1996年10月25日                            情報処理振興事業協会          コンピュータウイルス被害の届出状況について 1.はじめに ●IPA(情報処理振興事業協会・石井賢吾理事長)は、'96年9月のコンピュータ ウイルス被害の届出状況をまとめた。 ●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 ('90年4月10日付通商産業省告示第139号、'95年7月7日改訂通商産業省告示第429 号)に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見 したものは被害の拡大と再発を防ぐために必要な情報をIPAに届出ることとされて いる。  問い合わせ先  IPA(情報処理振興事業協会)                      コンピュータセキュリティ技術調査室                      TEL (03)3437−2301                      FAX (03)3437−2537                      e-mail  virus@adm.ipa.go.jp    2.届出の概要 (1)今までの届出状況  届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、IPAが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は、ウイルスではないと判明した届出10件を除いて3570件となる。次頁の グラフは、 '93年1月から'96年9月までの被害届出件数の月別推移を表したもので ある。         〔 届 出 件 数 の 月 別 推 移 〕 +−−−−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |   月   | 1 2 3 4 5 6 7 8 9 10 11 12 | +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  |月別件数| 36 85 91 92 52 66 54 35 43       |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  |    | 36   212   356   476   554       |  |96年|年別累計|   121   304   422   511         |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  | 全累計|3052  3228  3372  3492  3570       | |  |    |  3137  3320  3438  3527         | +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  |月別件数| 42 52 47 33 36 54 83 72 46 66 59 78 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  |    | 42   141   210   347   465   590   |  |95年|年別累計|   94   174   264   419   531   668 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  | 全累計|2390  2489  2558  2695  2813  2938   | |  |    |  2442  2522  2612  2767  2879  3016 | +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  |月別件数| 82 158 185 102 81 99 84 61 81 86 66 42 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  |    | 82   425   608   791   933  1085   |  |94年|年別累計|   240   527   707   852  1019  1127 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  | 全累計|1303  1646  1829  2012  2154  2306   | |  |    |  1461  1748  1928  2073  2240  2348 | +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  |月別件数| 23 43 39 32 49 83 97 120 120 81 92 118 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |93年|年別累計| 23 66 105 137 186 269 366 486 606 687 779 897 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  | 全累計| 347   429   510   690   930  1103  | |  |    |   390   461   593   810  1011 1221 |  +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  |月別件数| 3 10 32 8 29 19 20 20 31 19 38 24 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |92年|年別累計| 3 13 45 53 82 101 121 141 172 191 229 253 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  | 全累計| 74 84 116 124 153 172 192 212 243 262 300 324 |  +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  |月別件数| 2 1 2 7 4 3 6 5 11 7 6 3 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |91年|年別累計| 2 3 5 12 16 19 25 30 41 48 54 57 |  |  +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |  | 全累計| 16 17 19 26 30 33 39 44 55 62 68 71 | +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  |90年|件  数| − − − 1 0 1 2 3 2 1 2 2 |  +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+  注)表の届出件数は、調査した結果、ウイルスではないと判明した届出10件を    除いている。〔ウイルスではない届出〕'90 年7月:1件                      '91 年5月、6月、7月:各1件                      '92 年2月:1件                         8月:2件                         9月:1件                      '93 年5月:1件                      '94 年1月:1件 (2)'96年9月の届出状況  9月のコンピュータウイルスの被害届出は43件である。詳細は次の通りである。 (a)届出の感染機種別件数は次のとおりである。一番多い届出は、IBM及びその 互換機で、次に日電PC−98シリーズ及びその互換機である。   +−−−−−−+−−−−−−−−−−−−−−−−−+−−−−−−−−−+   |      |                 |  届出件数   |   |      |    機    種       +−−−+−−−−−+   |      |                 |'96/9|'96/1〜9|   +−−−−−−+−−−−−−−−−−−−−−−−−+−−−+−−−−−+   |98シリーズ | 日電  PC−98シリーズ   |  9|  90 |   |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+   |互換機   | EPSON  PCシリーズ      |  0|   1 |   +−−−−−−+−−−−−−−−−−−−−−−−−+−−−+−−−−−+   |IBM 機   | IBM PS/2、PS/55 | 11| 108 |   |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+   |互換機   | 各社  IBM互換機     | 22| 318 |   +−−−−−−+−−−−−−−−−−−−−−−−−+−−−+−−−−−+   |FMシリーズ | 富士通  FM シリーズ  |  0|   2 |   |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+   |互換機   | 松下   Panacomシリーズ  |  0|   0 |   +−−−−−−+−−−−−−−−−−−−−−−−−+−−−+−−−−−+   |MAC 機   | APPLE   Macintoshシリーズ |  0|   7 |   +−−−−−−+−−−−−−−−−−−−−−−−−+−−−+−−−−−+       注)複数機種感染の届出を含む。         FDのみの感染が7件。 (b)届出の届出者別件数は次のとおりである。一番多い届出は、情報産業からのも ので、続いて一般法人ユーザー、個人ユーザーになっている。      +−−−−−−−−−−−−−−−−−+−−−−−−−−−+      |                 |  届出件数   |      | 届  出  者 +−−−+−−−−−+      |                 |'96/9|'96/1〜9|      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |  情 報 産 業    | 19| 143 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |  一般法人ユーザー  | 14| 329 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |  個人ユーザー     |  6|  58 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |  教育・研究機関   |  4|  24 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+ (c)届出の地域別件数は次のとおりである。関東地方が最も多い。続いて、近畿地 方となっている。      +−−−−−−−−−−−−−−−−−+−−−−−−−−−+      |                 |  届出件数   |      |    地     域     +−−−+−−−−−+      |                 |'96/9|'96/1〜9|      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |    北海道 地 方     |  0|   4 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |    東 北 地 方     |  0|  11 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |    関 東 地 方     | 20| 315 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |    中 部 地 方     |  5|  59 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |    近 畿 地 方     | 15| 126 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |    中 国 地 方     |  1|  17 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |    四 国 地 方     |  0|   2 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+      |    九 州 地 方     |  2|  20 |      +−−−−−−−−−−−−−−−−−+−−−+−−−−−+ (d)届出ウイルスの種類については、次のとおりである。今月、届出のあったウイ ルスは17種類であった。届出件数の一番多かったウイルスは、サンポで6件、続いて 、D3、フォームが各5件であった。 +−−+−−−−−−−−−−+−−−−+−−−−−−−−−−−−−−−−−+ |  |          |届出件数|     感染した機種    | |項番| ウイルス名    +−−−−+−−−+−−−−+−−−−+−−−+ |  |          |'96/9 |IBM 機|98機  |FM機  |MAC 機| |  |          |    |互換機|互換機 |互換機 | | +−−+−−−−−−−−−−+−−−−+−−−+−−−−+−−−−+−−−+ | 1 |サンポ       |  6 | ● |  −  |  −  | − | | 2 |D3        |  5 | ● |  −  |  −  | − | | 3 |フォーム      |  5 | ● |  −  |  −  | − | | 4 |Winwordコンセプト  |  4 | ● |  −  |  −  | − | | 5 |アンチシーモス   |  4 | ● |  −  |  −  | − | | 6 |カスケード     |  3 | − |  ●  |  −  | − | | 7 |ヤンキー・ドゥードル|  3 | − |  ●  |  −  | − | | 8 |アンチテレフォニカ |  2 | ● |  −  |  −  | − | | 9 |ブート437    |  2 | ● |  −  |  −  | − | | 10 |ベイジン      |  2 | ● |  −  |  −  | − | | 11 |DH2       |  1 | − |  ●  |  −  | − | |*12 |HLLP.RNA.7408    |  1 | − |  ●  |  −  | − | | 13 |Lixi      |  1 | ● |  −  |  −  | − | | 14 |アンジェリーナ   |  1 | ● |  −  |  −  | − | | 15 |ストーンド     |  1 | ● |  −  |  −  | − | | 16 |タイパン      |  1 | ● |  −  |  −  | − | | 17 |ナシータ      |  1 | ● |  −  |  −  | − | | 18 |ナタス       |  1 | ● |  −  |  −  | − | | 19 |リトルレッド    |  1 | ● |  −  |  −  | − | +−−+−−−−−−−−−−+−−−−+−−−+−−−−+−−−−+−−−+      注)1.届出件数は、1件の届出で2種類以上のウイルスに感染したものを         含む。        2.感染した機種欄の印は、●感染有り、−感染無しである。 今回、IPAに初めて届出があったウイルスを簡単に説明する。 「HLLP.RNA.7408」 非常中型で、COM、EXEファイルに感染する。感染したファイルを実行 するとウイルスがシステム内のCOM、EXEを探し、最初に見つかったフ ァイルに感染する。このためコンピュータの処理速度が一時的に遅くなる。 (e)被害届出から感染経路を区分けすると次の表のようになる。感染経 路が不明を除くとすべてが外部からの媒体による感染である。他の人にパソ コンを使用させるときは気を付けるとともに、外部から持ち込んだフロッピ ーディスク、ハードディスク、パソコンは、ウイルス検査後使用することが 重要である。        +−−−−−−−−−−−−−−−−−−+−−−−+        |                  |届出件数|        |    感 染 経 路       +−−−−+        |                  | '96/9 |        +−−−−−−−−−−−−−−−−−−+−−−−+        |外部からの媒体で感染したケース   | 30 |        +−−−−−−−−−−−−−−−−−−+−−−−+        |草の根BBSで感染したケース    |  1 |        +−−−−−−−−−−−−−−−−−−+−−−−+        |海外からのメール、FDによりの感染 |  5 |        +−−−−−−−−−−−−−−−−−−+−−−−+        |不 明               |  7 |        +−−−−−−−−−−−−−−−−−−+−−−−+ (f)届出のあったウイルスが感染させたパソコンの台数は次のとおりである。        +−−−−−−−−−−−−−−+−−−−−−+        |              | 届出件数 |        |   感 染 台 数   +−−−−−−+        |              |  '96/9 |        +−−−−−−−−−−−−−−+−−−−−−+        |   FDのみ感染     |   7  |        +−−−−−−−−−−−−−−+−−−−−−+        |   1台         |  22  |        +−−−−−−−−−−−−−−+−−−−−−+        |   2台以上5台未満   |  12  |        +−−−−−−−−−−−−−−+−−−−−−+        |   5台以上10台未満  |   2  |        +−−−−−−−−−−−−−−+−−−−−−+        |  10台以上20台未満  |   0  |        +−−−−−−−−−−−−−−+−−−−−−+        |  20台以上50台未満  |   0  |        +−−−−−−−−−−−−−−+−−−−−−+        |  50台以上       |   0  |        +−−−−−−−−−−−−−−+−−−−−−+ 以      上               特定日発病ウイルスについて  ウイルスの被害の拡大を防止する意味から、今回は、IPAに届出されたウイルス の中で、10月25日〜12月31日に発病する可能性があるウイルスを下記に掲げた。発病 する前に、発見・駆除をする事を望む。(駆除方法についてはIPAまで) (1)DBmh−14: 10月30日〜11月1日の期間に発病し、画面にメッセ−ジ「It’s  Halloween. Trick or Treat!」を色を変えて表 示する。NEC PC−9801及び互換機で感染する。 常駐型で2HD のフロッピ−ディスク(セクタサイズ1Kバイト)のブ−トセクタにのみ感 染する。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   1件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   3件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (2)ハロウィン(1376) 11月1日に実行した場合、チェコ語のメッセージ ”Nesedte porad u po citace a zkuste jednou delat neco rozumneho! ******************* !! Poslouchejte HELLOWEEN - nejlepsimetalovou skupinu !!”(コンピュー タのところにいるな、ましなことをしたらどうだ)を表示する。IBM機と その互換機のみで発病する。常駐型でCOMMAND.COMを除くCOM 、EXEファイルに感染する。感染したファイルは1376バイトファイル サイズが増加する。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   1件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (3)ナシータ: 毎年11月15日にこのウイルスに感染しているシステムを起動するとハー ドディスクを破壊する。このウイルスは、常駐型でディスクのブートセクタ に感染する。感染したディスクを起動するとウイルスはメモリに常駐する。 メモリに常駐したウイルスは、ディスクアクセスを監視し、アクセスしたデ ィスクに感染する。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |  17件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   9件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (4)サンポ: 毎年11月30日にこのウイルスに感染しているディスクから起動した後、 2時間経過すると、画面の右上に「S A M P O "Project X" Copyright (c )1991....(略)」と表示する。このウイルスは、常駐型でディスクのブー トセクタに感染する。感染したディスクを起動するとウイルスはメモリに常 駐する。メモリに常駐したウイルスは、ディスクアクセスを監視し、アクセ スしたディスクに感染する。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |  17件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |  21件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (5)DApm−2: 12月25日に”A merry christmas to you!”というメッセージを表示す る。非常駐型ウイルスでCOMファイルに感染し、600バイトファイルサ イズを増加させる。30720バイト以上のファイルの場合、感染する際に ファイルを破壊する。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   1件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   6件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |  14件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   8件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (6)DAofp−11: 12月31日に感染しているファイルを実行すると、Bドライブから順にデ ィスクの先頭から8セクタを破壊し、暴走する。このウイルスはDApm− 8の亜種である。非常駐型でCOMファイルに感染し、600バイトファイ ルサイズを増加させる。30720バイト以上のファイルの場合、感染する 際にファイルを破壊する。ディスクアクセスに際し、障害を発生することが ある。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   1件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (7)リトルレッド: 1994年以降の9月9日と12月26日に感染ファイルを実行するとウイ ルス常駐後、1時間経過した段階で音楽を演奏する。(音楽の名称は不明) 常駐型でCOM、EXEファイルに感染する。感染したファイルを実行する とウイルスはメモリに常駐する。ウイルスがメモリに常駐しているときにプ ログラムやDIRコマンドを実行するとCOM,EXEファイルに感染する 。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   1件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (8)エルサレム: 13日の金曜日に発病し実行したファイルを消去する。常駐型で、EXE, COM,ファイルに感染する。 ウイルスが常駐するとシステムがスローダ ウンしたり,四角い箱が画面に現る。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   6件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   5件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |  15件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |  11件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   3件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (9)DAdmh−26 13日の金曜日に感染したファイルを実行すると発病し、画面を赤色にし、 「Today is The Friday 13th. Please give me BOUNUS!!」とメッセージを 表示する。常駐型でCOM、EXEファイルに感染する。感染したファイル を実行するとウイルスがメモリに常駐する。常駐したウイルスはファイルの 実行を監視し、実行されたファイルに感染する。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   1件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (10)DTd−17: REDと言うエディターを狙ったウイルスで11月15日に編集したファイル の後ろに’ルパンIII世 ’という文字データを追加する。このウイルスは 非常駐型のウイルスで、”RED.EXE”というエディタを使用した時、”RED.C OM”という独立した実行ファイルを作成して感染する。           +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   1件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (11)プエルト: 7月〜12月の間にプログラムを実行すると、10回の内に1回そのファイ ルが削除される。常駐型でEXE・COMファイルに感染する。EXEファ イルには再感染する。エルサレムBウイルスの亜種である。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (12)1554: 9月〜12月の間に発病する。ファイル更新時に10バイトずらして書き込 みが行われるようになるため、最初の10バイトが消失し、最後にメモリ中 の無意味なコードが追加される。また、マシンが頻繁に暴走する。常駐型で EXE・COMファイルに感染する。EXEファイルには再感染もする。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   1件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (13)4096: 9月22日から12月31日に発病し、システムをハングアップさせる。常駐型で COM、EXEファイルに感染する。感染したファイルは4096バイト増加す る。ウイルスが常駐している状態では、ファイルのサイズや中身を見ても、 感染前のものを表示する。(ステルス型)          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (14)DH2: 3日、11日、15日、28日が火曜日の日に発病し、ファイルの書き込み を行うと「SW ERROR」と表示しファイルの書き込みを拒否する。常駐型でC OM,EXEファイルに感染する。感染したファイルを実行するとウイルス はメモリに常駐し、CONFIG.SYSで指定されたCOMMAND.COMに感染する。メモ リに常駐したウイルスは、プログラムの実行、ファイルのオープン・クロー ズを監視し、プログラムの実行、ファイルのオープン・クローズしたファイ ルに感染する。また、ウイルスが常駐している状態で「.ASM」、「.PAS」を オープンするとそのファイルを破壊する。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   6件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   2件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (15)フリップ(2153): 毎月2日にシステムを立上げた場合に発病し、10:00になるとディスプ レイの表示が上下左右逆さまになる。この状態は電源をOFFにするまで継 続される。常駐型でCOM、EXEファイルに感染する。感染時にハードデ ィスクのパーティションテーブルを書き換える。IBM−PC及びその互換 機で発病しNEC−PC98及びその互換機では感染するだけである。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   1件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件    |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜9月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (16)フレアジャックス: 毎月13日又は金曜日に「Frere Jacques」を演奏する。常駐 型で、COM、EXEファイルに感染し、EXEファイルには再感染もする 。但し、COMMAND.COMには感染しない。感染ファイルはCOMファイルの場 合1,813バイト、EXEファイルの場合1,808〜1,823バイト増加する。EX Eファイルには再感染する。ウィルスが感染しようとするとプログラムが破 壊される場合がある。エルサレムBウイルスの亜種である。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   1件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   0件    |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜8月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (17)フォーム: 毎月24日になると、クリッキングノイズをシステムのスピーカーから発す る。常駐型でHD,FDのブートセクタに感染するIBM機及びその互換機 に感染する。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   3件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |  42件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |  97件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |  59件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |  52件(〜8月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ (18)サンデー: 毎週日曜日になると、”日曜日なのにどうして仕事なんかするの?”という 意味のメッセージを表示する。常駐型でCOM、EXEファイルに感染する 。FAT(ファイル・アロケーション・テーブル)を破壊する場合がある。 IBM機及びその互換機でメッセージが表示される。PC−98及びその互 換機では感染のみでメッセージは表示されない。          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 届出年 |  被 害 届 出 件 数       |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1990年 |   0件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1991年 |   3件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1992年 |   9件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1993年 |  21件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1994年 |  11件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1995年 |   2件               |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+          | 1996年 |   0件(〜8月)          |          +−−−−−+−−−−−−−−−−−−−−−−−−−−+ 以