1997年9月5日 情報処理振興事業協会 コンピュータウイルス被害の届出状況について 1.はじめに ●IPA(情報処理振興事業協会・石井賢吾理事長)は、'97年8月のコンピュータ ウイルス被害の届出状況をまとめた。 ●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 ('90年4月10日付通商産業省告示第139号、'95年7月7日改訂通商産業省告示第429 号)に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見 したものは被害の拡大と再発を防ぐために必要な情報をIPAに届出ることとされて いる。 ●IPAでは全国の通産局と共催でコンピュータウイルス対策/コンピュータ不正ア クセス対策セミナーを開催する。詳細は添付資料「開催のお知らせ」を参照のこと。 問い合わせ先 IPA(情報処理振興事業協会)セキュリティセンター ウイルス対策室 TEL(03)3437-2301 FAX(03)3437-2537 e-mail virus@adm.ipa.go.jp 2.届出の概要 (1)今までの届出状況 届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、IPAが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は5284件となる。次に示す表は、 '95年1月から '97年8月までの被 害届出件数の月別推移を表したものである。 〔 届 出 件 数 の 月 別 推 移 〕 +−−−−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | 月 | 1 2 3 4 5 6 7 8 9 10 11 12 | +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | |月別件数| 60 57 100 200 230 299 353 214 | | +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | | | 60 217 647 1299 | |97年|年別累計| 117 417 946 1513 | | +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | | 全累計|3831 3988 4418 5070 | | | | 3888 4188 4717 5284 | +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | |月別件数| 36 85 91 92 52 66 54 35 43 51 93 57 | | +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | | | 36 212 356 476 554 698 | |96年|年別累計| 121 304 422 511 605 755 | | +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | | 全累計|3052 3228 3372 3492 3570 3714 | | | | 3137 3320 3438 3527 3621 3771 | +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | |月別件数| 42 52 47 33 36 54 83 72 46 66 59 78 | | +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | | | 42 141 210 347 465 590 | |95年|年別累計| 94 174 264 419 531 668 | | +−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ | | 全累計|2390 2489 2558 2695 2813 2938 | | | | 2442 2522 2612 2767 2879 3016 | +−−+−−−−+−−−−−−−−−−−−−−−−−−−−−−−−−+ 注記) '90年(4月〜12月)、 '91年、 '92年、 '93年、 '94年の届出件数は それぞれ 14件 、 57件、 253件、 897件、1127件である。 (2)'97年8月の届出状況 8月のコンピュータウイルスの被害届出は 214件であった。この中で最も被害が大 きかった届出は、WordMacro/Cap に感染したもので、パソコン350台に被害を与え たものであった。8月の被害届出の詳細は次のとおりである。 (a)今月、届出のあったウイルスは27種類であった。届出件数の多いウイルスはマ クロウイルスのExcelMacro/Laroux が72件、WordMacro/Cap が63件となっている。 (マクロウイルス145件、従来型72件。1件で複数のウイルスに感染した届出がある為 合計は届出件数の214件に合致しない。) +−−+−−−−−−−−−−+−−−+−−−−−−−−−−−−−−−+ | | |'97/8| 感染した機種 | | | +−−−+−−−+−−−+−−−+−−−+ |項番| ウイルス名 |届出 |IBM 機|NEC 98|MAC 機|FDのみ| | | | 件数|互換機|互換機| | | +−−+−−−−−−−−−−+−−−+−−−+−−−+−−−+−−−+ | 1 |ExcelMcro/Laroux | 72| ● | ● | − | ● | | 2 |WordMacro/Cap | 63| ● | ● | ● | ● | | 3 |WordMacro/Wazzu | 4| ● | ● | − | − | | 4 |WordMacro/Colors | 2| ● | ● | − | − | | 5 |WordMacro/Npad | 2| − | ● | − | − | | 6 |WordMacro/Appder | 1| ● | − | − | − | | 7 |WordMacro/Concept | 1| − | ● | − | − | +−−+−−−−−−−−−−+−−−+−−−+−−−+−−−+−−−+ | 8 |アンチシーモス | 14| ● | − | − | ● | | 9 |フォーム | 9| ● | − | − | ● | | 10 |ベイジン | 9| ● | − | − | − | | 11 |B1 | 6| ● | − | − | − | | 12 |カスケード | 6| ● | ● | − | − | | 13 |ヤンキー・ドゥードル| 4| ● | ● | − | − | | 14 |Lixi | 3| ● | − | − | − | | 15 |アンチテレフォニカ | 3| ● | − | − | − | | 16 |ジミー | 3| ● | − | − | − | | 17 |リッパー | 3| ● | − | − | − | | 18 |テキーラ | 2| ● | − | − | − | | 19 |3783 | 1| ● | − | − | − | | 20 |D3 | 1| ● | − | − | − | | 21 |DApdm−13 | 1| − | ● | − | − | | 22 |アルバニア | 1| − | ● | − | − | | 23 |アンジェリーナ | 1| ● | − | − | − | | 24 |サトリア | 1| − | − | − | ● | | 25 |パリティブート | 1| ● | − | − | − | | 26 |モンキー | 1| ● | − | − | − | | 27 |MBDF | 2| − | − | ● | − | +−−+−−−−−−−−−−+−−−+−−−+−−−+−−−+−−−+ 注)1.感染した機種欄の印は、●感染有り、−感染無しである。 2.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。 +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |検査発見に使われたソフト名|件数|駆除修復に使われたソフト名|件数| +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |VirusScan | 72 |VirusScan | 61 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |ウイルスバスター | 47 |クリーンワクチン | 46 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |スキャンワクチン | 37 |ウイルスバスター | 37 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |Norton Antivirus | 13 |Norton Antivirus | 13 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |F-PROT | 10 |XLSCAN.XLA | 9 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |XLSCAN.XLA | 7 |F-PROT | 8 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |InocuLAN | 4 |InocuLAN | 5 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |IBM Antivirus | 4 |IBM Antivirus | 3 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |Inter Scan | 4 |Inter Scan | 1 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |SAM | 2 |SAM | 1 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ |Disinfectant | 1 |Disinfectant | 1 | +−−−−−−−−−−−−−+−−+−−−−−−−−−−−−−+−−+ (b)届出の感染機種別件数は次のとおりである。一番多い届出は、IBM及びその 互換機で、次に日電PC−98シリーズ及びその互換機である。 +−−−+−−−−−−−−−−−−−+−−−−−−−−−−−−−−−+ | | | 届 出 件 数 | | | 機 種 +−−−+−−−−−+−−−−−+ | | |'97/8|'97/1〜8|'96/1〜12| +−−−+−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |NEC 98|日電 PC-98シリーズ | 49| 228 | 117 | | +−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |互換機|EPSON PCシリーズ | 0| 1 | 1 | +−−−+−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |IBM 機|IBM PS/2、PS/55 | 20| 183 | 141 | | +−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |互換機|各社 IBM互換機 |152|1089 | 454 | +−−−+−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |FMR |富士通 FMRシリーズ | 0| 0 | 2 | +−−−+−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |MAC 機|APPLE Macintoshシリーズ| 3| 23 | 10 | +−−−+−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ 注)複数機種感染の届出を含む。 FDのみの感染は16件。 (c)届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザか らのもので、続いて情報産業、個人ユーザの順となっている。 +−−−−−−−−−−−−−−−+−−−−−−−−−−−−−−−+ | | 届 出 件 数 | | 届 出 者 +−−−+−−−−−+−−−−−+ | |'97/8|'97/1〜8|'96/1〜12| +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 一般法人ユーザ |112| 749 | 449 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 情 報 産 業 | 70| 508 | 200 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 個人ユーザ | 20| 178 | 77 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 教育・研究機関 | 12| 78 | 29 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ (d)届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方 となっている。 +−−−−−−−−−−−−−−−+−−−−−−−−−−−−−−−+ | | 届 出 件 数 | | 地 域 +−−−+−−−−−+−−−−−+ | |'97/8|'97/1〜8|'96/1〜12| +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 北海道 地 方 | 8| 41 | 6 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 東 北 地 方 | 15| 65 | 16 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 関 東 地 方 |131| 941 | 440 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 中 部 地 方 | 14| 209 | 86 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 近 畿 地 方 | 21| 132 | 161 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 中 国 地 方 | 9| 36 | 20 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 四 国 地 方 | 13| 33 | 2 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 九 州 地 方 | 3| 56 | 24 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ (e)被害届出から感染経路を区分けすると次の表のようになる。感染経路が不明を 除くとほとんどが外部からの媒体とメールによる感染である。外部から持ち込んだF D、HD、PCを使用する場合や、メールによりMSwordの添付ファイル、Excel の添 付ファイルを受信した場合には、ウイルス検査後使用することが重要である。 +−−−−−−−−−−−−−−−+−−−−−−−−−−−−−−−+ | | 届 出 件 数 | | 感 染 経 路 +−−−+−−−−−+−−−−−+ | |'97/8|'97/1〜8|'96/1〜12| +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |外部からの媒体 | 75| 483 | 376 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |メール | 64| 363 | 29 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |海外からの媒体 | 4| 48 | 13 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |海外からのメール | 13| 109 | 25 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |ネットワークからのダウンロード| 1| 25 | 6 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ |不 明 | 57| 485 | 306 | +−−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ (f)届出のあったウイルスが感染させたパソコンの台数は次のとおりである。FD のみの感染は外部から持ち込まれたFDを使用前に検査し、ウイルスを発見したもの である。50台以上の被害は 3件で、この中には 350台の感染被害が 1件あった。 +−−−−−−−−−−−−−−+−−−−−−−−−−−−−−−+ | | 届 出 件 数 | | 感 染 台 数 +−−−+−−−−−+−−−−−+ | |'97/8|'97/1〜8|'96/1〜12| +−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | FDのみ感染 | 16| 123 | 91 | +−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 1台 | 87| 674 | 417 | +−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 2台以上5台未満 | 47| 274 | 183 | +−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 5台以上10台未満 | 22| 121 | 32 | +−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 10台以上20台未満 | 27| 145 | 21 | +−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 20台以上50台未満 | 12| 121 | 9 | +−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ | 50台以上 | 3| 55 | 2 | +−−−−−−−−−−−−−−+−−−+−−−−−+−−−−−+ 特定日発病ウイルスについて ウイルスの被害の拡大を防止する意味から、今回はIPAに届出されたウイルスの 中で、9月6日〜10月31日に発病する可能性があるウイルスを下記に掲げた。発病し てからではデータを破壊される等修復が困難となるので、市販のワクチンソフト等を 用いて発病する前に、発見・駆除する事を望む。(駆除方法についてはIPAまで) WordMacro/Bandung (毎月20日以降) WordMacro/Boom (3月〜12月) WordMacro/Helper (毎月10日) WordMacro/MDMA (毎月1日) リトルレッド (9月9日、12月26日) スタードット (9月24日) DBmh−14 (10月30日〜11月1日) 1554 (9月〜12月) 4096 (9月22日〜12月) DH2 (3日、11日、15日、28日の火曜日) (10月28日が該当) フリップ(2153) (毎月2日) フレアジャックス (毎月13日又は金曜日) フォーム (毎月24日) サンデー (毎週日曜日) 以 上 +−−−−+ |添付資料| +−−−−+ コンピュータウイルス対策/コンピュータ不正アクセス対策セミナー    開催のお知らせ 平成9年9月5日 通商産業省                      各通商産業局       情報処理振興事業協会 通商産業省では、コンピュータウイルス被害の拡大と再発を防ぐため、「コンピュ ータウイルス対策基準」を1995年7月に改訂告示し、また、不正アクセス被害の 拡大と再発を防ぐため、「コンピュータ不正アクセス対策基準」を1996年8月に 告示し、その中で被害の届出を受け付ける公的機関としてIPA(情報処理振興事業 協会)を指定しております。これを受け、IPAではセキュリティセンターを設置し 、コンピュータウイルス被害及び不正アクセス被害の届出と相談に応じております。  昨今、コンピュータウイルス被害に関してはマクロ感染型ウイルス(マクロウイル ス)による被害が急増しており、新たなる対策が求められる状況になっております。 他方、コンピュータ不正アクセス被害に関してもインターネットを介したEメール爆 撃等の被害が発生し、これらに対する対策が必要な時期に来ています。この度、IP Aでは全国の通産局と共催でコンピュータウイルス対策/コンピュータ不正アクセス 対策セミナーを開催することになりました。関係各位の積極的参加を賜りますようお 願い申し上げます。  □ プログラム(約3時間)    ・通商産業局・挨拶(10分)    ・情報処理振興事業協会・挨拶(10分)    ・コンピュータウイルス被害の現状と対策(50分)    ・コンピュータウイルス発病シミュレーション(30分)    ・質疑応答(10分) ・休憩(10分)    ・コンピュータ不正アクセス被害の現状と対策(50分)    ・質疑応答(10分)  □ 日時・場所  別紙「会場案内一覧表」を参照  □ 参加費    無料  □ 対象   コンピュータウルス対策及びコンピュータ不正アクセス対策を考え        られている方  □ 定員   1セミナーにつき 100名  □ 参加方法 「所属団体名・会社名、所属部署、参加者氏名、連絡先住所/電話番号、参加    場所」をお書きの上、下記の何れかの方法でお申し込み下さい。 +−−−−−−−+−−−−−−−−−−−−−+−−−−−−−−−+ | 申 込 方 法 | 申  込  先  |   備   考 | +−−−−−−−+−−−−−−−−−−−−−+−−−−−−−−−+ |FAX |各通産局 FAX No. 別紙 | | +−−−−−−−+−−−−−−−−−−−−−+−−−−−−−−−+ |電子メール |各通産局 ID No. 別紙 |別紙ID記載の局のみ| +−−−−−−−+−−−−−−−−−−−−−+−−−−−−−−−+  □ 申込受付期間   「会場案内一覧表」を参照(定員になりしだい、受付を締め切らせていただき    ます)。  □ 問合先    ・IPAセキュリティセンター 電話:(03)3437-2301   ・各通商産業局   会場案内一覧表 +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |場 所|札 幌 |仙 台 |福 岡 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |日 時|平成9年11月17日(月)|平成9年11月19日(水)|平成9年11月26日(水)| | |13:30〜16:30 |13:30〜16:30 |13:30〜16:30 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |会 場|札幌第一合同庁舎講堂|メルパルク仙台 |(財)福岡県中小企業| | | |       |振興センター | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |住 所|札幌市北区北8条西 |仙台市宮城野区榴岡 |福岡市博多区吉塚本町| | |2−1−1 |5−6−51   |9−15 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |申込 |10月03日 |10月06日 |10月13日 | | 期間|   〜11月04日 |   〜11月05日 |   〜11月12日 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |問合先|北海道通商産業局 |東北通商産業局 |九州通商産業局 | | |産業部 |産業部 |産業部 | | |情報政策課 |機械情報産業課 |情報政策課 | | | |   |   | | |辻 純朗 |成田 眞 |山口正典 | |電 話|(011)709-2311 |(022)263-1111 |(092)482-5440 | |FAX|(011)709-1786 |(022)223-2658 |(092)482-5392 | |e-mail|tsaa4758@miti.go.jp |nmaa5055@miti.go.jp |qkyuim@miti.go.jp | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |場 所|広 島 |大 阪 |高 松 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |日 時|平成9年11月28日(金)|平成9年12月03日(水)|平成9年12月04日(木)| | |13:30〜17:00 |11:00〜14:00 |13:30〜16:30 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |会 場|八丁堀シャンテ |マイドームおおさか |高松商工会議所会館 | | | |       |     | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |住 所|広島市中区八丁堀 |大阪市中央区本町橋 |高松市番町2−2−2| | |8−28 |2−5   |     | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |申込 |10月15日 |10月20日 |10月21日 | | 期間|   〜11月14日 |   〜11月19日 |   〜11月20日 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |問合先|中国通商産業局 |近畿通商産業局 |四国通商産業局 | | |産業部 |産業企画部 |産業部政策課 | | |政策課 |情報政策課 |情報政策室 | | |情報政策室 |   | | | |長尾博行 |福井健二 |北村賢二 | |電 話|(082)224-5684 |(06)941-9251 |(0878)31-3141 | |FAX|(082)228-2698 |(06)941-9565 |(0878)31-5923 | |e-mail|nhaa7351@miti.go.jp |fkaa6973@miti.go.jp | | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |場 所|名古屋 |大 宮 |沖 縄 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |日 時|平成9年12月08日(月)|平成9年12月10日(水)|平成9年12月12日(金)| | |13:30〜16:30 |13:30〜16:30 |13:30〜16:30 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |会 場|名古屋ソフトウェアセ|大宮市産業振興会館 |サザンプラザ海邦 | | |ンター |    | | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |住 所|名古屋市中区金山 |大宮市日進町 |那覇市旭町7 | | |5−11−6  |2−1864−5 | | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |申込 |10月27日 |10月27日 |10月29日 | | 期間|   〜11月26日 |   〜11月26日 |   〜11月28日 | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+ |問合先|中部通商産業局 |関東通商産業局 |沖縄総合事務局 | | |産業企画部 |産業企画部 |通商産業部 | | |産業企画課 |情報政策課 |商工課 | | |情報政策室 |   | | | |岡本佳之 |大和久雅弘 |山内婦之子 | |電話 |(052)951-8457 |(03)3213-6068 |(098)866-0031 | |FAX|(052)950-1764 |(03)3211-2463 |(098)869-7016 | |e-mail|oyab0211@miti.go.jp | | | +−−−+−−−−−−−−−−+−−−−−−−−−−+−−−−−−−−−−+