファイルに感染する。感染したファイルは4096バイト増加する。ウイル スが常駐している状態では、ファイルのサイズや中身を見ても、感染前のものを表示 する。（ステルス型） 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （５）ＤＢｍｈ−１４： １０月３０日〜１１月１日の期間に発病し、画面にメッセ−ジ「Ｉｔ’ｓ 　Ｈａｌｌｏｗｅｅｎ．　Ｔｒｉｃｋ　ｏｒ　Ｔｒｅａｔ！」を色を変えて表示する。 ＮＥＣ　ＰＣ−９８０１及び互換機で感染する。　常駐型で２ＨＤのフロッピ−ディ スク（セクタサイズ１Ｋバイト）のブ−トセクタにのみ感染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　３件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　１件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （６）ＤＨ２： 火曜日の３日、１１日、１５日、２８日に発病し、ファイルの書き込みを行う と「SW ERROR」と表示しファイルの書き込みを拒否する。常駐型でＣＯＭ，ＥＸＥフ ァイルに感染する。感染したファイルを実行するとウイルスはメモリに常駐し、 CONFIG.SYSで指定されたCOMMAND.COMに感染する。メモリに常駐したウイルスは、プロ グラムの実行、ファイルのオープン・クローズを監視し、プログラムの実行、ファイル のオープン・クローズしたファイルに感染する。また、ウイルスが常駐している状態で 「.ASM」、「.PAS」をオープンするとそのファイルを破壊する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　２件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （７）フリップ（２１５３）： 　　　　　　　　　毎月２日にシステムを立上げた場合に発病し、１０：００になる とディスプレイの表示が上下左右逆さまになる。この状態は電源をＯＦＦにするまで 継続される。常駐型でＣＯＭ、ＥＸＥファイルに感染する。感染時にハードディスク のパーティションテーブルを書き換える。ＩＢＭ−ＰＣ及びその互換機で発病しＮＥ Ｃ−ＰＣ９８及びその互換機では感染するだけである。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　２件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （８）フレアジャックス： 毎月１３日又は金曜日に「Ｆｒｅｒｅ　Ｊａｃｑｕｅｓ」を演奏する。常駐型 で、ＣＯＭ、ＥＸＥファイルに感染し、ＥＸＥファイルには再感染もする。但し、 COMMAND.COMには感染しない。感染ファイルはＣＯＭファイルの場合1,813バイト、Ｅ ＸＥファイルの場合1,808〜1,823バイト増加する。ＥＸＥファイルには再感染する。 ウィルスが感染しようとするとプログラムが破壊される場合がある。エルサレムＢウ イルスの亜種である。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （９）フォーム： 　　　　　　　　　毎月２４日になると、クリッキングノイズをシステムのスピーカ ーから発する。常駐型でＨＤ，ＦＤのブートセクターに感染するＩＢＭ機及びその互 換機に感染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　３件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　４２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　６９件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （10）サンデー： 　　　　　　　　　毎週日曜日になると、”日曜日なのにどうして仕事なんかするの ？”という意味のメッセージを表示する。常駐型でＥＸＥ、ＣＯＭファイルに感染す る。ＦＡＴ（ファイル・アロケーション・テーブル）を破壊する場合がある。ＩＢＭ 機及びその互換機でメッセージが表示される。ＰＣ−９８及びその互換機では感染の みでメッセージは表示されない。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　３件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　９件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　２１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　１０件（ 1月〜 9月の届出件数）　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　以上