１９９７年６月６日 　　　　　　　　　　　　　　　　　　　　　　　　　　　情報処理振興事業協会 　　　　　　　　　コンピュータウイルス被害の届出状況について １．はじめに ●ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、'97年５月のコンピュータ ウイルス被害の届出状況をまとめた。 ●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 （'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429 号）に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見 したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされて いる。 　問い合わせ先　　ＩＰＡ（情報処理振興事業協会） 　　　　　　　　　　　　　　　　　　　　セキュリティセンター　ウイルス対策室 　　　　　　　　　　　　　　　　　　　　　ＴＥＬ　（０３）３４３７−２３０１ 　　　　　　　　　　　　　　　　　　　　　ＦＡＸ　（０３）３４３７−２５３７ 　　　　　　　　　　　　　　　　　　　　　e-mail　　virus@adm.ipa.go.jp 　　 ２．届出の概要 （１）今までの届出状況 　届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は、ウイルスではないと判明した届出10件を除いて4418件となる。次頁の グラフは、 '94年１月から'97年５月までの被害届出件数の月別推移を表したもので ある。 〔 届 出 件 数 の 月 別 推 移 〕 ＋−−−−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ 月 ｜ １ ２ ３ ４ ５ ６ ７ ８ ９ 10 11 12 ｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜月別件数｜ 60 57 100 200 230 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ ｜ 60 217 647 ｜ ｜97年｜年別累計｜ 117 417 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ 全累計｜3831 3988 4428 ｜ ｜ ｜ ｜ 3888 4188 ｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜月別件数｜ 36 85 91 92 52 66 54 35 43 51 93 57 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ ｜ 36 212 356 476 554 698 ｜ ｜96年｜年別累計｜ 121 304 422 511 605 755 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ 全累計｜3052 3228 3372 3492 3570 3714 ｜ ｜ ｜ ｜ 3137 3320 3438 3527 3621 3771 ｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜月別件数｜ 42 52 47 33 36 54 83 72 46 66 59 78 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ ｜ 42 141 210 347 465 590 ｜ ｜95年｜年別累計｜ 94 174 264 419 531 668 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ 全累計｜2390 2489 2558 2695 2813 2938 ｜ ｜ ｜ ｜ 2442 2522 2612 2767 2879 3016 ｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜月別件数｜ 82 158 185 102 81 99 84 61 81 86 66 42 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ ｜ 82 425 608 791 933 1085 ｜ ｜94年｜年別累計｜ 240 527 707 852 1019 1127 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ 全累計｜1303 1646 1829 2012 2154 2306 ｜ ｜ ｜ ｜ 1461 1748 1928 2073 2240 2348 ｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜月別件数｜ 23 43 39 32 49 83 97 120 120 81 92 118 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜93年｜年別累計｜ 23 66 105 137 186 269 366 486 606 687 779 897 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ 全累計｜ 347 429 510 690 930 1103 ｜ ｜ ｜ ｜ 390 461 593 810 1011 1221 ｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜月別件数｜ ３ 10 32 ８ 29 19 20 20 31 19 38 24 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜92年｜年別累計｜ ３ 13 45 53 82 101 121 141 172 191 229 253 ｜ ｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜ ｜ 全累計｜ 74 84 116 124 153 172 192 212 243 262 300 324 ｜ ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋ 注）表の届出件数は、ウイルスではないと判明した届出10件を除く。 '90年の届出件数は４月〜１２月の９ヶ月間で１４件。 '91年の届出件数は１月〜１２月の１２ヶ月間で５７件。 （２）'97年５月の届出状況 　５月のコンピュータウイルスの被害届出は過去最高の 230件である。この中で最も 被害が大きかった届出は、WordMacro/Cap に感染したもので、パソコン約７５０台に 被害を与えたものである。被害届出の詳細は次のとおりである。 （ａ）今月、届出のあったウイルスは34種類であった。届出件数の多いウイルスはマ クロウイルスのExcelMacro/Laroux が８３件、WordMacro/Capが３４件となっている。 初めて届けられたウイルスは、マクロウイルスのWordMacro/Showoff、WordMacro/Imp oster、WordMacro/Helper、WordMacro/Bandung、ブートセクタ感染型のＥｘｅｂｕｇ 、ファイル感染型のトレモア、バーグラー、リトルブラザ、ファイルとブートセクタ に感染するニューロキーラの９種類（*印）である。 ＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜　　｜ 　　　　　　　　　｜届出件数｜　　　 　感染した機種　　 　 ｜ ｜項番｜　ウイルス名　　　　｜−−−−┼−−−−−−−−−−−−−−−−−｜ ｜　　｜　　　　　　　　　　｜'97/５　｜IBM 機｜98ｼﾘｰｽﾞ ｜MAC 機 ｜FDのみ｜ ｜　　｜　　　　　　　　　　｜　　　　｜互換機｜互換機　｜ ｜ ｜ ｜−−┼−−−−−−−−−−┼−−−−┼−−−┼−−−−┼−−−−┼−−−｜ ｜ 1 ｜ExcelMcro/Laroux　　｜　８３　｜　●　｜　 ● 　｜　 − 　｜　−　｜ ｜ 2 ｜WordMacro/Cap 　｜　３４　｜　●　｜　 ● 　｜　 ● 　｜　−　｜ ｜　3 ｜アンチシーモス 　｜　２２ ｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜　4 ｜WordMacro/Concept 　｜　１９ ｜　●　｜　 ● 　｜　 ● 　｜　−　｜ ｜ 5 ｜カスケード　　　　　｜　１１　｜　●　｜　 ● 　｜　 − 　｜　−　｜ ｜ 6 ｜フォーム　　　　　　｜　１０ ｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 7 ｜Ｄ３ 　｜　　６　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 8 ｜サンポ　　　　　　　｜　　６　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 9 ｜Ｂ１ 　｜　　５　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 10 ｜ヤンキー・ドゥードル｜　　５ ｜　●　｜　 ● 　｜　 − 　｜　−　｜ ｜ 11 ｜WordMacro/Wazzu 　｜　　３　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 12 ｜アンチテレフォニカ　｜　　３　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 13 ｜パリティブート　　　｜　　３　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 14 ｜ベイジン　　　　　　｜　　３　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 15 ｜WordMacro/MDMA 　　｜　　２　｜　●　｜　 − 　｜　 ● 　｜　−　｜ ｜ 16 ｜WordMacro/Npad 　　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 17 ｜Ｊ＆Ｍ 　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 18 ｜テキーラ 　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 19 ｜リッパー　　　　　　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 20 ｜WordMacro/Appder 　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 21 ｜アンジェリーナ 　｜　　１　｜　−　｜　 − 　｜　 − 　｜　×　｜ ｜ 22 ｜サンデー 　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 23 ｜ジャンキー 　｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜ 24 ｜ステルスブート 　｜　　１　｜　−　｜　 − 　｜　 − 　｜　×　｜ ｜ 25 ｜ヨンユ 　｜　　１ ｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜*26 ｜WordMacro/Showoff 　｜　　３ ｜　● ｜　 −　 ｜　 − 　｜　−　｜ ｜*27 ｜Ｅｘｅｂｕｇ 　｜　　２ ｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜*28 ｜WordMacro/Imposter　｜　　１ ｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜*29 ｜WordMacro/Helper 　｜　　１ ｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜*30 ｜WordMacro/Bandung 　｜　　１ ｜　●　｜　 ● 　｜　 − 　｜　−　｜ ｜*31 ｜トレモア 　｜　　１ ｜　●　｜　 −　 ｜　 − 　｜　−　｜ ｜*32 ｜ニューロキーラ 　｜　　１ ｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜*33 ｜バーグラー 　｜　　１ ｜　●　｜　 − 　｜　 − 　｜　−　｜ ｜*34 ｜リトルブラザ 　｜　　１ ｜　●　｜　 − 　｜　 − 　｜　−　｜ ＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ 注）1.届出件数は、１件の届出で２種類以上のウイルスに感染したものを含む。 　　2.感染した機種欄の印は、●感染有り、−感染無し、×ＦＤのみの感染である。 3.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。 ＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ ｜検査発見に使われたソフト名｜件数｜駆除修復に使われたソフト名｜件数｜ ｜−−−−−−−−−−−−−┼−−┼−−−−−−−−−−−−−┼−−｜ ｜スキャンワクチン ｜ 87 ｜クリーンワクチン ｜ 76 ｜ ｜ウイルスバスター ｜ 42 ｜XLSCAN.XLA ｜ 27 ｜ ｜XLSCAN.XLA ｜ 24 ｜ウイルスバスター ｜ 20 ｜ ｜VirusScan ｜ 18 ｜VirusScan ｜ 17 ｜ ｜Norton Antivirus ｜ 17 ｜Norton Antivirus ｜ 16 ｜ ｜F-PROT ｜ 11 ｜F-PROT ｜ 11 ｜ ｜InocuLAN ｜ 7 ｜InocuLAN ｜ 5 ｜ ｜TSCAN ｜ 4 ｜IBM Antivirus ｜ 1 ｜ ｜Inter Scan ｜ 3 ｜AntiVirus ToolKit ｜ 1 ｜ ｜IBM Antivirus ｜ 2 ｜ ｜ ｜ ｜AntiVirus ToolKit ｜ 1 ｜ ｜ ｜ ＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ 今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。 　「WordMacro/Showoff」 　　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染する 　　ウイルスである。このウイルスに感染したMSwordの文書ファイルを読み込む 　　とそのMSwordに感染する。その後、感染したMSwordで作成、更新したMSword 　　の文書ファイルに感染する。感染後、次回のMSword起動時に発病し、Ｃドラ 　　イブのルートディレクトリに、 BACALAH.TXTという名称のファイルが作成さ 　　れ、感染したMSwordを起動した日時とメッセージが書かれる。このウイルス 　　は日本語版のMSwordでは感染も発病もしない。 　「WordMacro/Imposter」 　　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染する 　　ウイルスである。このウイルスに感染したMSwordの文書ファイルを読み込む 　　とそのMSwordに感染する。その後、感染したMSwordで作成、更新したMSword 　　の文書ファイルに感染する。感染したMSwordの文書ファイルを閉じようとす 　　ると「DMV」 と書かれたメッセージボックスが現れる。このウイルスは日本 　　語版のMSwordでは感染も発病もしない。 　「WordMacro/Helper」（WordMacro/Helper） 　　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染する 　　ウイルスである。このウイルスに感染したMSword文書ファイルを閉じる時に 　　MSwordに感染し、以降、感染してないMSword文書ファイルを保存する時に感 　　染する。毎月１０日に発病し、保存したファイルに「help」というパスワー 　　ドを設定する。このウイルスは日本語版のMSwordでは感染も発病もしない。 　「WordMacro/Bandung」（WordMacro/Bandung） 　　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染する 　　ウイルスである。このウイルスに感染したMSwordの文書ファイルを読み込む 　　とそのMSwordに感染する。その後、感染したMSwordで作成、更新したMSword 　　の文書ファイルに感染する。感染後、毎月２０日以降の午前１１：００時以 　　降にMSwordが起動されると発病し、「Reading menu... Please wait!] とい 　　うメッセージをステータスバーに表示して、Ｃドライブの下記ディレクトリ 　　以外のディレクトリに含まれるファイルを全て消去し、Ｃドライブのルート 　　ディレクトリに、 PESAN.TXTという名称のファイルが作成され、ウイルス作 　　者のメッセージと発病した日時が書かれる。このウイルスは日本語版のMSwo 　　rdでは感染も発病もしない。 　　・WINDOWS 　　・WINWORD 　　・WINWORD6 　「Ｅｘｅｂｕｇ」（Exebug） 　　このウイルスは、常駐型でディスクのブートセクタに感染する。感染したデ 　　ィスクを起動するとウイルスはメモリに常駐する。メモリに常駐したウイル 　　スは、ディスクアクセスを監視し、アクセスしたディスクに感染する。この 　　ウイルスが常駐している状態で感染ディスクの内容を確認しても感染前の内 　　容が表示される（ステルス型）。ハードディスクに感染するとハードディス 　　クからシステムが起動できないことがある。また、フロッピーディスクから 　　システムを起動した場合ハードディスクが読み書きできなくなることがある。 　　このウイルスは発病しない。 　「トレモア」（Tremor） 　　このウイルスは常駐型でＥＸＥ，ＣＯＭファイルに感染する。感染後３ヶ月 　　以上経過したファイルを実行すると、発病する時があり、画像を揺さぶる場 　　合や下記メッセージを表示することがある。このウイルスは、ワクチンの検 　　出を避けるために、ウイルスプログラムコードに暗号をかけるときに、復号 　　プログラム部分に無意味な命令を乱数的に混入・合成させる暗号化手法を行 　　っている（ポリモルフィック暗号型）。 　　T.R.E.M.O.R.was done by NEUROBASHER/May-June '92, Germany, -MOMENT-OF-TERROR-IS-THE-BEGINNING-OF-LIFE- 　「ニューロキーラ」（Neuroquila） このウイルスは常駐型でディスクのブートセクタおよびＥＸＥファイルに感 　　染する。感染したディスクから起動するか、または感染したファイルを実行 　　するとメモリに常駐する。常駐したウイルスは、ディスクへのアクセスとフ 　　ァイルの実行オープンを監視する。ウイルスが常駐しているとき、ディスク 　　にアクセスするとそのディスクに感染し、ファイルを実行したりオープン（ 　　コピー等も含む）するとそのファイルに感染する。このウイルスが常駐して 　　いる状態で感染ディスクの内容や感染ファイルの内容を確認しても感染前の 　　内容が表示される（ステルス型）。感染してから３ヶ月以降にシステムを起 　　動すると、下記メッセージを表示する。 　　by Neurobasher Germany '93/Germany -GRIPPED-BY-FEAR-UNTIL- 　　DEATH-US-DO-PART- 　「バーグラー」（Burglar） 　　このウイルスは常駐型でＥＸＥファイルに感染する。ウイルスが常駐してい 　　るとき、ＥＸＥファイルにアクセスするとそのファイルに感染する。システ 　　ム時計が１４分の時に感染すると発病し、画面に”Burglar/H ”と点滅表示 　　しながら感染ファイルを破壊する。このウイルスが常駐している状態で感染 　　ファイルの内容を確認しても感染前の内容が表示される（ステルス型）。フ 　　ァイル名に「V」か「S」が含まれているファイルには感染しない。 　「リトルブラザ」（Little Brother） 　　このウイルスは常駐型のコンパニオン型ウイルス（既存の実行ファイルと名 　　前が同じでファイル拡張子が異なる内容の全く違った新しい実行ファイルを 　　生成する）である。ウイルスであるＣＯＭファイルを実行したときメモリに 　　常駐する。ウイルスが常駐しているとき、既存のＥＸＥファイルを実行する 　　とそのＥＸＥファイルと同名で拡張子がＣＯＭのウイルスプログラムファイ 　　ルを作る。このウイルスは発病しない。 特記事項 　 メールに添付されているMSword文書ファイルとExcel 表シートファイルや 　　外部からのＦＤは、ウイルスに感染している可能性があるので、ワクチン等 　　で検査してから使用すること。 （ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその 互換機で、次に日電ＰＣ−９８ｼﾘｰｽﾞ及びその互換機である。 　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　｜　　　　｜　　　　　　　　　　　　　　｜　　　　届　出　件　数　　　　｜ 　｜　　　　｜　　　機　　　　種　　　　　｜−−−−−−−−−−−−−−−｜ 　｜　　　　｜　　　　　　　　　　　　　　｜'97/５｜'97/１〜５｜'96/１〜12｜ 　｜−−−−┼−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　｜98ｼﾘｰｽﾞ ｜日電　　ＰＣ−９８ｼﾘｰｽﾞ 　｜　２６｜　　８３　｜　１１７　｜ 　｜　　　　｜−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　｜互換機　｜EPSON 　ＰＣｼﾘｰｽﾞ　　　　 ｜　　０｜　　　１　｜　　　１　｜ 　｜−−−−┼−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　｜IBM 機　｜ＩＢＭ　ＰＳ／２、ＰＳ／５５｜　３５｜　　９２　｜　１４１　｜ 　｜　　　　｜−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　｜互換機　｜各社　　ＩＢＭ互換機　　　　｜１７２｜　４４２　｜　４５４　｜ 　｜−−−−┼−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　｜FMRｼﾘｰｽﾞ｜富士通　 FMRｼﾘｰｽﾞ ｜　　０｜　　　０　｜　　　２　｜ 　｜　　　　｜−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　｜互換機　｜松下　　 Panacomｼﾘｰｽﾞ ｜　　０｜　　　０　｜　　　０　｜ 　｜−−−−┼−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　｜MAC 機　｜APPLE 　 Macintoshｼﾘｰｽﾞ ｜　　２｜　　　８　｜　　１０　｜ 　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　注）複数機種感染の届出を含む。 　　　　　　　　ＦＤのみの感染が１５件。 （ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザか らのもので、続いて情報産業、個人ユーザになっている。 　　　　　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　　　　　｜　　　　　　　　　　　　　　　｜　　　　届　出　件　数　　　　｜ 　　　　　｜ 届　　出　　者 ｜−−−−−−−−−−−−−−−｜ 　　　　　｜　　　　　　　　　　　　　　　｜'97/５｜'97/１〜５｜'96/１〜12｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜ 　一般法人ユーザ　 ｜１２６｜ ２６９ ｜ ４４９ ｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜ 　情　報　産　業　 　｜　６７｜ ２７８ ｜ ２００ ｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜ 　個人ユーザ 　　　 ｜　２５｜ 　７７ ｜ 　７７ ｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜ 　教育・研究機関　　 ｜　１２｜ 　２３ ｜ 　２９ ｜ 　　　　　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ （ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方 となっている。 　　　　　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　　　　　｜　　 　　　　　　　　　　　　｜　　　　届　出　件　数　　　　｜ 　　　　　｜　　　　地　　　　　域 　　｜−−−−−−−−−−−−−−−｜ 　　　　　｜　　　　　　　　　　　　　　　｜'97/５｜'97/１〜５｜'96/１〜12｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜　　　　北海道　地　方　　 ｜　　２｜　　　６　｜　　　６　｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜　　　　東　北　地　方　 　｜　　３｜　　２２　｜　　１６　｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜　　　　関　東　地　方　　　 ｜１５１｜　４０２　｜　４４０　｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜　　　　中　部　地　方 　　｜　３９｜　１１１　｜　　８６　｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜　　　　近　畿　地　方　　 ｜　２３｜　　７２　｜　１６１　｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜　　　　中　国　地　方　　　　｜　　２｜　　　９　｜　　２０　｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜　　　　四　国　地　方　 　｜　　０｜　　　１　｜　　　２　｜ 　　　　　｜−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　　　　｜　　　　九　州　地　方　　　 ｜　１０｜　　２４　｜　　２４　｜ 　　　　　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ （ｅ）被害届出から感染経路を区分けすると次の表のようになる。感染経路が不明を 除くとほとんどが外部からの媒体とメールによる感染である。外部から持ち込んだフ ロッピーディスク、ハードディスク、パソコンを使用する場合や、メールによりMSwo rdの添付ファイル、Excel の添付ファイルを受信した場合には、ウイルス検査後使用 することが重要である。 　　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　　｜　　　　　　　　　　　　　　　 ｜　　　　届　出　件　数　　　　｜ 　　｜　　　　感　染　経　路　　　　 ｜−−−−−−−−−−−−−−−｜ 　　｜　　　　　　　　　　　　　　　 ｜'97/５｜'97/１〜５｜'96/１〜12｜ 　　｜−−−−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　｜外部からの媒体で感染したケース ｜　６５｜　２４０ ｜ ３７６ ｜ 　　｜−−−−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　｜メールにより感染したケース　　 ｜　５１｜　１４２　｜ ２９ ｜ 　　｜−−−−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　｜海外からの媒体で感染したケース ｜　　８｜　　３２　｜ １３ ｜ 　　｜−−−−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　｜海外からのメールにより感染したケース｜　２０｜　　３６ ｜ ２５ ｜ 　　｜−−−−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　｜ネットワークからのダウンロード ｜　　３｜　　２１　｜ ６ ｜ 　　｜により感染したケース　　　　　 ｜　　　｜　　　　　｜ 　｜ 　　｜−−−−−−−−−−−−−−−−−−┼−−−┼−−−−−┼−−−−−｜ 　　｜不　明　　　　　　　　　　　　 ｜　８３｜　１７６ ｜ ３０６ ｜ 　　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ （ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。ＦＤ のみの感染は外部から持ち込まれたＦＤの使用前にウイルス検査した時、ウイルスを 発見したものである。50台以上の被害が15件で、この中には 750台、670台、600台の 感染被害がそれぞれ1件ずつあった。 　　　　　　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ 　　　　　　｜　　　　　　　　　　　　　　｜　　　　届　出　件　数　　　　｜ 　　　　　　｜　　　感　染　台　数 　　｜−−−−−−−−−−−−−−−｜ 　　　　　　｜　　　　　　　　　　　　　　｜'97/５｜'97/１〜５｜'96/１〜12｜ 　　　　　　｜−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−｜ 　　　　　　｜　　　ＦＤのみ感染　（注）　｜ １５｜ ６４ ｜ ９１ ｜ 　　　　　　｜−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−｜ 　　　　　　｜　　　１台　　　　　　　　　｜　９１｜ ３０９ ｜ ４１７ ｜ 　　　　　　｜−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−｜ 　　　　　　｜　　　２台以上５台未満　　　｜　３９｜ １１３ ｜ １８３ ｜ 　　　　　　｜−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−｜ 　　　　　　｜　　　５台以上１０台未満　　｜　２４｜ ４６ ｜ ３２ ｜ 　　　　　　｜−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−｜ 　　　　　　｜　　１０台以上２０台未満　　｜　２６｜ ４４ ｜ ２１ ｜ 　　　　　　｜−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−｜ 　　　　　　｜　　２０台以上５０台未満　　｜　２０｜ ４０ ｜ ９ ｜ 　　　　　　｜−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−｜ 　　　　　　｜　　５０台以上　　　　　　　｜　１５｜ ３１ ｜ ２ ｜ 　　　　　　＋−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−＋ 注）ＦＤのみ感染は、展開前の圧縮ファイルのみの感染２件を含む。 以　　　　　　上 　　　　　　　　　　　　　　特定日発病ウイルスについて 　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルス の中で、６月７日〜７月31日に発病する可能性があるウイルスを下記に掲げた。発病 する前に、発見・駆除をする事を望まれる。（駆除方法についてはＩＰＡまで） 　　　　　　　WordMacro/Bandung　　 （毎月２０日以降） 　　　　　　　WordMacro/Boom　　　　（３月から１２月） 　　　　　　　WordMacro/Helper　　　（毎月１０日） 　　　　　　　WordMacro/MDMA　　　　（毎月１日） 　　　　　　　アルゼンティーナ：　　（毎年５月２５日、６月２０日） 　　　　　　　ＤＨ２：　　　　　　　（３日、１１日、１５日、２８日の火曜日） 　　　　　　　　　　　　　　　　　　（７月１５日火曜日が該当日） 　　　　　　　フリップ（２１５３）：（毎月２日） 　　　　　　　フレアジャックス：　　（毎月１３日又は金曜日） 　　　　　　　フォーム：　　　　　　（毎月２４日） 　　　　　　　サンデー：　　　　　　（毎週日曜日） ＤＡｄｍｈ−２６： （１３日の金曜日。６月１３日金曜日が該当日） エルサレム： （１３日の金曜日。６月１３日金曜日が該当日） 　　　　　　　プエルト：　　　　　　（１３日の金曜日。６月１３日金曜日が該当日） 以　上 別　紙 　　　パソコン・ユーザーのためのウイルス対策７箇条 １．メールの添付ファイルはウイルス検査後開くこと 　　受け取った電子メールに添付ファイルが付いている場合は、ウイルス検査を行った後 　に開く。また、電子メールを相手に送信する前にはウイルス検査を行う習慣をつける。 ２．マクロ機能の自動実行は行わないこと 　　近年、マイクロソフト社のＭＳWordとＭＳExcel で作成されたファイルのマクロウイ 　ルス（マクロ命令で記述されたウイルス）感染件数が激増している。この対策として、 　シフトキーを押し続けながら文書ファイルを開くことによりマクロの自動実行を止めさ 　せることができるので、この方法を使うことで感染を防ぐことができる。 ３．ウイルスの兆候を見逃さない 　　次の様な症状があればウイルス感染の可能性も考えられるので、ウイルス検査を行う。 　（１）システムが仕事中に突然止まる。 　（２）システム起動できない。 　（３）ファイルが無くなる。属性が勝手に変わる。 　（４）プログラムサイズやタイムスタンプなどがオリジナルと異なる。 　（５）ユーザーの意図しない不自然なディスクアクセスがある。 　（６）ＭＳwordやＭＳExcel で文書ファイルを扱う時に、 　　　　・数字だけのダイアログボックスが表示される。 　　　　・文書ファイルの内容が勝手に変更される。 　　　　・マクロの表示や編集ができない。 　　　　・書き込み禁止のエラー表示時にマクロ命令が表示される。 　　　　・システム起動時に表示画面の色が以前と変わっている。 　　　　・ステータスバーに文字列が表示され左右に動く。 　　　　・メニューの文字列が変更されている。 　　　　・ユーザーの意図しない印刷が行われる。 　（７）直感的にいつもと何かが違うと感じる。 ４．ファイルのダウンロード後はウイルス検査を行うこと 　　インターネットからファイルをダウンロードした場合は、ウイルス検査を行ってから 　実行する習慣をつける。圧縮形式のファイルの場合は、解凍後にウイルス検査を行う。 　また、解凍前にウイルス検査を行うことができるワクチンソフトもあるので、有効に活 　用する。 ５．ワクチンソフトを活用すること 　　ワクチンソフトを用いてウイルスの有無を検査する。ウイルスを駆除するものも市販 　されているので活用する。ウイルスは、日々新種が発見されているので、ワクチンソフ 　トはできるだけ最新バージョンのものを使用する。 　　パソコン等の購入時に添付されているワクチンソフトは、ユーザーが自発的に行わな 　い限りはバージョンアップされないので、それだけで安心しないこと。 ６．データのバックアップを行うこと 　　万一のウイルス被害に対処するため、日頃からデータのバックアップをとる習慣をつ 　ける。また、アプリケーションプログラムのオリジナル（ＦＤもしくはＣＤ）は大切に 　保存しておく。万一、ウイルスによりハードディスクの内容が破壊された場合には、オ 　リジナルから再インストールすることで復旧することができる。 ７．コンピュータの共同利用時の管理を徹底すること 　　オフィスなどで、複数の人が使用するコンピュータは、誰がいつ使用しているか等の 　利用者管理を万全にする。 以　　上