１９９７年１０月９日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

１．はじめに

●ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、'97年９月のコンピュータ ウイルス被害の届出状況をまとめた。

●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 （'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429 号）に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見 したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされて いる。

●ＩＰＡの９７年８月８日付けプレスで紹介していたマイクロソフト社が製品に 「マクロウイルス対策を説明した冊子」を添付する件について、同社より案内が出された のでＵＲＬを紹介する。

ＵＲＬ　 http://www.microsoft.com/japan/office/documents/virusinfo/

問い合わせ先 ＩＰＡ(情報処理振興事業協会)セキュリティセンター ウイルス対策室
TEL(03)3437-2301 FAX(03)3437-2537 e-mail virus@ipa.go.jp

２．届出の概要

（１）今までの届出状況

　届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は５５５７件となる。次に示す表は、 '95年１月から '97年９月までの被 害届出件数の月別推移を表したものである。

                〔  届  出  件  数  の  月  別  推  移  〕
  ＋−−−−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜      月      ｜  １  ２  ３  ４  ５  ６  ７  ８  ９  10  11  12  ｜
  ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜    ｜月別件数｜  60  57 100 200 230 299 353 214 273              ｜
  ｜    ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜    ｜        ｜  60     217     647    1299    1786              ｜
  ｜97年｜年別累計｜     117     417     946    1513                  ｜
  ｜    ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜    ｜  全累計｜3831    3988    4418    5070    5557              ｜
  ｜    ｜        ｜    3888    4188    4717    5284                  ｜
  ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜    ｜月別件数｜  36  85  91  92  52  66  54  35  43  51  93  57  ｜
  ｜    ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜    ｜        ｜  36     212     356     476     554     698      ｜
  ｜96年｜年別累計｜     121     304     422     511     605     755  ｜
  ｜    ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜    ｜  全累計｜3052    3228    3372    3492    3570    3714      ｜
  ｜    ｜        ｜    3137    3320    3438    3527    3621    3771  ｜
  ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜    ｜月別件数｜  42  52  47  33  36  54  83  72  46  66  59  78  ｜
  ｜    ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜    ｜        ｜  42     141     210     347     465     590      ｜
  ｜95年｜年別累計｜      94     174     264     419     531     668  ｜
  ｜    ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
  ｜    ｜  全累計｜2390    2489    2558    2695    2813    2938      ｜
  ｜    ｜        ｜    2442    2522    2612    2767    2879    3016  ｜
  ＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
　注記） '90年(4月〜12月)、 '91年、 '92年、 '93年、 '94年の届出件数は
　　　  それぞれ　14件 　、　57件、 253件、 897件、1127件である。

（２）'97年９月の届出状況

９月のコンピュータウイルスの被害届出は 273件であった。この中で最も被害が大 きかった届出は、ExcelMacro/Laroux とWordMacro/Cap に感染したもので、パソコン １０００台に被害を与えたものであった。９月の被害届出の詳細は次の通りである。

（ａ）今月、届出のあったウイルスは25種類であった。届出件数の多いウイルスはマ クロウイルスのExcelMacro/Laroux が 109件、WordMacro/Cap が87件となっている。 初めて届けられたウイルスは、マクロウイルスのWordMacro/Lunch １種類（表中の *印にて示す）であった。（マクロウイルス 212件、従来型80件。１件で複数のウイ ルスに感染した届出がある為、合計は届出件数の273件に合致しない。）

＋−−＋−−−−−−−−−−＋−−−−＋−−−−−−−−−−−−−−−−−＋
｜　　｜  　　　　　　　　　｜届出件数｜　　　 　感染した機種　　　       ｜
｜    ｜　　　　　          ＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋
｜項番｜　ウイルス名        ｜'97/９  ｜IBM 機｜98シリース゛ ｜MAC 機  ｜FDのみ｜
｜　　｜                    ｜　　　  ｜互換機｜互換機　｜        ｜      ｜
＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋
｜  1 ｜ExcelMcro/Laroux　　｜１０９　｜　●　｜　 ● 　｜　 − 　｜　●　｜
｜  2 ｜WordMacro/Cap       ｜　８７　｜　●　｜　 ● 　｜　 ●　 ｜　●　｜
｜　3 ｜WordMacro/Concept 　｜　　６  ｜　●　｜　 ● 　｜　 −　 ｜　−　｜
｜  4 ｜WordMacro/Npad  　　｜　　６　｜　●　｜　 − 　｜　 − 　｜　−　｜
｜  5 ｜WordMacro/Wazzu     ｜　　２  ｜　●　｜　 −   ｜　 − 　｜　−　｜
｜  6 ｜WordMacro/Niceday   ｜　　１　｜　●　｜　 − 　｜　 − 　｜　−　｜
｜* 7 ｜WordMacro/Lunch　   ｜　　１　｜　−　｜　 − 　｜　 − 　｜　●　｜
＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋
｜  8 ｜アンチシーモス      ｜　１４  ｜　●　｜　 − 　｜　 − 　｜　●　｜
｜  9 ｜アンチテレフォニカ  ｜　　８  ｜　●　｜　 − 　｜　 − 　｜　−　｜
｜ 10 ｜カスケード　　　　　｜　　８　｜　●　｜　 ● 　｜　 − 　｜　−　｜
｜ 11 ｜フォーム　　　　　　｜　　８　｜　●　｜　 −   ｜　 − 　｜　−　｜
｜ 12 ｜Ｄ３                ｜　　５　｜　●　｜　 − 　｜　 − 　｜　●　｜
｜ 13 ｜サンポ　　　　　　　｜　　５  ｜　●　｜　 − 　｜　 − 　｜　●　｜
｜ 14 ｜ベイジン　　　　　　｜　　４　｜　●　｜　 − 　｜　 − 　｜　−　｜
｜ 15 ｜ヤンキー・ドゥードル｜　　４　｜　●　｜　 ● 　｜　 − 　｜　−　｜
｜ 16 ｜Ｂ１                ｜　　３　｜　●　｜　 − 　｜　 − 　｜　●　｜
｜ 17 ｜Ｊ＆Ｍ　            ｜　　３　｜　●　｜　 − 　｜　 − 　｜　●　｜
｜ 18 ｜アンジェリーナ      ｜　　３　｜　●　｜　 − 　｜　 − 　｜　−　｜
｜ 19 ｜Ｌｉｘｉ            ｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜
｜ 20 ｜テキーラ            ｜　　２  ｜　●　｜　 −   ｜　 − 　｜　−　｜
｜ 21 ｜パリティブート      ｜　　２　｜　●　｜　 − 　｜　 − 　｜　●　｜
｜ 22 ｜ファットアベンジャー｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜
｜ 23 ｜リッパー　　　　　　｜　　２　｜　●　｜　 − 　｜　 − 　｜　−　｜
｜ 24 ｜ナタス              ｜　　１　｜　−　｜　 − 　｜　 − 　｜　●　｜
｜ 25 ｜ＭＢＤＦ            ｜　　４　｜　−　｜　 − 　｜　 ● 　｜　−　｜
＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋
注）1.感染した機種欄の印は、●感染有り、−感染無しである。
　　2.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜検査発見に使われたソフト名｜件数｜駆除修復に使われたソフト名｜件数｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜VirusScan                 ｜110 ｜VirusScan                 ｜100 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜ウイルスバスター          ｜ 66 ｜ウイルスバスター          ｜ 51 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜スキャンワクチン          ｜ 36 ｜クリーンワクチン          ｜ 34 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜Norton Antivirus          ｜ 20 ｜Norton Antivirus          ｜ 22 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜InocuLAN                  ｜  6 ｜XLSCAN.XLA                ｜ 10 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜Inter Scan                ｜  4 ｜F-PROT                    ｜  3 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜F-PROT                    ｜  3 ｜IBM Antivirus             ｜  3 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜IBM Antivirus             ｜  3 ｜Group Shield              ｜  2 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜Sweep                     ｜  3 ｜InocuLAN                  ｜  2 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜XLSCAN.XLA                ｜  3 ｜Inter Scan　　　　　　　　｜　1 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜Group Shield 　　　       ｜  2 ｜                          ｜    ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜Net Shield                ｜  2 ｜            　　　　　　　｜    ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜SAM    　　　　　　       ｜  5 ｜SAM                       ｜  4 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
      ｜Disinfectant              ｜  1 ｜Disinfectant              ｜  1 ｜
      ＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。

「WordMacro/Lunch」
　このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイルスで ある。英語版のMSwordでは感染したMSword文書ファイルを読み込むとそのMSwordに 感染する。そして、感染したMSwordで、作成、更新したMSword文書ファイルに感染 する。感染したMSwordの文書ファイルをちょうど12:01 にsaveすると発病し、下記 のメッセージをメッセージボックス（dialog）に表示する。このウイルスは日本語 版MSwordで発病はするが感染しない。 
                                     LUNCH TIME! 

                         Whatya doin' here? Take a lunch break!

                                           OK
（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその 互換機で、次に日電ＰＣ−９８シリーズ及びその互換機である。

　＋−−−−＋−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋
　｜　　　　｜　　　　　　　　　　　　　　｜　　　　届　出　件　数　　　　｜
　｜　　　　｜　　　機　　　　種　　　　　＋−−−＋−−−−−＋−−−−−＋
　｜　　　　｜　　　　　　　　　　　　　　｜'97/９｜'97/１〜９｜'96/１〜12｜
　＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　｜NEC 98  ｜日電　　PC-98シリーズ   　  ｜　５７｜　２８５　｜　１１７　｜
　｜　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　｜互換機　｜EPSON 　PCシリーズ　　　　  ｜　　０｜　　　１　｜　　　１　｜
　＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　｜IBM 機　｜ＩＢＭ　ＰＳ／２、ＰＳ／５５｜　２７｜　２１０　｜　１４１　｜
　｜　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　｜互換機　｜各社　　ＩＢＭ互換機　　　　｜１８４｜１２７３　｜　４５４　｜
　＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　｜FMR     ｜富士通　 FMRシリーズ        ｜　　０｜　　　０　｜　　　２　｜
　＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　｜MAC 機　｜APPLE 　 Macintoshシリーズ  ｜　　７｜　　３０　｜　　１０　｜
　＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　　注）複数機種感染の届出を含む。　ＦＤのみの感染は２４件。
（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザか らのもので、続いて情報産業、個人ユーザの順となっている。

　　　　　＋−−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋
　　　　　｜　　　　　　　　　　　　　　　｜　　　　届　出　件　数　　　　｜
　　　　　｜          届　　出　　者      ＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　　　　　　　　　　　　｜'97/９｜'97/１〜９｜'96/１〜12｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜      　一般法人ユーザ　      ｜１６１｜  ９１０  ｜  ４４９  ｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜      　情　報　産　業　    　｜　６７｜  ５７５  ｜  ２００  ｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜      　個人ユーザ    　　　  ｜　３２｜  ２１０  ｜  　７７  ｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜      　教育・研究機関　　    ｜　１３｜  　９１  ｜  　２９  ｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中部地方 となっている。

　　　　　＋−−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋
　　　　　｜　　  　　　　　　　　　　　　｜　　　　届　出　件　数　　　　｜
　　　　　｜　　　　地　　　　　域    　　＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　　　　　　　　　　　　｜'97/９｜'97/１〜９｜'96/１〜12｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　北海道　地　方　　    ｜　　３｜　　４４　｜　　　６　｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　東　北　地　方　    　｜　１７｜　　８２　｜　　１６　｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　関　東　地　方　　　  ｜１５５｜１０９６　｜　４４０　｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　中　部　地　方    　　｜　２９｜　２３８　｜　　８６　｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　近　畿　地　方　　    ｜　３６｜　１６８　｜　１６１　｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　中　国　地　方　　　　｜　１３｜　　４９　｜　　２０　｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　四　国　地　方　    　｜　１２｜　　４５　｜　　　２　｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　｜　　　　九　州　地　方　　　  ｜　　８｜　　６４　｜　　２４　｜
　　　　　＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
（ｅ）被害届出から感染経路を区分けすると次の表のようになる。感染経路が不明を 除くとほとんどが外部からの媒体とメールによる感染である。外部から持ち込んだＦ Ｄ、ＨＤ、ＰＣを使用する場合や、メールによりMSwordの添付ファイル、Excel の添 付ファイルを受信した場合には、ウイルス検査後使用することが重要である。

　　＋−−−−−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋
　　｜　　　　　　　　　　　　　　　      ｜　　　　届　出　件　数　　　　｜
　　｜　　　　感　染　経　路　　　　      ＋−−−＋−−−−−＋−−−−−＋
　　｜　　　　　　　　　　　　　　　      ｜'97/９｜'97/１〜９｜'96/１〜12｜
　　＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　｜外部からの媒体で感染したケース      ｜　７７｜　５６０  ｜  ３７６  ｜
　　＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　｜メールにより感染したケース　　      ｜　９０｜　４５３　｜    ２９  ｜
　　＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　｜海外からの媒体で感染したケース      ｜　　７｜　　５５　｜    １３  ｜
　　＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　｜海外からのメールにより感染したケース｜　２７｜　１３６  ｜    ２５  ｜
　　＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　｜ネットワークからのダウンロード      ｜　　４｜　　２９　｜      ６  ｜
　　｜により感染したケース　　　　　      ｜　　　｜　　　　　｜        　｜
　　＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　｜不　明　　　　　　　　　　　　      ｜　６８｜　５５３  ｜  ３０６  ｜
　　＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。ＦＤ のみの感染は外部から持ち込まれたＦＤを使用前に検査し、ウイルスを発見したもの である。50台以上の被害は 2件で、この中には1000台の感染被害が 1件あった。

　　　　　　＋−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋
　　　　　　｜　　　　　　　　　　　　　　｜　　　　届　出　件　数　　　　｜
　　　　　　｜　　　感　染　台　数    　　＋−−−＋−−−−−＋−−−−−＋
　　　　　　｜　　　　　　　　　　　　　　｜'97/９｜'97/１〜９｜'96/１〜12｜
　　　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　　｜　　　ＦＤのみ感染　        ｜  ２４｜  １４７  ｜    ９１  ｜
　　　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　　｜　　　１台　　　　　　　　　｜１０９｜  ７８３  ｜  ４１７  ｜
　　　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　　｜　　　２台以上５台未満　　　｜　６７｜  ３４１  ｜  １８３  ｜
　　　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　　｜　　　５台以上１０台未満　　｜　３０｜  １５１  ｜    ３２  ｜
　　　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　　｜　　１０台以上２０台未満　　｜　２５｜  １７０  ｜    ２１  ｜
　　　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　　｜　　２０台以上５０台未満　　｜　１６｜  １３７  ｜      ９  ｜
　　　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
　　　　　　｜　　５０台以上　　　　　　　｜　　２｜    ５７  ｜      ２  ｜
　　　　　　＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋