１９９５年２月２４日 　　　　　　　　　　　　　　　　　　　　　　　　　　　情報処理振興事業協会 　　　　　　　　　コンピュータウイルス被害の届出状況について １．はじめに ●'95年２月20日午後、ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、「コ ンピュータウイルス対策委員会」を開き、'95年１月のコンピュータウイルス被害の 届出状況を報告した。 ●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 （'90年４月10日付通商産業省告示第139号）に基づき、'90年4月にスタートした制度 であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必 要な情報をＩＰＡに届出ることとされている。 　問い合わせ先　　ＩＰＡ（情報処理振興事業協会） 　　　　　　　　　　　　　　　　　　　　　ＴＥＬ　（０３）３４３７−２３０１ 　　　　　　　　　　　　　　　　　　　　　ＦＡＸ　（０３）３４３７−２５３７ 　　　　　　　　　　　　　　　　　　　　　 担　当　　中村、小門、山崎、赤堀 ２．届出の概要 （１）今までの届出状況 　届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は、ウイルスではないと判明した届出10件を除いて2390件となる。次頁の グラフは、 '91年7月から'95年１月までの被害届出件数の月別推移を表したものであ る。 　　　　　　　　〔　届　出　件　数　の　月　別　推　移　〕 ＋−−−−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　　月　　　｜ １ ２ ３　４　５　６　７　８　９　10　11　12　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 42　　　　　　　　　　　　　　　　　　　　　　　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜　42　　　　　　　　　　　　　　　　　　　　　　　｜ 　｜95年｜年別累計｜　　　　　　　　　　　　　　　　　　　　　　　　　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜2390　　　　　　　　　　　　　　　　　　　　　　　｜ ｜ 　｜　　　　｜　　　　　　　　　　　　　　　　　　　　　　　　　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 82 158 185 102 81 99 84 61 81 86 66 42 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜ 82　　 425　　 608　　 791　　 933　　1085　　　｜ 　｜94年｜年別累計｜　　 240　　 527　　 707　　 852　　1019　　1127　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜1303　　1646　　1829　　2012　　2154　　2306　　　｜ ｜ 　｜　　　　｜　　1461　　1748　　1928　　2073　　2240　　2348　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 23 43 39 32 49 83 97 120 120 81 92 118 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜93年｜年別累計｜ 23 66 105 137 186 269 366 486 606 687 779 897 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 347　　 429　　 510　　 690　　 930　　1103 　｜ ｜ 　｜　　　　｜　　 390　　 461　　 593　　 810　　1011 1221　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ ３ 10 32　８　29　19　20　20　31　19 38　24　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜92年｜年別累計｜ ３ 13 45 53 82 101 121 141 172 191 229 253　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 74 84 116 124 153 172 192 212 243 262 300 324　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜　２　１　２　７　４　３　６　５ 11 ７ ６ ３ ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜91年｜年別累計｜ ２ ３ 5 12 16 19　25　30　41　48　54　57　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 16 17 19 26 30　33　39　44　55　62　68　71　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜件　　数｜　−　−　−　１　０　１　２　３　２　１　２　２　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜90年｜年別累計｜　−　−　−　１　１　２　４　７　９　10　12　14　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜　−　−　−　１　１　２　４　７　９　10　12　14　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　注）表の届出件数は、調査した結果、ウイルスではないと判明した届出10件を 　　　除いている。〔ウイルスではない届出〕'90 年７月：１件。 　　　　　　　　　　　　　　　　　　　　　'91 年５月、６月、７月：各１件。 　　　　　　　　　　　　　　　　　　　　　'92 年２月：１件。 　　　　　　　　　　　　　　　　　　　　　　　　８月：２件。 　　　　　　　　　　　　　　　　　　　　　　　　９月：１件。 　　　　　　　　　　　　　　　　　　　　　'93 年５月：１件。 　　　　　　　　　　　　　　　　　　　　　'94 年１月：１件。 （２）'95年１月の届出状況 　１月のコンピュータウイルスの被害届出は42件である。 （ａ）届出の感染機種別件数は次のとおりである。一番多い届出は、日電ＰＣ−９８ シリーズ及びその互換機で、届出の約54％になっている。続いて、ＩＢＭ及びその互換 機が約43％になっている。 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　｜　　　　 ｜　　　　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　｜　　　　 ｜　　　　機　　　　種　　　　　　　＋−−−＋−−−−−＋ 　　｜　　　　 ｜　　　　　　　　　　　　　　　　　｜'95/１｜'94/１〜12｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜98シリーズ｜　日電　　ＰＣ−９８シリーズ ｜　２４｜　７０３　｜ 　　｜　　　　 ＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜互換機　 ｜　EPSON 　ＰＣシリーズ　　　　 　｜　　１｜　　８１　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜　　　　 ｜　ＩＢＭ　ＰＳ／２、ＰＳ／５５ ｜　　５｜　１２３　｜ 　　｜IBM 機　 ＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜　　　　 ｜　東芝　　Ｊ−３１００　　 　　｜　　０｜　　７７　｜ 　　｜互換機　 ＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜　　　　 ｜　各社　　ＩＢＭ互換機　　　　 ｜　１５｜　１９２　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜FMシリーズ｜　富士通　 FM シリーズ ｜　　１｜　　２７　｜ 　　｜　　　　 ＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜互換機　 ｜　松下　　 Panacomシリーズ 　｜　　０｜　　　１　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜MAC 機　 ｜　APPLE 　 Macintoshシリーズ ｜　　０｜　　　９　｜ 　　＋−−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　　注）複数機種感染の届出を含む。 （ｂ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザか らのもので、続いて、個人ユーザ、情報産業の順になっている。 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　　　　｜ 届　　出　　者 ＋−−−＋−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜'95/１｜'94/１〜12｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　一般法人ユーザー　 ｜　２６｜ ５１４ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　個人ユーザー 　　　 ｜　　９｜ ３５５ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　情　報　産　業　 　 ｜　　７｜ １９８ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜ 　教育・研究機関　　 ｜　　０｜ 　６０ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ （ｃ）届出の地域別件数は次のとおりである。関東地方が最も多い。続いて、近畿地 方、中部地方となっている。 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　　　　｜　　 　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　　　　｜　　　　地　　　　　域 　　　　＋−−−＋−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜'95/１｜'94/１〜12｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　北海道　地　方　　 　　｜　　１｜　　３４　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　東　北　地　方　 　　　｜　　０｜　　６８　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　関　東　地　方　　　 　｜　２２｜　５８５　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　中　部　地　方 　　　　｜　　７｜　１４１　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　近　畿　地　方　　 　　｜　　７｜　１６４　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　中　国　地　方　　　　 ｜　　０｜　　３３　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　四　国　地　方　 　　　｜　　３｜　　２８　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　九　州　地　方　　　 　｜　　２｜　　７４　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ （ｄ）届出ウイルスの種類については、次のとおりである。１月に届出のあったウイ ルスは17種類であった。この内、届出件数の一番多かったウイルスはヤンキー・ドゥ ードルで、14件。次にカスケードで、11件。この２種類だけで届出の約54％となって いる。また、今回ＩＰＡに初めて届けられたウイルスは、４種類（*印）であった。 ＋−−＋−−−−−−−−−−＋−−−−＋−−−−−−−−−−−−−−−−−＋ ｜　　｜ 　　　　　　　　　｜届出件数｜　　　 　感染した機種　　　 ｜ ｜項番｜　ウイルス名　　　　＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ ｜　　｜　　　　　　　　　　｜'95/１ ｜IBM 機｜98機 ｜FM機 ｜MAC 機｜ ｜　　｜　　　　　　　　　　｜　　　 ｜互換機｜互換機　｜互換機　｜ ｜ ＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ ｜　1 ｜ヤンキー・ドゥードル｜　１４ ｜　●　｜　 ● 　｜　 ● 　｜　−　｜ ｜　2 ｜カスケード　　　　　｜　１１　｜　●　｜　 ● 　｜　 − 　｜　−　｜ ｜　3 ｜アンチシーモス　　　｜　　６　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　4 ｜フォーム　　　　　　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　5 ｜ＤＨ２　　　　　　　｜　　１　｜　−　｜　 ● 　｜　 − 　｜　−　｜ ｜* 6 ｜ＪＡＮ　　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　7 ｜エルサレム　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜* 8 ｜ジャンキー　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　9 ｜ストーンド　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 10 ｜ストーンドIII 　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 11 ｜テキーラ　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜*12 ｜ノップス　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 13 ｜パリティブート　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 14 ｜ピーターII　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 15 ｜ブラッディ　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜*16 ｜ホリデー　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 17 ｜リッパー　　　　　　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ 　　　　 注）1.届出件数は、１件の届出で２種類以上のウイルスに感染したものを 　　　　　　　　含む。 　　　　　　　2.感染した機種欄の印は、●感染有り、−感染無しである。 今回ＩＰＡに初めて届出があったウイルスを簡単に説明する。 「ＪＡＮ」 常駐型でＣＯＭ、ＥＸＥファイルに感染する。感染したファイルを実行すると ウイルスがメモリに常駐する。常駐したウイルスはファイルの実行とコピーを監視し、 実行及びコピーされたファイルに感染する。システム時計が１月の時、常駐してから １秒〜１時間の間に、ＣＯＭ、ＥＸＥファイルを実行又はコピーすると発病し、カレ ントディスクを破壊する。ファイル名が「SCAN.EXE」「CLEAN.EXE」のものや、60000 バイト以上のＣＯＭファイルには感染しない。 「ジャンキー」 このウイルスは、常駐型でディスクのブートセクタとＣＯＭファイルに感染す る。感染したディスク、ファイルを起動すると、ウイルスは感染していないディスク に感染する。感染したディスクで起動した場合、ウイルスはメモリに常駐し、ディス クアクセス、ファイルの実行とコピーを監視し、アクセスしたディスク、実行やコピ ーされたファイルに感染する。このウイルスは、感染するだけで発病はしない。 「ノップス」 このウイルスは、常駐型でディスクのブートセクタに感染する。感染したディ スクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、ディ スクアクセスを監視し、アクセスしたディスクに感染する。このウイルスが常駐して いる状態で感染ディスクの感染セクタの内容を確認しても感染前の内容が表示される。 （ステルス）このウイルスは、感染するだけで発病はしない。 「ホリデー」 このウイルスは、常駐型でＣＯＭ，ＥＸＥファイルに感染する。感染したファ イルを実行するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、プロ グラムの実行を監視し、実行されたファイルに感染する。毎年３月３日にファイルを 実行すると、「ATTENTION!　I'm very sorry. today is my holiday.（略）」を表示 する。翌日まで、電源を入れ続けた場合、さらに「Thank You for playing, see you... 　Please,hit ENTER!」を表示しリターンキー入力を要求してくる。リターンを押すと 再起動される。 上記の現象はホリデーＢとおなじであるが、ウイルスのプログラムコードはホ リデーＢと別のものである。 （ｅ）被害届出から感染経路を区分けすると次の表のようになる。感染経路が不明を 除くとすべてが外部からの媒体による感染である。他の人にパソコンを使用させると きは気を付けるとともに、外部から持ち込んだフロッピーディスク・ハードディスク・ パソコンは、ウイルス検査後使用することが重要である。 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　　　　　｜届出件数｜ 　　　　　　　｜　　　　感　染　経　路　　　　　　　＋−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　　　　　｜ '95/１ ｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜外部から感染したケース　　　　　　　｜　１９　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜海外からの媒体で感染したケース　　　｜　　３　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜不　明　　　　　　　　　　　　　　　｜　２０　｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ （ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。１０ 台未満の感染がほとんどである。 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　｜ 届出件数　｜ 　　　　　　　｜　　　感　染　台　数 　　＋−−−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　｜　 '95/１ ｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　１台　　　　　　　　　｜　　２６　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　２台以上５台未満　　　｜　　１１　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　５台以上１０台未満　　｜　　　０　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　１０台以上２０台未満　　｜　　　４　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　２０台以上５０台未満　　｜　　　１　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　５０台以上　　　　　　　｜　　　０　　｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 以　　　　　　上 　　　　　　　　　　　　　特定日発病ウイルスについて 　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルス の中で、２月20日〜３月31日に発病する可能性があるウイルスを下記に掲げた。ウイ ルスの早期発見の参考にされることを望む。 （１）ピーターＩＩ： ２月２７日に感染したシステムから起動すると、ハードディスクの内容を破壊 して、３つの質問を出す。１問でも答えを間違えると、ハードディスクを破壊したま ま終了する。全問正解するとハードディスクを元の状態に戻す。（解析したウイルス の正解例：4､4､2）常駐型でブートセクターに感染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　２５件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　１件（〜１月）　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （２）ジェリー： ３月10日に感染ファイルを実行すると「Don't TRUST any virus scanner! -- HKs VTech --」と表示する。常駐型でＣＯＭ、ＥＸＥファイルに感染する。感染した ファイルを実行するとウイルスがメモリに常駐する。ウイルスが常駐しているときに ＣＯＭ、ＥＸＥファイルを実行すると、そのファイルに感染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　０件（〜１月）　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （３）ＤＨ２： ３日、１１日、１５日、２８日が火曜日の日に発病し、ファイルの書き込みを 行うと「SW ERROR」と表示しファイルの書き込みを拒否する。常駐型でＣＯＭ，ＥＸ Ｅファイルに感染する。感染したファイルを実行するとウイルスはメモリに常駐し、 CONFIG.SYSで指定されたCOMMAND.COMに感染する。メモリに常駐したウイルスは、プロ グラムの実行、ファイルのオープン・クローズを監視し、プログラムの実行、ファイ ルのオープン・クローズしたファイルに感染する。また、ウイルスが常駐している状 態で「.ASM」、「.PAS」をオープンするとそのファイルを破壊する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　１件（〜１月）　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （４）フリップ（２１５３）： 　　　　　　　　　毎月２日にシステムを立上げた場合に発病し、１０：００になるとデ ィスプレイの表示が上下左右逆さまになる。この状態は電源をＯＦＦにするまで継続され る。常駐型でＣＯＭ、ＥＸＥファイルに感染する。感染時にハードディスクのパーティシ ョンテーブルを書き換える。ＩＢＭ−ＰＣ及びその互換機で発病しＮＥＣ−ＰＣ９８及び その互換機では感染するだけである。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　０件（〜１月）　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （５）フレアジャックス： 毎月１３日又は金曜日に「Ｆｒｅｒｅ　Ｊａｃｑｕｅｓ」を演奏する。常駐型で、 ＣＯＭ、ＥＸＥファイルに感染し、ＥＸＥファイルには再感染もする。但し、COMMAND.COM には感染しない。感染ファイルはＣＯＭファイルの場合1,813バイト、ＥＸＥファイルの場 合1,808〜1,823バイト増加する。ＥＸＥファイルには再感染する。ウィルスが感染しようと するとプログラムが破壊される場合がある。エルサレムＢウイルスの亜種である。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　０件（〜１月）　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （６）フォーム： 　　　　　　　　　毎月２４日になると、クリッキングノイズをシステムのスピーカーか ら発する。常駐型でＨＤ，ＦＤのブートセクターに感染するＩＢＭ機及びその互換機に感 染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　３件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　４２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　９７件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　２件（〜１月）　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （７）サンデー： 　　　　　　　　　毎週日曜日になると、”日曜日なのにどうして仕事なんかするの？” という意味のメッセージを表示する。常駐型でＥＸＥ、ＣＯＭファイルに感染する。ＦＡ Ｔ（ファイル・アロケーション・テーブル）を破壊する場合がある。ＩＢＭ機及びその互換 機でメッセージが表示される。ＰＣ−９８及びその互換機では感染のみでメッセージは表 示されない。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜ 1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　３件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　９件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　２１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　１１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　０件（〜１月）　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 以上