１９９７年２月２８日 　　　　　　　　　　　　　　　　　　　　　　　　　　　情報処理振興事業協会 　　　　　　　　　コンピュータウイルス被害の届出状況について １．はじめに ●ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、'97年１月のコンピュータ ウイルス被害の届出状況をまとめた。 ●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 （'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429 号）に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見 したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされて いる。 　問い合わせ先　　ＩＰＡ（情報処理振興事業協会） 　　　　　　　　　　　　　　　　　　　　セキュリティセンター　ウイルス対策室 　　　　　　　　　　　　　　　　　　　　　ＴＥＬ　（０３）３４３７−２３０１ 　　　　　　　　　　　　　　　　　　　　　ＦＡＸ　（０３）３４３７−２５３７ 　　　　　　　　　　　　　　　　　　　　　e-mail　　virus@adm.ipa.go.jp 　　 ２．届出の概要 （１）今までの届出状況 　届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は、ウイルスではないと判明した届出10件を除いて3831件となる。次頁の グラフは、 '93年７月から'97年１月までの被害届出件数の月別推移を表したもので ある。 　　　　　　　　〔　届　出　件　数　の　月　別　推　移　〕 　＋−−−−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　　月　　　｜ １ ２ ３　４　５　６　７　８　９　10　11　12　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 60　　　　　　　　　　　　　　　　　　　　　　　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜ 60　　 　　　　　　　　　　　　　　　　　　 　　｜ 　｜97年｜年別累計｜　　 　　　　　　　　　　　　　　　　　　　　　　 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜3831　　　　　　　　　　　　　　　　　　　　　　　｜ 　｜ 　｜　　　　｜　　　　　　　　　　　　　　　　　　　　　　　　　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 36　85　91　92　52　66　54　35　43　51　93　57　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜　36　　 212　　 356　　 476　　 554　　 698　　　｜ 　｜96年｜年別累計｜　　 121　　 304　　 422　　 511　　 605　　 755　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜3052　　3228　　3372　　3492　　3570　　3714　　　｜ 　｜ 　｜　　　　｜　　3137　　3320　　3438　　3527　　3621　　3771　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 42　52　47　33　36　54　83　72　46　66　59　78　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜　42　　 141　　 210　　 347　　 465　　 590　　　｜ 　｜95年｜年別累計｜　　　94　　 174　　 264　　 419　　 531　　 668　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜2390　　2489　　2558　　2695　　2813　　2938　　　｜ 　｜ 　｜　　　　｜　　2442　　2522　　2612　　2767　　2879　　3016　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 82 158 185 102 81 99 84 61 81 86 66 42 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜ 82　　 425　　 608　　 791　　 933　　1085　　　｜ 　｜94年｜年別累計｜　　 240　　 527　　 707　　 852　　1019　　1127　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜1303　　1646　　1829　　2012　　2154　　2306　　　｜ 　｜ 　｜　　　　｜　　1461　　1748　　1928　　2073　　2240　　2348　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 23 43 39 32 49 83 97 120 120 81 92 118 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜93年｜年別累計｜ 23 66 105 137 186 269 366 486 606 687 779 897 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 347　　 429　　 510　　 690　　 930　　1103 　｜ 　｜ 　｜　　　　｜　　 390　　 461　　 593　　 810　　1011 1221　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ ３ 10 32　８　29　19　20　20　31　19 38　24　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜92年｜年別累計｜ ３ 13 45 53 82 101 121 141 172 191 229 253　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 74 84 116 124 153 172 192 212 243 262 300 324　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　注）表の届出件数は、ウイルスではないと判明した届出10件を除く。 '90年の届出件数は４月〜１２月の９ヶ月間で１４件。 '91年の届出件数は１月〜１２月の１２ヶ月間で５７件。 （２）'97年１月の届出状況 　１月のコンピュータウイルスの被害届出は60件である。この中で最大の被害届出は 表計算ソフトウェアＥｘｃｅｌで動作するマクロウイルス「ExcelMacro/Laroux」 に よるもので、パソコン１０００台に被害を与えた過去最大の規模のものである。詳細 は次のとおりである。 （ａ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその 互換機で、次に日電ＰＣ−９８ｼﾘｰｽﾞ及びその互換機である。 　　＋−−−−＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　｜　　　　｜　　　　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　｜　　　　｜　　　　機　　　　種　　　　　　　＋−−−＋−−−−−＋ 　　｜　　　　｜　　　　　　　　　　　　　　　　　｜'97/１｜'96/１〜12｜ 　　＋−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜98ｼﾘｰｽﾞ ｜　日電　　ＰＣ−９８ｼﾘｰｽﾞ 　　 ｜　 ６｜　１１７ ｜ 　　｜　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜互換機　｜　EPSON 　ＰＣｼﾘｰｽﾞ　　　　 　　｜ ０｜　　　１　｜ 　　＋−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜ＩＢＭ機｜　ＩＢＭ　ＰＳ／２、ＰＳ／５５　　｜　１０｜　１４１　｜ 　　｜　　　　｜−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜互換機　｜　各社　 ＩＢＭ互換機　　　　　　｜　３４｜　４５４　｜ 　　＋−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜FMｼﾘｰｽﾞ ｜ 富士通 FM ｼﾘｰｽﾞ 　 ｜　　０｜　　　２　｜ 　　｜　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜互換機　｜　松下 Panacomｼﾘｰｽﾞ 　 ｜　　０｜　　　０　｜ 　　＋−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　｜ＭＡＣ機｜ APPLE Macintoshｼﾘｰｽﾞ ｜　　１｜　　１０　｜ 　　＋−−−−＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　　注）複数機種感染の届出を含む。 　　　　　　　　ＦＤのみの感染が１０件。 （ｂ）届出の届出者別件数は次のとおりである。一番多い届出は、情報産業からのも ので、続いて一般法人ユーザー、個人ユーザーになっている。 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　　　　｜　　　届　　出　　者　　　　　　　＋−−−＋−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜'97/1 ｜'96/１〜12｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　情　報　産　業　　　　　　　｜　２７｜　２００　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　一般法人ユーザー　　　　　　｜　２４｜　４４９　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　個人ユーザー　　　　　　　　｜　　４｜　　７７　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　教育・研究機関　　　　　　　｜　　５｜　　２９　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ （ｃ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地 方となっている。 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−−−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜　　届出件数　　　｜ 　　　　　｜　　　　地　　　　　域　　　　　　＋−−−＋−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　　　｜'97/1 ｜'96/１〜12｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　北海道　地　方　　　　　　｜　　０｜　　　６　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　東　北　地　方　　　　　　｜　　１｜　　１６　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　関　東　地　方　　　　　　｜　４１｜　４４０　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　中　部　地　方　　　　　　｜　１２｜　　８６　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　近　畿　地　方　　　　　　｜　　５｜　１６１　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　中　国　地　方　　　　　　｜　　０｜　　２０　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　四　国　地　方　　　　　　｜　　０｜　　　２　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ 　　　　　｜　　　　九　州　地　方　　　　　　｜　　１｜　　２４　｜ 　　　　　＋−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋ （ｄ）届出ウイルスの種類については、次のとおりである。今月、届出のあったウイ ルスは27種類であった。届出件数の一番多かったウイルスは、アンチシーモスで１２ 件、続いて、カスケードが６件、フォームの５件、マクロウイルスのWordMacro/Conc eptの５件となっている。初めて届けられたウイルスは７種類（*印）で、その内の３ 種類がマクロウイルスである。 ＋−−＋−−−−−−−−−−＋−−−−＋−−−−−−−−−−−−−−−−−＋ ｜　　｜　　　　　　　　　　｜届出件数｜　　　　　感染した機種　　　　　　｜ ｜項番｜　ウイルス名　　　　＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ ｜　　｜　　　　　　　　　　｜'97/１ ｜IBM 機｜98ｼﾘｰｽﾞ ｜FMRｼﾘｰｽﾞ｜MAC ｜ ｜　　｜　　　　　　　　　　｜　　　　｜互換機｜互換機　｜互換機　｜機　　｜ ＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ ｜　1 ｜アンチシーモス　　　｜　１２　｜　●　｜　 − ｜　　−　｜　−　｜ ｜　2 ｜カスケード　　　　　｜　　６　｜　●　｜　 ● ｜　　−　｜　−　｜ ｜　3 ｜フォーム　　　　　　｜　　５　｜　●　｜　 − ｜　　−　｜　−　｜ ｜　4 ｜WordMacro/Concept ｜　　５　｜　●　｜　 −　｜　　−　｜　−　｜ ｜　5 ｜Ｄ３　　　　　　　　｜　　４　｜　●　｜　 −　｜　　−　｜　−　｜ ｜　6 ｜アンチテレフォニカ　｜　　３　｜　●　｜　 −　｜　　−　｜　−　｜ ｜　7 ｜Ｂ１　　　　　　　　｜　　３　｜　●　｜　 −　｜　　ー　｜　−　｜ ｜　8 ｜ブート４３７　　　　｜　　２　｜　●　｜　 −　｜　　−　｜　−　｜ ｜　9 ｜WordMacro/Colors ｜　　２　｜　●　｜　 −　｜　　−　｜　−　｜ ｜*10 ｜WordMacro/Wazzu ｜　　２　｜　●　｜　 −　｜　　−　｜　−　｜ ｜*11 ｜WordMacro/Npad ｜　　２　｜　●　｜　 −　｜　　−　｜　−　｜ ｜*12 ｜アンアシェイムド　　｜　　２　｜　●　｜　 −　｜　　−　｜　−　｜ ｜ 13 ｜リッパー　　　　　　｜　　１　｜　●　｜　 −　｜　　−　｜　−　｜ ｜*14 ｜サトリア.b ｜　　１　｜　●　｜　 −　｜　　−　｜　−　｜ ｜ 15 ｜ナタス　　　　　　　｜　　１　｜　●　｜　 −　｜　　−　｜　−　｜ ｜ 16 ｜ワンハーフ　　　　　｜　　１　｜　×　｜　 −　｜　　−　｜　−　｜ ｜ 17 ｜ファットアベンジャー｜　　１　｜　●　｜　 −　｜　　−　｜　−　｜ ｜ 18 ｜ストーンド　　　　　｜　　１　｜　●　｜　 −　｜　　−　｜　−　｜ ｜ 19 ｜ｎＶＩＲ　　　　　　｜　　１　｜　−　｜　 −　｜　　−　｜　●　｜ ｜ 20 ｜ステルスブート　　　｜　　１　｜　×　｜　 −　｜　　−　｜　−　｜ ｜ 21 ｜ベイジン　　　　　　｜　　１　｜　×　｜　 −　｜　　−　｜　−　｜ ｜ 22 ｜ピーターＩＩ　　　　｜　　１　｜　●　｜　 −　｜　　−　｜　−　｜ ｜ 23 ｜４０９６　　　　　　｜　　１　｜　●　｜　 −　｜　　−　｜　−　｜ ｜ 24 ｜ウィンナー　　　　　｜　　１　｜　●　｜　 −　｜　　−　｜　−　｜ ｜*25 ｜ExcelMcro/Laroux ｜　　１　｜　●　｜　 ●　｜　　−　｜　−　｜ ｜*26 ｜ファルコン　　　　　｜　　１　｜　−　｜　 ●　｜　　−　｜　−　｜ ｜*27 ｜ヘルレイザー　　　　｜　　１　｜　●　｜　 −　｜　　−　｜　−　｜ ＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋ 　　　　 注）1.届出件数は、１件の届出で２種類上のウイルスに感染したものを 　　　　　　　　含む。 　　　　　　　2.感染した機種欄の印は、●感染有り、−感染無し、×ＦＤのみの 　　　　　　　　感染である。 今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。 「WordMacro/Wazzu」 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。英語版のMSwordでは感染したMSword文書ファイルを読み込むとそ 　　のMSwordに感染する。そして、感染したMSwordで、作成、更新したMSword文 　　書ファイルに感染する。また、発病は文書ファイルをオープンするたびに５ 　　分の１の確率で、３回ランダムに文書内の単語の位置を入れ替える。その後、 　　「Ｗａｚｚｕ」という単語を文書内中のランダムな位置に４分の１の確率で 　　挿入する。日本語版のMSwordでは感染も発病もしない。発病しない亜種もあ 　　る。 「WordMacro/Npad」 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。英語版のMSwordでは感染したMSword文書ファイルを読み込むとそ 　　のMSwordに感染する。そして、感染したMSwordで、作成、更新したMSword文 　　書ファイルに感染する。発病は、感染したMSword文書ファイルを２３回開く 　　と、以下の文字列がステータスバーに現れ左右に動く。このウイルスに感染 　　した英語版MSwordで作成された文書ファイルを日本語版MSwordで読み込むと 　　ウイルスは発病するが、この日本語版MSwordで作成、更新した文書ファイル 　　へは感染しない。 　　　ＤＯＥＵＮＰＡＤ94, v.2.21, (c) Maret 1996, Bandung, Indonesia 「ExcelMacro/Laroux」 このウイルスはマイクロソフト社のＥｘｃｅｌ（以下Excel）で動作するウイ 　　ルスである。感染したExcel文書ファイルをオープンするとXLSTART デイレク 　　トリにPERSONAL.XLSという名称のファイルを作成し、このファイルにlaroux という名称でウイルスのマクロ（非表示設定）を登録する。PERSONAL.XLSはE 　　xcel起動時に読み込まれlarouxマクロが実行されて使用したExcel文書ファイ 　　ルにlarouxマクロを追加し、感染する。このウイルスは発病しない。 「サトリア．ｂ」 このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。７月 　　４日にこのウイルスがメモリに常駐している状態でディスクにアクセスする 　　と、画面の右下に、キャラクタ文字を使用して「Ｉ」「ハートマーク」「Ｕ 　　」を表示する。（ハートマークは点滅表示） 「アンアシェイムド」 このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。この 　　ウイルスは発病しない。 「ヘルレイザー」 このウイルスは、非常駐型でＥＸＥファイルに感染する。このウイルスに感 　　染しているファイルを実行すると、２つ目以降のディレクトリから、拡張子 　　が「ＥＸＥ」のファイルを検索し、最初に発見した未感染のファイルに上書 　　き感染する。感染したファイルは、上書き感染されるため、オリジナルファ 　　イルの内容が破壊される。２５日以降の金曜日に感染ファイルを実行すると 　　画面モードにより次の処理を行う。 　　テキストモードの場合 　　　ハードディスクの一部分をフォーマットして破壊する。機種により破壊さ 　　　れない場合もある。 　　その他の画面モードの場合 　　　画面に次のメッセージを点滅表示する。（ＡＴ互換機の英語モードでのみ 　　　表示する） 　　　　　　　　　　　　　　　　I'll be back... 　　　　H　　　E　　　L　　　L　　　R　　　A　　　I　　　S　　　E　　　R 「ファルコン」 このウイルスは、非常駐型でＣＯＭファイルに感染する。このウイルスに感 　　染しているファイルを実行すると、ルートディレクトリから順に、拡張子が 　　「ＣＯＭ」のファイルを検索し、発見した未感染のファイル、３ファイルに 　　感染する。感染したファイルは、ファイルサイズが、 １,１６８バイト増加 　　する。感染ファイルを１２月に実行すると、約５分後に下記のメッセージ１ 　　が画面の１行目に表示され、それ以降、約２２秒ごとにメッセージ２からメ 　　ッセージ７までが順に画面の１行目に表示される。 　　メッセージ１ 　　　　Never Believe! 　　メッセージ２ ・ ・ ・ ・ 　　メッセージ７ （ｅ）被害届出から感染経路を区分けすると次の表のようになる。感染経路が不明を 除くとすべてが外部からの媒体とメールによる感染である。他の人にパソコンを使用 させるときは気を付けるとともに、外部から持ち込んだフロッピーディスク、ハード ディスク、パソコンを使用する場合や、メールによりワープロファイル等を受信した 場合は、ウイルス検査後使用することが重要である。 特に、文章ファイルに感染するマクロ型ウイルスの被害件数が増加しており、メール に文書ファイルを添付して他人に送信する場合は、同報メールなどで非常に蔓延しや すく注意が必要である。 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　　　　　｜届出件数｜ 　　　　　　　｜　　　　感　染　経　路　　　　　　　＋−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　　　　　｜ '97/１ ｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜外部からの媒体で感染したケース　　　｜　　２９｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜メールにより感染したケース　　　　　｜　　　５｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜ネットワークからのダウンロードにより｜　　　　｜ 　　　　　　　｜感染したケース　　　　　　　　　　　｜　　　３｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜海外からのメールにより感染したケース｜　　　１｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ 　　　　　　　｜不　明　　　　　　　　　　　　　　　｜　　２２｜ 　　　　　　　＋−−−−−−−−−−−−−−−−−−＋−−−−＋ （ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。 ５０台以上の届出は１０００台感染したものである。 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　｜　届出件数　｜ 　　　　　　　｜　　　感　染　台　数　　　　＋−−−−−−＋ 　　　　　　　｜　　　　　　　　　　　　　　｜　 '97/１ ｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　ＦＤのみ感染　　　　　｜　　　　１０｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　１台　　　　　　　　　｜　　　　３８｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　２台以上５台未満　　　｜　　　　　７｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　　５台以上１０台未満　　｜　　　　　２｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　１０台以上２０台未満　　｜　　　　　０｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　２０台以上５０台未満　　｜　　　　　２｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 　　　　　　　｜　　５０台以上　　　　　　　｜　　　　　１｜ 　　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−＋ 以　　　　　　上 　　　　　　　　　　　　　　特定日発病ウイルスについて 　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルス の中で、３月１日〜４月30日に発病する可能性があるウイルスを下記に掲げた。発病 する前に、発見・駆除をする事を望む。（駆除方法についてはＩＰＡまで） （１）ホリデーＢ： 毎年３月３日にファイルを実行すると、「ATTENTION!　I'm very sorry. to day is my holiday.（略）」を表示する。 翌日まで、電源を入れ続けた場 合、さらに「Thank You for playing, see you...　Please,hit ENTER!」を 表示しリターンキー入力を要求してくる。リターンを押すと再起動される。 このウイルスは、常駐型でＣＯＭ，ＥＸＥファイルに感染する。感染したフ ァイルを実行するとウイルスはメモリに常駐する。メモリに常駐したウイル スは、プログラムの実行を監視し、実行されたファイルに感染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1996年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1997年　｜　　　０件（１月の届出件数）　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （２）ミケランジェロ： 毎年３月６日に感染システムでマシンを立ち上げると、ハードディスクの内 容を破壊する。常駐型でブートセクタに感染する。　 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　８件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　１２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　１６件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1996年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1997年　｜　　　０件（１月の届出件数）　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （３）ジェリー： ３月10日に感染ファイルを実行すると「Don't TRUST any virus scanner! -- HKs VTech --」と表示する。常駐型でＣＯＭ、ＥＸＥファイルに感染 する。感染したファイルを実行するとウイルスがメモリに常駐する。ウイル スが常駐しているときにＣＯＭ、ＥＸＥファイルを実行すると、そのファイ ルに感染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1996年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1997年　｜　　　０件（１月の届出件数）　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （４）フリップ（２１５３）： 毎月２日にシステムを立上げた場合に発病し、１０：００になるとディスプ レイの表示が上下左右逆さまになる。この状態は電源をＯＦＦにするまで継 続される。常駐型でＣＯＭ、ＥＸＥファイルに感染する。感染時にハードデ ィスクのパーティションテーブルを書き換える。ＩＢＭ−ＰＣ及びその互換 機で発病しＮＥＣ−ＰＣ９８及びその互換機では感染するだけである。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1996年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1997年　｜　　　０件（１月の届出件数）　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （５）フレアジャックス： 毎月１３日又は金曜日に「Ｆｒｅｒｅ　Ｊａｃｑｕｅｓ」を演奏する。常駐 型で、ＣＯＭ、ＥＸＥファイルに感染し、ＥＸＥファイルには再感染もする 。但し、COMMAND.COMには感染しない。感染ファイルはＣＯＭファイルの場 合1,813バイト、ＥＸＥファイルの場合1,808〜1,823バイト増加する。ＥＸ Ｅファイルには再感染する。ウィルスが感染しようとするとプログラムが破 壊される場合がある。エルサレムＢウイルスの亜種である。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1996年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1997年　｜　　　０件（１月の届出件数）　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （６）フォーム： 毎月２４日になると、クリッキングノイズをシステムのスピーカーから発す る。常駐型でＨＤ，ＦＤのブートセクタに感染するＩＢＭ機及びその互換機 に感染する。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　３件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　４２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　９７件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　７０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1996年　｜　　７７件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1997年　｜　　　５件（１月の届出件数）　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ （７）サンデー： 毎週日曜日になると、”日曜日なのにどうして仕事なんかするの？”という 意味のメッセージを表示する。常駐型でＣＯＭ、ＥＸＥファイルに感染する 。ＦＡＴ（ファイル・アロケーション・テーブル）を破壊する場合がある。 ＩＢＭ機及びその互換機でメッセージが表示される。ＰＣ−９８及びその互 換機では感染のみでメッセージは表示されない。 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　届出年　｜　　被　害　届　出　件　数　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1990年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1991年　｜　　　３件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1992年　｜　　　９件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1993年　｜　　２１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1994年　｜　　１１件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1995年　｜　　　２件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1996年　｜　　　０件　　　　　　　　　　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　　　　｜　1997年　｜　　　０件（１月の届出件数）　　　　　　｜ 　　　　　　　　　＋−−−−−＋−−−−−−−−−−−−−−−−−−−−＋ 以上 １月に届け出されたウイルスの概要 アンチシーモス（Anti-CMOS） 　　常駐型でブートセクタに感染する。IBM-PC及び互換機で感染したディスクを 　　起動するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、デ 　　ィスクアクセスを監視し、アクセスしたディスクへ感染する。IBM-PC及びそ 　　の互換機以外のシステムディスクに感染するとそのディスクは起動不可能に 　　なる。このウイルスに感染したデータディスクから起動すると暴走する。 カスケード（1701）（Cascade(1701)） 　　常駐型でＣＯＭファイルに感染する。システムの日付が１９８８年１０月〜 　　１２月の場合に画面上の文字を滝のように落とす。この現象は、ＩＢＭ機及 　　びその互換機でみられ国産ＭＳ−ＤＯＳの場合には、暴走する。 フォーム（FORM） 　　常駐型でＨＤ、ＦＤのブートセクターに感染する。毎月２４日になるとクリ 　　ック音がシステムスピーカーから出る。 「WordMacro/Concept」 　　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染する 　　ウイルスである。このウイルスは、MSwordで作成したファイルを読み込むと 　　MSwordの文章ファイルに感染する。MSwordが動作する複数のコンピュータで 　　動作・感染する。感染するとプログラムやシステムがメッセージを表示する 　　メッセージボックスに感染を行った回数が表示されたり、文章の書式が記述 　　されているテンプレートの標準にAAZAO,AAZFS,FileSaveAs,PayLoadが、ロー 　　カルにAAZAO,AAZFS,AutoOpen,PayLoadが入っているので、感染したことが解 　　る。英語版MSwordでのみ動作・感染し、日本語版MSwordでは動作・感染しな 　　い。 Ｄ３（D3） 　　常駐型でブートセクタに感染する。IBM-PC及び互換機で感染したディスクを 　　起動するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、デ 　　ィスクアクセスを監視し、アクセスしたディスクへ感染する。IBM-PC及びそ 　　の互換機以外のシステムディスクに感染するとそのディスクは起動不可能に 　　なる。ウイルスがメモリに常駐しているときにＥＸＥファイルを実行すると 　　暴走する場合がある。 アンチテレフォニカ（Anti-TELEFONICA） 　　ブートセクタ感染型で、システム起動時に常駐する。発病は感染システムで 　　４００回起動をかけた時、ディスクの大部分が無意味なデータが書き込まれ 　　破壊される。 Ｂ１（B1） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。この 　　ウイルスが常駐している状態で感染ディスクの感染セクタの内容を確認して 　　も感染前の内容が表示される。（ステルス型）このウイルスは、感染するだ 　　けで発病はしない。 ブート４３７（BOOT437） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。この 　　ウイルスは発病しない。 「WordMacro/Colors」 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。このウイルスに感染したMSword文書ファイルをMSwordで読み込む 　　とそのMSwordに感染する。そして、感染したMSwordで、作成、更新したMSwo 　　rd文書ファイルにつぎつぎと感染する。このウイルスが感染すると文章の書 　　式が記述されているテンプレートリストを表示することが出来なくなる。こ 　　のウイルスはオープンやクローズという動作を３００回するごとに発病し、 　　Windows3.1の環境でウインドウ表示色の設定を破壊する。そのため、Window 　　sの画面が異なった色になる。このウイルスに感染した英語版MSwordで作成さ 　　れた文書ファイルを日本語版MSwordで読み込むとウイルスは発病するが、この 　　日本語版MSwordで作成、更新した文書ファイルへは感染しない。 「WordMacro/Wazzu」 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。英語版のMSwordでは感染したMSword文書ファイルを読み込むとそ 　　のMSwordに感染する。そして、感染したMSwordで、作成、更新したMSword文 　　書ファイルに感染する。また、発病は文書ファイルをオープンするたびに５ 　　分の１の確率で、３回ランダムに文書内の単語の位置を入れ替える。その後、 　　「Ｗａｚｚｕ」という単語を文書内中のランダムな位置に４分の１の確率で 　　挿入する。日本語版のMSwordでは感染も発病もしない。発病しない亜種もあ 　　る。 「WordMacro/Npad」 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。英語版のMSwordでは感染したMSword文書ファイルを読み込むとそ 　　のMSwordに感染する。そして、感染したMSwordで、作成、更新したMSword文 　　書ファイルに感染する。発病は、感染したMSword文書ファイルを２３回開く 　　と、決まった文字列がステータスバーに現れ左右に動く。このウイルスに感染 　　した英語版MSwordで作成された文書ファイルを日本語版MSwordで読み込むと 　　ウイルスは発病するが、この日本語版MSwordで作成、更新した文書ファイル 　　へは感染しない。 アンアシェイムド（Unashamed） このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。この 　　ウイルスは発病しない。 リッパー（Repper） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。ウイ 　　ルスが常駐している状態で、ディスク書き込みを行うと、希に書き込みデー 　　タが破壊される。この結果、プログラムが暴走することもある。このウイル 　　スが常駐している状態で感染ディスクの感染セクタの内容を確認しても感染 　　前の内容が表示される。（ステルス性） サトリア．ｂ（Satria.b） このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。７月 　　４日にこのウイルスがメモリに常駐している状態でディスクにアクセスする 　　と、画面の右下に、キャラクタ文字を使用して「Ｉ」「ハートマーク」「Ｕ 　　」を表示する。（ハートマークは点滅表示） ナタス（Natas） 　　常駐型でディスクのブートセクタおよびＣＯＭ・ＥＸＥファイルに感染する 　　。感染したディスクから起動しするか、感染したファイルを実行すると常駐 　　する。常駐したウイルスは、ディスクへのアクセスとファイルの実行オープ 　　ンを監視する。ウイルスが常駐しているとき、ディスクにアクセスするとそ 　　のディスクに感染し、ファイルを実行したりオープン（コピー等も含む）す 　　るとそのファイルに感染する。感染したハードディスクからシステムを起動 　　したとき５１２分の１の確率でハードディスクのデータを破壊する。 ワンハーフ（One Half） 　　このウイルスは、常駐型でディスクのブートセクタとＣＯＭ・ＥＸＥファイ 　　ルに感染する。感染したファイルを実行するとウイルスはハードディスクの 　　ブートセクタに感染しメモリに常駐する。又、感染したディスクを起動する 　　とウイルスはメモリに常駐する。メモリに常駐したウイルスはファイルの実 　　行やコピーを監視し、実行やコピーされたファイルに感染する。このウイル 　　スは感染するだけで発病はしない。 ファットアベンジャー（Fat avenger） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。この 　　ウイルスは発病しないが、感染時にディスクの内容を破壊することがある。 ストーンド（Stoned） 　　ＤＯＳのブートセクターに感染する。　初期のバージョンでは、ウイルスに 　　感染すると、「Your computer is now stoned.」というメッセージを表示す 　　る。フロッピーディスクやハードディスクを破壊するケースもある。 ｎＶＩＲ（nVIR） 　　感染したプログラムを実行すると、ｎＶＩＲというファイルがシステムフォ 　　ルダーにコピーされる。　ファイルの消滅やシステムのクラッシュが起こる 　　こともある。プログラムが実行される時、ビープ音がする。　Ｍａｃｉｎ− 　　Ｔａｌｋを組み込んでいる場合には、「Don't panic.」という声がすること 　　がある。ｎＶＩＲ−Ａ、ｎＶＩＲ−Ｂの他にいくつかの亜種がある。 ステルスブート（Stealth Boot） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリーに常駐する。ウイルスがメモリに常 　　駐しているときディスクアクセスを行うとそのディスクに感染する。このウ 　　イルスが常駐している状態で感染ディスクの感染セクタの内容を確認しても 　　感染前の内容が表示される。（ステルス性） ベイジン（Beijing） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。この 　　ウイルスは発病しないが、感染時にディスクの内容を破壊することがある。 ピーターＩＩ（PerterII） 　　常駐型でブートセクターに感染する。２月２７日に起動すると、ユーザに対 　　し３つの質問を出す。１問でも答えを間違えると、ハードディスクを破壊する。 ４０９６（4096） 　　常駐・ステルス型でＣＯＭ、ＥＸＥ、ＯＶＬファイルに感染する。感染ファ 　　イルの増加サイズは４、０９６バイトである。常駐時に、ウイルスがＦＡＴ 　　を書き換えて、ファイルを破壊する。感染しているシステムは毎年９月２２ 　　日以降に、ハングアップしてしまう。データファイルにも感染する場合があ 　　り、その時は、データファイルが破壊されてしまう。感染したファイルはタ 　　イムスタンプが１００年分大きくなる。 ウィンナー（Vienna） 　　非常駐型ウイルス。　実行ファイル（ＣＯＭファイル）に感染する。ウィン 　　ナーウイルスには様々な亜種があるが、感染したプログラムを実行すると、 　　システムにリセットをかけることがある。 「ExcelMacro/Laroux」 このウイルスはマイクロソフト社のＥｘｃｅｌ（以下Excel）で動作するウイ 　　ルスである。感染したExcel文書ファイルをオープンするとXLSTART デイレク 　　トリにPERSONAL.XLSという名称のファイルを作成し、このファイルにlaroux という名称でウイルスのマクロ（非表示設定）を登録する。PERSONAL.XLSはE 　　xcel起動時に読み込まれlarouxマクロが実行されて使用したExcel文書ファイ 　　ルにlarouxマクロを追加し、感染する。このウイルスは発病しない。 「ファルコン」 このウイルスは、非常駐型でＣＯＭファイルに感染する。このウイルスに感 　　染しているファイルを実行すると、ルートディレクトリから順に、拡張子が 　　「ＣＯＭ」のファイルを検索し、発見した未感染のファイル、３ファイルに 　　感染する。感染したファイルは、ファイルサイズが、 １,１６８バイト増加 　　する。感染ファイルを１２月に実行すると、約５分後に１番目のメッセージ 　　が画面の１行目に表示され、それ以降、約２２秒ごとに２番目から７番目ま 　　でのメッセージが順に画面の１行目に表示される。 「ヘルレイザー」 このウイルスは、非常駐型でＥＸＥファイルに感染する。このウイルスに感 　　染しているファイルを実行すると、２つ目以降のディレクトリから、拡張子 　　が「ＥＸＥ」のファイルを検索し、最初に発見した未感染のファイルに上書 　　き感染する。感染したファイルは、上書き感染されるため、オリジナルファ 　　イルの内容が破壊される。２５日以降の金曜日に感染ファイルを実行すると 　　画面モードがテキストモードの場合はハードディスクの一部分をフォーマッ 　　トして破壊する。機種により破壊されない場合もある。その他の画面モード 　　の場合は画面にメッセージを点滅表示する。（ＡＴ互換機の英語モードでの 　　み表示する）