１９９５年１月２７日 　　　　　　　　　　　　　　　　　　　　　　　　　　　　情報処理振興事業協会 　　　　　　　　　コンピュータウイルス被害の届出状況について １．はじめに ●'95年１月19日午後、ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、「コ ンピュータウイルス対策委員会」を開き、'94年12月のコンピュータウイルス被害の 届出状況を報告した。 ●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 （'90年４月10日付通商産業省告示第139号）に基づき、'90年4月にスタートした制度 であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必 要な情報をＩＰＡに届出ることとされている。 　問い合わせ先　　ＩＰＡ（情報処理振興事業協会） 　　　　　　　　　　　　　　　　　　　　　ＴＥＬ　（０３）３４３７−２３０１ 　　　　　　　　　　　　　　　　　　　　　ＦＡＸ　（０３）３４３７−２５３７ 　　　　　　　　　　　　　　　　　　　　　　担　当　　中村、小門、山崎、赤堀 ２．届出の概要 （１）今までの届出状況 　届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は、ウイルスではないと判明した届出10件を除いて2348件となる。次頁の グラフは、 '91年1月から'94年12月までの被害届出件数の月別推移を表したものであ る。 　　　　　　　　〔　届　出　件　数　の　月　別　推　移　〕 ＋−−−−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　　月　　　｜ １ ２ ３　４　５　６　７　８　９　10　11　12　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 82 158 185 102 81 99 84 61 81 86 66 42 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜ 82　　 425　　 608　　 791　　 933　　1085　　　｜ 　｜94年｜年別累計｜　　 240　　 527　　 707　　 852　　1019　　1127　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜1303　　1646　　1829　　2012　　2154　　2306　　　｜ ｜ 　｜　　　　｜　　1461　　1748　　1928　　2073　　2240　　2348　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 23 43 39 32 49 83 97 120 120 81 92 118 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜93年｜年別累計｜ 23 66 105 137 186 269 366 486 606 687 779 897 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 347　　 429　　 510　　 690　　 930　　1103 　｜ ｜ 　｜　　　　｜　　 390　　 461　　 593　　 810　　1011 1221　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ ３ 10 32　８　29　19　20　20　31　19 38　24　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜92年｜年別累計｜ ３ 13 45 53 82 101 121 141 172 191 229 253　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 74 84 116 124 153 172 192 212 243 262 300 324　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜　２　１　２　７　４　３　６　５ 11 ７ ６ ３ ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜91年｜年別累計｜ ２ ３ 5 12 16 19　25　30　41　48　54　57　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 16 17 19 26 30　33　39　44　55　62　68　71　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜件　　数｜　−　−　−　１　０　１　２　３　２　１　２　２　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜90年｜年別累計｜　−　−　−　１　１　２　４　７　９　10　12　14　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜　−　−　−　１　１　２　４　７　９　10　12　14　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　注）表の届出件数は、調査した結果、ウイルスではないと判明した届出10件を 　　　除いている。〔ウイルスではない届出〕'90 年７月：１件。 　　　　　　　　　　　　　　　　　　　　　'91 年５月、６月、７月：各１件。 　　　　　　　　　　　　　　　　　　　　　'92 年２月：１件。 　　　　　　　　　　　　　　　　　　　　　　　　８月：２件。 　　　　　　　　　　　　　　　　　　　　　　　　９月：１件。 　　　　　　　　　　　　　　　　　　　　　'93 年５月：１件。 　　　　　　　　　　　　　　　　　　　　　'94 年１月：１件。 （２）'94年12月の届出状況 　12月のコンピュータウイルスの被害届出は42件である。'94年の被害届出件数の累 計は、1127件である。 （ａ）届出の感染機種別件数は次のとおりである。一番多い届出は、日電ＰＣ−９８ シリーズ及びその互換機で、届出の約56％になっている。続いて、ＩＢＭ及びその互 換機が約41％になっている。 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　｜　　　　 ｜　　　　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　｜　　　　 ｜　　　　機　　　　種　　　　　　　＋−−−＋−−−−−＋ 　　｜　　　　 ｜　　　　　　　　　　　　　　　　　｜'94/12｜'94/１〜12｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜98シリーズ｜　日電　　ＰＣ−９８シリーズ 　 ｜　２２｜　７０３　｜ 　　｜　　　　 ＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜互換機　 ｜　EPSON 　ＰＣシリーズ　　　　 ｜　　４｜　　８１　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜　　　　 ｜　ＩＢＭ　ＰＳ／２、ＰＳ／５５ ｜　　４｜　１２３　｜ 　　｜IBM 機　 ＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜　　　　 ｜　東芝　　Ｊ−３１００　　 　　｜　　１｜　　７７　｜ 　　｜互換機　 ＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜　　　　 ｜　各社　　ＩＢＭ互換機　　　　 ｜　１４｜　１９２　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜FMシリーズ｜　富士通　 FM シリーズ ｜　　１｜　　２７　｜ 　　｜　　　　 ＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜互換機　 ｜　松下　　 Panacomシリーズ 　｜　　０｜　　　１　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜MAC 機　 ｜　APPLE 　 Macintoshシリーズ ｜　　０｜　　　９　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　　注）複数機種感染の届出を含む。 （ｂ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザか らのもので、続いて、個人ユーザ、情報産業、教育・研究機関の順になっている。 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　　　　｜ 届　　出　　者 ＋−−−＋−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜'94/12｜'94/１〜12｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　一般法人ユーザー　 ｜　１９｜ ５１４ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　個人ユーザー 　　　 ｜　１２｜ ３５５ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　情　報　産　業　 　 ｜　１０｜ １９８ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　教育・研究機関　　 ｜　　１｜ 　６０ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ （ｃ）届出の地域別件数は次のとおりである。関東地方が最も多い。続いて、近畿地 方、中部地方となっている。 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　　　　｜　　 　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　　　　｜　　　　地　　　　　域 　　　　＋−−−＋−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜'94/12｜'94/１〜12｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　北海道　地　方　　 　　｜　　２｜　　３４　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　東　北　地　方　 　　　｜　　４｜　　６８　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　関　東　地　方　　　 　｜　１５｜　５８５　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　中　部　地　方 　　　　｜　　７｜　１４１　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　近　畿　地　方　　 　　｜　　９｜　１６４　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　中　国　地　方　　　　 ｜　　１｜　　３３　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　四　国　地　方　 　　　｜　　１｜　　２８　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　九　州　地　方　　　 　｜　　３｜　　７４　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ （ｄ）届出ウイルスの種類については、次のとおりである。12月に届出のあったウイ ルスは10種類であった。この内、届出件数の一番多かったウイルスはヤンキー・ドゥ ードルとカスケードで、各13件。この２種類だけで届出の約60％となっている。また、 今回ＩＰＡに初めて届けられたウイルスは、２種類（*印）であった。 ＋−−＋−−−−−−−−−−＋−−−−＋−−−−−−−−−−−−−−−−−＋ ｜　　｜ 　　　　　　　　　｜届出件数｜　　　 　感染した機種　　　 ｜ ｜項番｜　ウイルス名　　　　＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ ｜　　｜　　　　　　　　　　｜'94/12 ｜IBM 機｜98機 ｜FM機 ｜MAC 機｜ ｜　　｜　　　　　　　　　　｜　　　 ｜互換機｜互換機　｜互換機　｜ ｜ ＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ ｜　1 ｜ヤンキー・ドゥードル｜　１３ ｜　●　｜　 ● 　｜　 ● 　｜　−　｜ ｜　2 ｜カスケード　　　　　｜　１３　｜　−　｜　 ● 　｜　 − 　｜　−　｜ ｜　3 ｜パリティブート　　　｜　　４　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　4 ｜アンチテレフォニカ　｜　　３　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　5 ｜モンキー　　　　　　｜　　３　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　6 ｜アンチシーモス　　　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　7 ｜フォーム　　　　　　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜* 8 ｜Ｂ１　　　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　9 ｜アズサ　　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜*10 ｜リッパー　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ 　　　　 注）1.届出件数は、１件の届出で２種類以上のウイルスに感染したものを 　　　　　　　　含む。 　　　　　　　2.感染した機種欄の印は、●感染有り、−感染無しである。 今回ＩＰＡに初めて届出があったウイルスを簡単に説明する。 「Ｂ１」 このウイルスは、常駐型でディスクのブートセクタに感染する。感染したディ スクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、ディ スクアクセスを監視し、アクセスしたディスクに感染する。このウイルスが常駐して いる状態で感染ディスクの感染セクタの内容を確認しても感染前の内容が表示される。 （ステルス型）このウイルスは、感染するだけで発病はしない。 「リッパー」 このウイルスは、常駐型でディスクのブートセクタに感染する。感染したディ スクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、ディ スクアクセスを監視し、アクセスしたディスクに感染する。 ウイルスが常駐している状態で、ディスク書き込みを行うと、希に書き込みデ ータが破壊される。この結果、プログラムが暴走することもある。このウイルスが常 駐している状態で感染ディスクの感染セクタの内容を確認しても感染前の内容が表示 される。（ステルス型） （ｅ）被害届出から感染経路を区分けすると次の表のようになる。感染経路が不明を 除くとすべてが外部からの媒体による感染である。他の人にパソコンを使用させると きは気を付けるとともに、外部から持ち込んだフロッピーディスク・ハードディスク ・パソコンは、ウイルス検査後使用することが重要である。 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　　　　　｜届出件数｜ 　　　　　　　｜　　　　感　染　経　路　　　　　　　＋−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　　　　　｜ '94/12 ｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜外部から感染したケース　　　　　　　｜　１７　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜客先、取引先により感染したケース　　｜　　２　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜海外からの媒体で感染したケース　　　｜　　１　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜学生により感染したケース　　　　　　｜　　１　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜職場から感染したケース　　　　　　　｜　　１　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜中古機器から感染したケース　　　　　｜　　１　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜不　明　　　　　　　　　　　　　　　｜　１９　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ （ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。１０ 台未満の感染がほとんどであるが、５０台以上の感染には１００台の被害届出が含ま れている。 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　｜ 届出件数　｜ 　　　　　　　｜　　　感　染　台　数 　　＋−−−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　｜　 '94/12 ｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　１台　　　　　　　　　｜　　２４　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　２台以上５台未満　　　｜　　１０　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　５台以上１０台未満　　｜　　　２　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　１０台以上２０台未満　　｜　　　４　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　２０台以上５０台未満　　｜　　　１　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　５０台以上　　　　　　　｜　　　１　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 以　　　　　　上 　　　　　　　　　　　　　特定日発病ウイルスについて 　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルス の中で、１月19日〜２月28日に発病する可能性があるウイルスを下記に掲げた。ウイ ルスの早期発見の参考にされることを望む。 （１）スイスブート： システム日付が、毎年２月７日のときに、ディスクアクセスを行うと「Schaffs die Schweizer Armee ad !」とドイツ語のメッセージを表示しハードディスクを破壊す る。このウイルスは、常駐型でディスクのブートセクタに感染する。このウイルスは感染 するときに破損クラスタを作成する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （２）ＤＡｐｍ−８： ２月１４日に　「Be my valentine.」というメッセージを表示する。非常駐型ウイ ルス。　ＣＯＭファイルに感染し，６００バイトファイルサイズを増加させる。　３０７ ２０バイト以上のファイルの場合，感染したファイルを破壊する。ＤＡｐｍ−２の日付と メッセージ部を変えたものである。　 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （３）ＤＡｐｍ−１５： ２月１４日に「Be my valentine.」というメッセージを表示する。非常駐型ウイル ス。　ＣＯＭファイルに感染し，６００バイトファイルサイズを増加させる。３０７２０ バイト以上のファイルの場合，感染したファイルを破壊する。　ＤＡｐｍ−８（バレンタ インウイルス）を改造したもので、重複して感染する点がＤＡｐｍ−８と異なる。重複感 染して３０７２０バイト以上になったファイルを実行するとプログラムは暴走する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （４）ピーターＩＩ： ２月２７日に感染したシステムから起動すると、ハードディスクの内容を破壊して、 ３つの質問を出す。１問でも答えを間違えると、ハードディスクを破壊したまま終了する。 全問正解するとハードディスクを元の状態に戻す。常駐型でブートセクターに感染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　２５件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （５）ＤＨ２： ３日、１１日、１５日、２８日が火曜日の日に発病し、ファイルの書き込みを行う と「SW ERROR」と表示しファイルの書き込みを拒否する。常駐型でＣＯＭ，ＥＸＥファイ ルに感染する。感染したファイルを実行するとウイルスはメモリに常駐し、CONFIG.SYSで 指定されたCOMMAND.COMに感染する。メモリに常駐したウイルスは、プログラムの実行、フ ァイルのオープン・クローズを監視し、プログラムの実行、ファイルのオープン・クロー ズしたファイルに感染する。また、ウイルスが常駐している状態で「.ASM」、「.PAS」を オープンするとそのファイルを破壊する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （６）フリップ（２１５３）： 　　　　　　　　　毎月２日にシステムを立上げた場合に発病し、１０：００になるとデ ィスプレイの表示が上下左右逆さまになる。この状態は電源をＯＦＦにするまで継続され る。常駐型でＣＯＭ、ＥＸＥファイルに感染する。感染時にハードディスクのパーティシ ョンテーブルを書き換える。ＩＢＭ−ＰＣ及びその互換機で発病しＮＥＣ−ＰＣ９８及び その互換機では感染するだけである。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （７）フレアジャックス： 毎月１３日又は金曜日に「Ｆｒｅｒｅ　Ｊａｃｑｕｅｓ」を演奏する。常駐型で、 ＣＯＭ、ＥＸＥファイルに感染し、ＥＸＥファイルには再感染もする。但し、COMMAND.COM には感染しない。感染ファイルはＣＯＭファイルの場合1,813バイト、ＥＸＥファイルの場 合1,808〜1,823バイト増加する。ＥＸＥファイルには再感染する。ウィルスが感染しようと するとプログラムが破壊される場合がある。エルサレムＢウイルスの亜種である。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （８）フォーム： 　　　　　　　　　毎月２４日になると、クリッキングノイズをシステムのスピーカーか ら発する。常駐型でＨＤ，ＦＤのブートセクターに感染するＩＢＭ機及びその互換機に感 染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　３件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　４２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　９７件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　 （９）サンデー： 　　　　　　　　　毎週日曜日になると、”日曜日なのにどうして仕事なんかするの？” という意味のメッセージを表示する。常駐型でＥＸＥ、ＣＯＭファイルに感染する。ＦＡ Ｔ（ファイル・アロケーション・テーブル）を破壊する場合がある。ＩＢＭ機及びその互換 機でメッセージが表示される。ＰＣ−９８及びその互換機では感染のみでメッセージは表 示されない。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　３件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　９件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　２１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　１１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 以上