１９９７年４月２５日 　　　　　　　　　　　　　　　　　　　　　　　　　　　情報処理振興事業協会 　　　　　　　　　コンピュータウイルス被害の届出状況について １．はじめに ●ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、'97年３月のコンピュータ ウイルス被害の届出状況をまとめた。 ●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 （'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429 号）に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見 したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされて いる。 　問い合わせ先　　ＩＰＡ（情報処理振興事業協会） 　　　　　　　　　　　　　　　　　　　　セキュリティセンター　ウイルス対策室 　　　　　　　　　　　　　　　　　　　　　ＴＥＬ　（０３）３４３７−２３０１ 　　　　　　　　　　　　　　　　　　　　　ＦＡＸ　（０３）３４３７−２５３７ 　　　　　　　　　　　　　　　　　　　　　e-mail　　virus@adm.ipa.go.jp 　　 ２．届出の概要 （１）今までの届出状況 　届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は、ウイルスではないと判明した届出10件を除いて3988件となる。次頁の グラフは、 '94年１月から'97年３月までの被害届出件数の月別推移を表したもので ある。 　　　　　　　　〔　届　出　件　数　の　月　別　推　移　〕 ＋−−−−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　　月　　　｜ １ ２ ３　４　５　６　７　８　９　10　11　12　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 60　57 100　　　　　　　　　　　　　　　　　　　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜　60　　 217 　　　　　　　　　　　　　　　　 　　｜ 　｜97年｜年別累計｜　　 117 　　　　　　　　　　　　　　　　　　　　 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜3831　　3988　　　　　　　　　　　　　　　　　　　｜ ｜ 　｜　　　　｜　　3888　　　　　　　　　　　　　　　　　　　　　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 36　85　91　92　52　66　54　35　43　51　93　57　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜　36　　 212　　 356　　 476　　 554　　 698　　　｜ 　｜96年｜年別累計｜　　 121　　 304　　 422　　 511　　 605　　 755　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜3052　　3228　　3372　　3492　　3570　　3714　　　｜ ｜ 　｜　　　　｜　　3137　　3320　　3438　　3527　　3621　　3771　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 42　52　47　33　36　54　83　72　46　66　59　78　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜　42　　 141　　 210　　 347　　 465　　 590　　　｜ 　｜95年｜年別累計｜　　　94　　 174　　 264　　 419　　 531　　 668　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜2390　　2489　　2558　　2695　　2813　　2938　　　｜ ｜ 　｜　　　　｜　　2442　　2522　　2612　　2767　　2879　　3016　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 82 158 185 102 81 99 84 61 81 86 66 42 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜　　　　｜ 82　　 425　　 608　　 791　　 933　　1085　　　｜ 　｜94年｜年別累計｜　　 240　　 527　　 707　　 852　　1019　　1127　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜1303　　1646　　1829　　2012　　2154　　2306　　　｜ ｜ 　｜　　　　｜　　1461　　1748　　1928　　2073　　2240　　2348　｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ 23 43 39 32 49 83 97 120 120 81 92 118 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜93年｜年別累計｜ 23 66 105 137 186 269 366 486 606 687 779 897 ｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 347　　 429　　 510　　 690　　 930　　1103 　｜ ｜ 　｜　　　　｜　　 390　　 461　　 593　　 810　　1011 1221　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　｜月別件数｜ ３ 10 32　８　29　19　20　20　31　19 38　24　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜92年｜年別累計｜ ３ 13 45 53 82 101 121 141 172 191 229 253　｜ 　｜　　＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜ 　｜　全累計｜ 74 84 116 124 153 172 192 212 243 262 300 324　｜ 　＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　注）表の届出件数は、ウイルスではないと判明した届出10件を除く。 '90年の届出件数は４月〜１２月の９ヶ月間で１４件。 '91年の届出件数は１月〜１２月の１２ヶ月間で５７件。 （２）'97年３月の届出状況 　３月のコンピュータウイルスの被害届出は 100件である。この中で最も被害が大き かった届出は、ヤンキードゥードルとカスケードの２種のウイルスが同時に感染した もので、パソコン１３２台に被害を与えたものであった。また、ExcelMacro/Laroux の被害届出にもパソコン６２台に被害を与えたものがあった。 被害届出の詳細は次のとおりである。 （ａ）今月、届出のあったウイルスは26種類であった。届出件数の多い順にウイルス の種類を示すと、マクロウイルスのWordMacro/Wazzuが２１件、ExcelMacro/Larouxが ２０件、ブートセクタ感染型のフォームが９件、アンチシーモスが７件となっている。 初めて届けられたウイルスはマクロウイルスのWordMacro/MDMA、ブートセクタ感染型 のＰｉｅｃｋの２種類（*印）である。 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・　　・ 　　　　　　　　　・届出件数・　　　 　感染した機種　　　 ・ ・項番・　ウイルス名　　　　・・・・・・・・・・・・・・・・・・・・・・・・ ・　　・　　　　　　　　　　・'97/３ ・IBM 機・98ｼﾘｰｽﾞ ・FMRｼﾘｰｽﾞ・MAC 機・ ・　　・　　　　　　　　　　・　　　 ・互換機・互換機　・互換機　・ ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・ 1 ・WordMacro/Wazzu ・　２１　・　●　・　 − 　・　 − 　・　−　・ ・ 2 ・ExcelMcro/Laroux　　・　２０　・　●　・　 ● 　・　 − 　・　−　・ ・　3 ・フォーム　　　　　　・　　９ ・　●　・　 − 　・　 − 　・　−　・ ・　4 ・アンチシーモス　　　・　　７ ・　●　・　 − 　・　 − 　・　−　・ ・ 5 ・ヤンキー・ドゥードル・　　６　・　−　・　 ● 　・　 − 　・　−　・ ・ 6 ・WordMacro/Concept 　・　　５ ・　●　・　 − 　・　 − 　・　−　・ ・ 7 ・サンポ　　　　　　　・　　５　・　●　・　 − 　・　 − 　・　−　・ ・ 8 ・ベイジン　　　　　　・　　４　・　●　・　 − 　・　 − 　・　−　・ ・ 9 ・WordMacro/Npad 　　・　　３　・　●　・　 ● 　・　 − 　・　−　・ ・ 10 ・カスケード　　　　　・　　３ ・　−　・　 ● 　・　 − 　・　−　・ ・ 11 ・Ｌｉｘｉ　　　　　　・　　２　・　●　・　 − 　・　 − 　・　−　・ ・ 12 ・ＭＢＤＦ　　　　　　・　　２　・　−　・　 − 　・　 − 　・　●　・ ・ 13 ・WordMacro/Colors　　・　　２　・　●　・　 − 　・　 − 　・　−　・ ・ 14 ・アンチテレフォニカ　・　　２　・　●　・　 − 　・　 − 　・　−　・ ・ 15 ・ジミー　　　　　　　・　　２　・　●　・　 − 　・　 − 　・　−　・ ・ 16 ・リッパー　　　　　　・　　２　・　×　・　 − 　・　 − 　・　−　・ ・ 17 ・Ｄ３ 　 　　　・　　１　・　−　・　 ● 　・　 − 　・　−　・ ・ 18 ・Ｊ＆Ｍ　　　　　　　・　　１　・　●　・　 − 　・　 − 　・　−　・ ・ 19 ・Ｖ３ＳＣＡＮ　　　　・　　１　・　●　・　 − 　・　 − 　・　−　・ ・ 20 ・テキーラ　 　　　　・　　１　・　−　・　 ● 　・　 − 　・　−　・ ・ 21 ・パリティブート　　　・　　１　・　×　・　 − 　・　 − 　・　−　・ ・ 22 ・モンキー　　　　　　・　　１　・　●　・　 − 　・　 − 　・　−　・ ・ 23 ・ヨンユ　　　　　　　・　　１　・　×　・　 − 　・　 − 　・　−　・ ・ 24 ・ロシアンフラグ　　　・　　１　・　●　・　 − 　・　 − 　・　−　・ ・*25 ・WordMacro/MDMA 　　・　　１ ・　×　・　 − 　・　 − 　・　−　・ ・*26 ・Ｐｉｅｃｋ 　　　　・　　１　・　●　・　 − 　・　 − 　・　−　・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 注）1.届出件数は、１件の届出で２種類以上のウイルスに感染したものを含む。 　　2.感染した機種欄の印は、●感染有り、−感染無し、×ＦＤのみの感染である。 3.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・検査発見に使われたソフト名・件数・駆除修復に使われたソフト名・件数・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・スキャンワクチン ・ 25 ・F-PROT ・ 22 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・F-PROT ・ 22 ・クリーンワクチン ・ 17 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・ウイルスバスタ ・ 18 ・ウイルスバスタ ・ 8 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・XLSCAN.XLA ・ 9 ・XLSCAN.XLA ・ 8 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・InocuLAN ・ 5 ・VirusScan ・ 2 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・Norton Antivirus ・ 4 ・AntiVirus ToolKit ・ 2 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・TSCAN ・ 3 ・Norton Antivirus ・ 2 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・VirusScan ・ 2 ・IBM Antivirus ・ 2 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・SAM ・ 2 ・SWEEP ・ 2 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・SWEEP ・ 2 ・InocuLAN ・ 2 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・AntiVirus ToolKit ・ 2 ・SAM ・ 1 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ ・IBM Antivirus ・ 1 ・Disinfectant ・ 1 ・ ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。 　「WordMacro/MDMA」（WordMacro/MDMA） 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。このウイルスに感染したMSwordの文書ファイルを読み込むとその 　　MSwordに感染する。その後、感染したMSwordで作成、更新したMSwordの文書 　　ファイルに感染する。感染したMSwordの文書ファイルを「毎月１日」に閉じ 　　ると発病し、Ｃドライブの下記ファイルを消去してレジストリ情報（コンピュータ 　　の動作環境が登録されているデータ）が変更される。それによって、ユーザ補助の 　　設定が変更されたり、ネットワークの利用ができなくなる場合がある。 　　消去されるファイル 　　・Ｃ：￥のshmk（拡張子なし） 　　・Ｃ：￥Ｗｉｎｄｏｗｓディレクトリ内の*.hlp 　　・Ｃ：￥Ｗｉｎｄｏｗｓ￥ｓｙｓｔｅｍディレクトリ内の*.cpl 　「Ｐｉｅｃｋ」（Pieck） 　　このウイルスは、ＥＸＥファイル及びハードディスクのマスターブートレコ 　　ードに感染する。感染したハードディスクを起動した時に常駐する。感染し 　　たファイルは、４，４４４バイト増加するが　　常駐時にはステルスをする 　　ため、増加していることは判りにくい。１９９４年以降の３月３日に、感染 　　したハードディスクから起動すると、画面表示が乱れる。ＩＢＭ−ＰＣ及び 　　その互換機でのみ感染、発病する。 特記事項 　 上記の「Ｐｉｅｃｋ」等のブートセクタ感染型のウイルスに感染したＦＤ 　　（システムディスクだけでなくデータディスクも含む）で誤ってシステムを 　　起動しようとした場合、その時点でハードディスクにウイルスが感染してし 　　まうので、ＦＤを入れたままコンピュータの電源を入れるなどのことがない 　　よう注意のこと。 （ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその 互換機で、次に日電ＰＣ−９８ｼﾘｰｽﾞ及びその互換機である。 　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　・　　　　・　　　　　　　　　　　　　　・　　　　届　出　件　数　　　　・ 　・　　　　・　　　機　　　　種　　　　　・・・・・・・・・・・・・・・・・ 　・　　　　・　　　　　　　　　　　　　　・'97/３・'97/１〜２・'96/１〜12・ 　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　・98ｼﾘｰｽﾞ ・日電　　ＰＣ−９８ｼﾘｰｽﾞ 　・　１１・　　２３　・　１１７　・ 　・　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　・互換機　・EPSON 　ＰＣｼﾘｰｽﾞ　　　　 ・　　０・　　　１　・　　　１　・ 　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　・IBM 機　・ＩＢＭ　ＰＳ／２、ＰＳ／５５・　 ８・　　２９　・　１４１　・ 　・　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　・互換機　・各社　　ＩＢＭ互換機　　　　・　６７・　１３１　・　４５４　・ 　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　・FMRｼﾘｰｽﾞ・富士通　 FMRｼﾘｰｽﾞ ・　　０・　　　０　・　　　２　・ 　・　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　・互換機　・松下　　 Panacomｼﾘｰｽﾞ ・　　０・　　　０　・　　　０　・ 　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　・MAC 機　・APPLE 　 Macintoshｼﾘｰｽﾞ ・　　２・　　　４　・　　１０　・ 　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　注）複数機種感染の届出を含む。 　　　　　　　　ＦＤのみの感染が１５件（ＣＤ−ＲＯＭのみの感染を含む）。 （ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザ からのもので、続いて情報産業、個人ユーザになっている。 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　　　　　　　　　　　　　　・　　　　届　出　件　数　　　　・ 　　　　　・ 届　　出　　者 ・・・・・・・・・・・・・・・・・ 　　　　　・　　　　　　　　　　　　　　　・'97/３・'97/１〜３・'96/１〜12・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・ 　情　報　産　業　 　・　６３・ １１２ ・ ２００ ・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・ 　一般法人ユーザ　 ・　２９・ 　８０ ・ ４４９ ・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・ 　個人ユーザ 　　　 ・　　６・ 　１５ ・ 　７７ ・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・ 　教育・研究機関　　 ・　　２・ 　１０ ・ 　２９ ・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方 となっている。 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　 　　　　　　　　　　　　・　　　　届　出　件　数　　　　・ 　　　　　・　　　　地　　　　　域 　　・・・・・・・・・・・・・・・・・ 　　　　　・　　　　　　　　　　　　　　　・'97/３・'97/１〜３・'96/１〜12・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　　　北海道　地　方　　 ・　　０・　　　１　・　　　６　・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　　　東　北　地　方　 　・　　３・　　　８　・　　１６　・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　　　関　東　地　方　　　 ・　６８・　１４２　・　４４０　・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　　　中　部　地　方 　　・　１６・　　４０　・　　８６　・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　　　近　畿　地　方　　 ・　　９・　　１９　・　１６１　・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　　　中　国　地　方　　　　・　　０・　　　１　・　　２０　・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　　　四　国　地　方　 　・　　１・　　　１　・　　　２　・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　・　　　　九　州　地　方　　　 ・　　３・　　　５　・　　２４　・ 　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （ｅ）被害届出から感染経路を区分けすると次の表のようになる。感染経路が不明を 除くとほとんどが外部からの媒体とメールによる感染である。他の人にパソコンを使 用させるときは気を付けるとともに、外部から持ち込んだフロッピーディスク、ハー ドディスク、パソコンを使用する場合や、メールによりワープロファイル等を受信し た場合は、ウイルス検査後使用することが重要である。特に、文章ファイルに感染す るマクロ型ウイルスの被害件数が増加しており、メールに文書ファイルを添付して他 人に送信する場合は、同報メールなどで非常に蔓延しやすく、送信前に必ずウイルス 検査を行うなどの注意が必要である。 　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　・　　　　　　　　　　　　　　　 ・　　　　届　出　件　数　　　　・ 　　・　　　　感　染　経　路　　　　 ・・・・・・・・・・・・・・・・・ 　　・　　　　　　　　　　　　　　　 ・'97/３・'97/１〜３・'96/１〜12・ 　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　・外部からの媒体で感染したケース ・　３９・　　９６ ・ ３７６ ・ 　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　・メールにより感染したケース　　 ・　３７・　　４９　・ ２９ ・ 　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　・海外からの媒体で感染したケース ・　　９・　　１５　・ １３ ・ 　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　・海外からのメールにより感染したケース・　　１・　　　４ ・ ２５ ・ 　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　・ネットワークからのダウンロード ・　　２・　　　６　・ ６ ・ 　　・により感染したケース　　　　　 ・　　　・　　　　　・ 　・ 　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　・不　明　　　　　　　　　　　　 ・　１２・　　４７ ・ ３０６ ・ 　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。ＦＤ のみの感染は外部から持ち込まれたＦＤの使用前のウイルスチェックによりマシンへ の感染を免れているケースである。50台以上の届出は132台の感染、62台の感染の2件 であった。 　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　・　　　　　　　　　　　　　　・　　　　届　出　件　数　　　　・ 　　　　　　・　　　感　染　台　数 　　・・・・・・・・・・・・・・・・・ 　　　　　　・　　　　　　　　　　　　　　・'97/３・'97/１〜３・'96/１〜12・ 　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　・　　　ＦＤのみ感染　（注）　・ １５・ ３７ ・ ８９ ・ 　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　・　　　１台　　　　　　　　　・　６０・ １２４ ・ ４１７ ・ 　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　・　　　２台以上５台未満　　　・　１２・ ３３ ・ １８３ ・ 　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　・　　　５台以上１０台未満　　・　　６・ ９ ・ ３２ ・ 　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　・　　１０台以上２０台未満　　・　　４・ ５ ・ ２１ ・ 　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　・　　２０台以上５０台未満　　・　　１・ ５ ・ ９ ・ 　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　・　　５０台以上　　　　　　　・　　２・ ４ ・ １ ・ 　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 注）1.ＦＤのみ感染は、ＣＤ−ＲＯＭのみの感染１件を含む。 以　　　　　　上 ３月に届け出されたウイルスの概要 アンチシーモス（Anti-CMOS） 　　常駐型でブートセクタに感染する。IBM-PC及び互換機で感染したディスクを 　　起動するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、デ 　　ィスクアクセスを監視し、アクセスしたディスクへ感染する。IBM-PC及びそ 　　の互換機以外のシステムディスクに感染するとそのディスクは起動不可能に 　　なる。このウイルスに感染したデータディスクから起動すると暴走する。 ExcelMacro/Laroux このウイルスはマイクロソフト社のＥｘｃｅｌ（以下Excel）で動作するウイ 　　ルスである。感染したExcel文書ファイルをオープンするとXLSTART ディレク 　　トリにPERSONAL.XLSという名称のファイルを作成し、このファイルにlaroux という名称でウイルスのマクロ（非表示設定）を登録する。PERSONAL.XLSはE 　　xcel起動時に読み込まれlarouxマクロが実行されて使用したExcel文書ファイ 　　ルにlarouxマクロを追加し、感染する。このウイルスは発病しない。 WordMacro/Concept 　　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染する 　　ウイルスである。このウイルスは、MSwordで作成したファイルを読み込むと 　　MSwordの文章ファイルに感染する。MSwordが動作する複数のコンピュータで 　　動作・感染する。感染するとプログラムやシステムがメッセージを表示する 　　メッセージボックスに感染を行った回数が表示されたり、文章の書式が記述 　　されているテンプレートの標準にAAZAO,AAZFS,FileSaveAs,PayLoadが、ロー 　　カルにAAZAO,AAZFS,AutoOpen,PayLoadが入っているので、感染したことが解 　　る。英語版MSwordでのみ動作・感染し、日本語版MSwordでは動作・感染しな 　　い。 フォーム（FORM） 　　常駐型でＨＤ、ＦＤのブートセクタに感染する。毎月２４日になるとクリッ 　　ク音がシステムスピーカーから出る。 ベイジン（Beijing） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。この 　　ウイルスは発病しないが、感染時にディスクの内容を破壊することがある。 リッパー（Repper） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。ウイ 　　ルスが常駐している状態で、ディスク書き込みを行うと、希に書き込みデー 　　タが破壊される。この結果、プログラムが暴走することもある。このウイル 　　スが常駐している状態で感染ディスクの感染セクタの内容を確認しても感染 　　前の内容が表示される。（ステルス性） サンポ（SAMPO） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。毎年 　　１１月３０日にこのウイルスに感染しているディスクから起動した後、２時 　　間経過すると、画面の右上に 　　「S A M P O Project X Copyright (c)1991....（略）」と表示する。 ヤンキー・ドゥードル（YankeeDoodle） 　　常駐型でＥＸＥ、ＣＯＭファイルに感染する。　ウイルスが常駐した後、１ 　　７時になると「 Yankee Doodle（アルプス一万尺）」を演奏する。ＩＢＭ− 　　ＰＣ及びその互換機で発病し、ＮＥＣ−ＰＣ９８及びその互換機では感染す 　　るだけで、発病しない。 Ｄ３（D3） 　　常駐型でブートセクタに感染する。IBM-PC及び互換機で感染したディスクを 　　起動するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、デ 　　ィスクアクセスを監視し、アクセスしたディスクへ感染する。IBM-PC及びそ 　　の互換機以外のシステムディスクに感染するとそのディスクは起動不可能に 　　なる。ウイルスがメモリに常駐しているときにＥＸＥファイルを実行すると 　　暴走する場合がある。 WordMacro/Wazzu 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。英語版のMSwordでは感染したMSword文書ファイルを読み込むとそ 　　のMSwordに感染する。そして、感染したMSwordで、作成、更新したMSword文 　　書ファイルに感染する。また、発病は文書ファイルをオープンするたびに５ 　　分の１の確率で、３回ランダムに文書内の単語の位置を入れ替える。その後、 　　「Ｗａｚｚｕ」という単語を文書内中のランダムな位置に４分の１の確率で 　　挿入する。日本語版のMSwordでは感染も発病もしない。発病しない亜種もあ 　　る。 Ｌｉｘｉ（Lixi） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。感染 　　した、データディスクを起動すると暴走する。 ＭＢＤＦ（MBDF） 　　このウイルスは、マッキントッシュのシステムファイルとアプリケーション 　　に感染する。このウイルスが感染しているSystem7.0.1でメニューコマンド 　　を選択するとシステムクラッシュを起こすことがある。 WordMacro/Colors 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。このウイルスに感染したMSword文書ファイルをMSwordで読み込む 　　とそのMSwordに感染する。そして、感染したMSwordで、作成、更新したMSwo 　　rd文書ファイルに感染する。このウイルスが感染すると文章の書式が記述さ れているテンプレートリストを表示することが出来なくなる。このウイルス はオープンやクローズという動作を３００回するごとに発病し、Windows3.1 の環境でウインドウ表示色の設定を破壊する。そのため、Windows の画面が 異なった色になる。このウイルスは日本語版MSwordで発病はするが感染処理 はしない。 WordMacro/Npad 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。このウイルスに感染したMSword文書ファイルを読み込むとそのMS wordに感染する。そして、感染したMSwordで、作成、更新したMSword文書フ ァイルに感染する。感染したMSword文書ファイルを２３回開くと以下の文字 列がステータスバーに現れ左右に動く。このウイルスは日本語版MSwordで発 病はするが感染処理はしない。 　　　ＤＯＥＵＮＰＡＤ94, v.2.21, (c) Maret 1996, Bandung, Indonesia カスケード(1701)（Cascade(1701)） 　　常駐型でＣＯＭファイルに感染する。システムの日付が１９８８年１０月〜 　　１２月の場合に画面上の文字を滝のように落とす。この現象は、ＩＢＭ機及 　　びその互換機でみられ国産ＭＳ−ＤＯＳの場合には、暴走する。 ジミー（Jimi） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。毎年 　　１１月１５日にこのウイルスに感染しているシステムを起動するとハードデ 　　ィスクを破壊する。 モンキー（Monkey） 　　常駐型でブートセクタに感染する。IBM-PC及び互換機で感染したディスクを 　　起動するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、デ 　　ィスクアクセスを監視し、アクセスしたディスクへ感染する。IBM-PC及びそ 　　の互換機以外のシステムディスクに感染するとそのディスクは起動不可能に 　　なる。 ヨンユ（Yonyu） 　　常駐型でブートセクタに感染する。IBM-PC及び互換機で感染したディスクを 　　起動するとウイルスはメモリに常駐する。メモリに常駐したウイルスは、デ 　　ィスクアクセスを監視し、アクセスしたディスクへ感染する。感染したフロ 　　ッピィディスクは、ディスクの情報が破壊されることがある。IBM-PC及びそ 　　の互換機以外のシステムディスクに感染するとそのディスクは起動不可能に 　　なる。 ロシアンフラグ（Russian Frag） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。毎年 　　８月１９日に、このウイルスに感染したディスクからシステムを起動すると 　　画面にロシア国旗を表示してハングアップする。 「Ｊ＆Ｍ」（J&M） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。毎年 　　４月１５日にこのウイルスに感染しているシステムを起動するとハードディ 　　スクを破壊する。 「Ｖ３ＳＣＡＮ」 このウイルスは、常駐型でＣＯＭ，ＥＸＥファイルに感染する。このウイル スに感染しているファイルを実行すると、ウイルスがメモリに常駐し、ファ イルの実行を監視する。このウイルスがメモリに常駐している状態で、ファ イルを実行するとそのファイルに感染する。ただし、ファイル名が「V3*.*」 　　「SCAN*.*」のものには感染しない。このウイルスは、感染するだけで発病 　　はしない。 「アンチテレフォニカ」（Anti-TELEFONICA） 　　ブートセクタ感染型で、システム起動時に常駐する。発病は感染システムで 　　４００回起動をかけた時、ディスクの大部分が無意味なデータが書き込まれ 　　破壊される。 「テキーラ」（Tequila） 　　ＥＸＥファイル及びハードディスクのマスターブートレコードに感染する。 　　感染したハードディスクを起動したときに常駐する。感染したファイルは 　　２４６８バイト増加するが、常駐時にはステルスをするため、増加してい 　　ることは判りにくい。感染してから３ヶ月以降に、感染したハードディス 　　クから起動すると、「Execute:mov ax,FE03 / int 21.Key to go on!」と 　　英文メッセージを表示するとともに、画面にマンデルブロー図形を表示す 　　る。ＩＢＭ−ＰＣ及びその互換機でのみ感染、発病する。 「パリティブート」（Parity-BOOT） 　　常駐型でブートセクタに感染する。感染したディスクを起動するとメモリ 　　に常駐する。メモリに常駐したウイルスは、ディスクアクセスを監視し、 　　ディスクアクセスをしたディスクに感染する。キー入力をする毎に保持し 　　ているカウンタとシステム時刻を比較し一致したときに画面表示を壊して 　　ハングアップする。 「WordMacro/MDMA」（WordMacro/MDMA） 　　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイル 　　スである。このウイルスに感染したMSwordの文書ファイルを読み込むとその 　　MSwordに感染する。その後、感染したMSwordで作成、更新したMSwordの文書 　　ファイルに感染する。感染したMSwordの文書ファイルを「毎月１日」に閉じ 　　ると発病し、Ｃドライブの下記ファイルを消去してレジストリ情報（コンピュータ 　　の動作環境が登録されているデータ）が変更される。それによって、ユーザ補助の 　　設定が変更されたり、ネットワークの利用ができなくなる場合がある。 　　消去されるファイル 　　・Ｃ：￥のshmk（拡張子なし） 　　・Ｃ：￥Ｗｉｎｄｏｗｓディレクトリ内の*.hlp 　　・Ｃ：￥Ｗｉｎｄｏｗｓ￥ｓｙｓｔｅｍディレクトリ内の*.cpl 「Ｐｉｅｃｋ」（Pieck） 　　このウイルスは、ＥＸＥファイル及びハードディスクのマスターブートレコ 　　ードに感染する。感染したハードディスクを起動した時に常駐する。感染し 　　たファイルは、４，４４４バイト増加するが常駐時にはステルスをするため 　　増加していることは判りにくい。１９９４年以降の３月３日に、感染したハ 　　ードディスクから起動すると、画面表示が乱れる。ＩＢＭ−ＰＣ及びその互 　　換機でのみ感染、発病する。 以　上 　　　　　　　　　　　　　　特定日発病ウイルスについて 　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルス の中で、４月25日〜５月31日に発病する可能性があるウイルスを下記に掲げた。発病 する前に、発見・駆除をする事を望む。（駆除方法についてはＩＰＡまで） （１）チャンシャ： 毎年５月４日に実行・検索したファイルを削除するとともに英語メッセージ 「XqR:Wherever,I love youForever and ever ! ･･･････（略）」を表示す る。常駐型でブートセクタと拡張子の最後の文字がＭまたはＥのファイルに 　　　　感染する。毎週日曜日にキー入力を妨害することがある。 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　届出年　・　　被　害　届　出　件　数　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・ 1990年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1991年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1992年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1993年　・　　　１件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1994年　・　　　１件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1995年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1996年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1997年　・　　　０件（〜３月）　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （２）ＤＡｐｄｍ−１３： ５月５日に、「Hi! boy. Do you know 'hide-and-seek'? Let's play with me!!」というメッセージを表示する。また、カレントディレクトリ内の全フ ァイルの属性を「システム属性、不可視属性、書込禁止属性」に変更するた め、以後、ＤＩＲコマンドなどによるファイルの確認やファイルの実行が出 来なくなる。従って、コンピュータを利用している人にはファイルを削除さ れたようにみえる。非常駐型ウイルス。ＣＯＭファイルに感染し，７０９バ イトファイルサイズを増加させる。ファイルサイズが、６４１４６バイトよ りも大きいファイルやディスクの残り容量が７０９バイト未満の場合感染は しない。 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　届出年　・　　被　害　届　出　件　数　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・ 1990年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1991年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1992年　・　　　３件　　　　　　　　　　　　　　 ・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1993年　・　　　１件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1994年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1995年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1996年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1997年　・　　　０件（〜３月）　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （３）ガニュー： 感染したファイルを５月17日に実行すると「Beware of the BUG!!!」と表示 しハングアップする。常駐型でＣＯＭ、ＥＸＥファイルに感染する。感染し たファイルを実行すると、メモリーに常駐する。ウイルスがメモリに常駐し ているときにファイルを実行すると、カレントディレクトリのファイルを検 索し感染していないＣＯＭ、ＥＸＥファイルに感染する。 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　届出年　・　　被　害　届　出　件　数　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・ 1990年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1991年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1992年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1993年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1994年　・　　　１件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1995年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1996年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1997年　・　　　０件（〜３月）　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （４）アルゼンティーナ： ５月25日、６月20日、７月９日、８月17日にファイルを実行すると（感染フ ァイルに関わらず）、「（前略）Argentina Virus escrito por AfA - Viru s benigno - ENET 35 pulse una tecla para continuar...」と表示する。 非常駐型でＣＯＭファイルに感染する。感染したファイルを実行するとウイ ルスがメモリに常駐する。ＣＯＭファイルを実行すると、そのファイルに感 染する。 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　届出年　・　　被　害　届　出　件　数　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・ 1990年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1991年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1992年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1993年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1994年　・　　　２件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1995年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1996年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1997年　・　　　０件（〜３月）　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （５）ＤＨ２： ３日、１１日、１５日、２８日が火曜日の日に発病し、ファイルの書き込み を行うと「SW ERROR」と表示しファイルの書き込みを拒否する。常駐型でＣ ＯＭ，ＥＸＥファイルに感染する。感染したファイルを実行するとウイルス はメモリに常駐し、CONFIG.SYSで指定されたCOMMAND.COMに感染する。メモ リに常駐したウイルスは、プログラムの実行、ファイルのオープン・クロー ズを監視し、プログラムの実行、ファイルのオープン・クローズしたファイ ルに感染する。また、ウイルスが常駐している状態で「.ASM」、「.PAS」を オープンするとそのファイルを破壊する。 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　届出年　・　　被　害　届　出　件　数　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・ 1990年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1991年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1992年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1993年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1994年　・　　　２件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1995年　・　　　６件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1996年　・　　　３件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1997年　・　　　１件（〜３月）　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （６）フリップ（２１５３）： 毎月２日にシステムを立上げた場合に発病し、１０：００になるとディスプ レイの表示が上下左右逆さまになる。この状態は電源をＯＦＦにするまで継 続される。常駐型でＣＯＭ、ＥＸＥファイルに感染する。感染時にハードデ ィスクのパーティションテーブルを書き換える。ＩＢＭ−ＰＣ及びその互換 機で発病しＮＥＣ−ＰＣ９８及びその互換機では感染するだけである。 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　届出年　・　　被　害　届　出　件　数　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・ 1990年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1991年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1992年　・　　　１件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1993年　・　　　２件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1994年　・　　　２件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1995年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1996年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1997年　・　　　０件（〜３月）　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （７）フレアジャックス： 毎月１３日又は金曜日に「Ｆｒｅｒｅ　Ｊａｃｑｕｅｓ」を演奏する。常駐 型で、ＣＯＭ、ＥＸＥファイルに感染し、ＥＸＥファイルには再感染もする 。但し、COMMAND.COMには感染しない。感染ファイルはＣＯＭファイルの場 合1,813バイト、ＥＸＥファイルの場合1,808〜1,823バイト増加する。ＥＸ Ｅファイルには再感染する。ウィルスが感染しようとするとプログラムが破 壊される場合がある。エルサレムＢウイルスの亜種である。 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　届出年　・　　被　害　届　出　件　数　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・ 1990年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1991年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1992年　・　　　１件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1993年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1994年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1995年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1996年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1997年　・　　　０件（〜３月）　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （８）フォーム： 毎月２４日になると、クリッキングノイズをシステムのスピーカーから発す る。常駐型でＨＤ，ＦＤのブートセクタに感染するＩＢＭ機及びその互換機 に感染する。 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　届出年　・　　被　害　届　出　件　数　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・ 1990年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1991年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1992年　・　　　３件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1993年　・　　４２件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1994年　・　　９７件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1995年　・　　７０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1996年　・　　７７件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1997年　・　　１８件（〜３月）　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ （９）サンデー： 毎週日曜日になると、”日曜日なのにどうして仕事なんかするの？”という 意味のメッセージを表示する。常駐型でＣＯＭ、ＥＸＥファイルに感染する 。ＦＡＴ（ファイル・アロケーション・テーブル）を破壊する場合がある。 ＩＢＭ機及びその互換機でメッセージが表示される。ＰＣ−９８及びその互 換機では感染のみでメッセージは表示されない。 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　届出年　・　　被　害　届　出　件　数　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・ 1990年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1991年　・　　　３件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1992年　・　　　９件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1993年　・　　２１件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1994年　・　　１１件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1995年　・　　　２件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1996年　・　　　０件　　　　　　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 　　　　　　　　　・　1997年　・　　　０件（〜３月）　　　　　　　　　　・ 　　　　　　　　　・・・・・・・・・・・・・・・・・・・・・・・・・・・・ 以