1997年11月7日
情報処理振興事業協会
コンピュータウイルス被害の届出状況について
問い合わせ先 ＩＰＡ(情報処理振興事業協会)セキュリティセンター ウイルス対策室
TEL(03)3437-2301 FAX(03)3437-2537 e-mail
virus@ipa.go.jp
〔 届 出 件 数 の 月 別 推 移 〕
＋−−−−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ 月 ｜ １ ２ ３ ４ ５ ６ ７ ８ ９ 10 11 12 ｜
＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ ｜月別件数｜ 60 57 100 200 230 299 353 214 273 239 ｜
｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ ｜ ｜ 60 217 647 1299 1786 ｜
｜97年｜年別累計｜ 117 417 946 1513 2025 ｜
｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ ｜ 全累計｜3831 3988 4418 5070 5557 ｜
｜ ｜ ｜ 3888 4188 4717 5284 5796 ｜
＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ ｜月別件数｜ 36 85 91 92 52 66 54 35 43 51 93 57 ｜
｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ ｜ ｜ 36 212 356 476 554 698 ｜
｜96年｜年別累計｜ 121 304 422 511 605 755 ｜
｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ ｜ 全累計｜3052 3228 3372 3492 3570 3714 ｜
｜ ｜ ｜ 3137 3320 3438 3527 3621 3771 ｜
＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ ｜月別件数｜ 42 52 47 33 36 54 83 72 46 66 59 78 ｜
｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ ｜ ｜ 42 141 210 347 465 590 ｜
｜95年｜年別累計｜ 94 174 264 419 531 668 ｜
｜ ＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
｜ ｜ 全累計｜2390 2489 2558 2695 2813 2938 ｜
｜ ｜ ｜ 2442 2522 2612 2767 2879 3016 ｜
＋−−＋−−−−＋−−−−−−−−−−−−−−−−−−−−−−−−−＋
注記） '90年(4月〜12月)、 '91年、 '92年、 '93年、 '94年の届出件数は
それぞれ 14件 、 57件、 253件、 897件、1127件である。
（ａ）今月、届出のあったウイルスは25種類であった。届出件数の多いウイルスはマ クロウイルスのExcelMacro/Laroux が98件、WordMacro/Cap が67件となっている。 初めて届けられたウイルスは、マクロウイルスのWordMacro/Demon 、WordMacro/NF、 WordMacro/Niknatの３種類（表中の *印にて示す）であった。（マクロウイルス 184 件、従来型60件。１件で複数のウイルスに感染した届出がある為、合計は届出件数の 239件に合致しない。）
＋−−＋−−−−−−−−−−＋−−−−＋−−−−−−−−−−−−−−−−−＋
｜ ｜ ｜届出件数｜ 感染した機種 ｜
｜ ｜ ＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋
｜項番｜ ウイルス名 ｜'97/10 ｜IBM 機｜98シリース゛ ｜MAC 機 ｜FDのみ｜
｜ ｜ ｜ ｜互換機｜互換機 ｜ ｜ ｜
＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋
｜ 1 ｜ExcelMcro/Laroux ｜ ９８ ｜ ● ｜ ● ｜ ● ｜ ● ｜
｜ 2 ｜WordMacro/Cap ｜ ６７ ｜ ● ｜ ● ｜ ● ｜ ● ｜
｜ 3 ｜WordMacro/Concept ｜ １１ ｜ ● ｜ ● ｜ − ｜ − ｜
｜ 4 ｜WordMacro/Colors ｜ ２ ｜ ● ｜ ● ｜ − ｜ − ｜
｜* 5 ｜WordMacro/Demon ｜ ２ ｜ ● ｜ − ｜ − ｜ − ｜
｜ 6 ｜WordMacro/Imposter ｜ １ ｜ ● ｜ − ｜ − ｜ − ｜
｜* 7 ｜WordMacro/NF ｜ １ ｜ − ｜ − ｜ − ｜ ● ｜
｜* 8 ｜WordMacro/Niknat ｜ １ ｜ ● ｜ − ｜ − ｜ − ｜
｜ 9 ｜WordMacro/Npad ｜ １ ｜ ● ｜ − ｜ − ｜ − ｜
＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋
｜ 10 ｜アンチシーモス ｜ １７ ｜ ● ｜ − ｜ − ｜ ● ｜
｜ 11 ｜フォーム ｜ ８ ｜ ● ｜ − ｜ − ｜ ● ｜
｜ 12 ｜リッパー ｜ ６ ｜ ● ｜ − ｜ − ｜ ● ｜
｜ 13 ｜ＭＢＤＦ ｜ ５ ｜ − ｜ − ｜ ● ｜ ● ｜
｜ 14 ｜Ｊ＆Ｍ ｜ ４ ｜ ● ｜ − ｜ − ｜ ● ｜
｜ 15 ｜Ｌｉｘｉ ｜ ３ ｜ ● ｜ − ｜ − ｜ − ｜
｜ 16 ｜アンチテレフォニカ ｜ ３ ｜ ● ｜ − ｜ − ｜ ● ｜
｜ 17 ｜カスケード ｜ ３ ｜ ● ｜ ● ｜ − ｜ − ｜
｜ 18 ｜Ｄ３ ｜ ２ ｜ ● ｜ − ｜ − ｜ ● ｜
｜ 19 ｜ベイジン ｜ ２ ｜ ● ｜ − ｜ − ｜ − ｜
｜ 20 ｜ヤンキー・ドゥードル｜ ２ ｜ ● ｜ ● ｜ − ｜ − ｜
｜ 21 ｜Ｂ１ ｜ １ ｜ ● ｜ − ｜ − ｜ − ｜
｜ 22 ｜ＣＤＥＦ ｜ １ ｜ − ｜ − ｜ ● ｜ − ｜
｜ 23 ｜サンポ ｜ １ ｜ − ｜ − ｜ − ｜ ● ｜
｜ 24 ｜パリティブート ｜ １ ｜ ● ｜ − ｜ − ｜ − ｜
｜ 25 ｜モンキー ｜ １ ｜ ● ｜ − ｜ − ｜ − ｜
＋−−＋−−−−−−−−−−＋−−−−＋−−−＋−−−−＋−−−−＋−−−＋
注）1.感染した機種欄の印は、●感染有り、−感染無しである。
2.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜検査発見に使われたソフト名｜件数｜駆除修復に使われたソフト名｜件数｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜VirusScan ｜ 93 ｜VirusScan ｜ 83 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜ウイルスバスター ｜ 47 ｜ウイルスバスター ｜ 40 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜スキャンワクチン ｜ 27 ｜クリーンワクチン ｜ 23 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜F-PROT ｜ 17 ｜F-PROT ｜ 16 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜Norton Antivirus ｜ 12 ｜Norton Antivirus ｜ 12 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜InocuLAN ｜ 7 ｜XLSCAN.XLA ｜ 7 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜XLSCAN.XLA ｜ 4 ｜InocuLAN ｜ 4 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜IBM Antivirus ｜ 3 ｜Inter Scan ｜ 3 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜Inter Scan ｜ 3 ｜IBM Antivirus ｜ 2 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜Sweep ｜ 2 ｜Sweep ｜ 1 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜TSCAN ｜ 1 ｜ ｜ ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜SAM ｜ 5 ｜SAM ｜ 5 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
｜Disinfectant ｜ 4 ｜Disinfectant ｜ 4 ｜
＋−−−−−−−−−−−−−＋−−＋−−−−−−−−−−−−−＋−−＋
今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。
WINWORD HIDDEN DEMON is happy
to see his MASTER!!! Great
Day!!! This file is infected as
# 134
OK
「WordMacro/NF」
「WordMacro/Niknat」
このウイルスは、マイクロソフト社のWord（以下MSword）で動作するウイルスで
ある。英語版のMSwordでは感染したMSword文書ファイルを読み込むとそのMSwordに
感染する。そして、感染したMSwordで、作成、更新したMSword文書ファイルに感染
する。感染したシステムでは、メニューのFILE|TEMPLATEとTOOLS|MACROが隠されて
しまう。発病すると下記のメッセージボックスを表示する。
Windows Protection Error
OK
（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその
互換機で、次に日電ＰＣ−９８シリーズ及びその互換機である。
＋−−−−＋−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋ ｜ ｜ ｜ 届 出 件 数 ｜ ｜ ｜ 機 種 ＋−−−＋−−−−−＋−−−−−＋ ｜ ｜ ｜'97/10｜'97/１〜10｜'96/１〜12｜ ＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜NEC 98 ｜日電 PC-98シリーズ ｜ ５５｜ ３４０ ｜ １１７ ｜ ｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜互換機 ｜EPSON PCシリーズ ｜ ０｜ １ ｜ １ ｜ ＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜IBM 機 ｜ＩＢＭ ＰＳ／２、ＰＳ／５５｜ １９｜ ２２９ ｜ １４１ ｜ ｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜互換機 ｜各社 ＩＢＭ互換機 ｜１６０｜１４３３ ｜ ４５４ ｜ ＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜FMR ｜富士通 FMRシリーズ ｜ ０｜ ０ ｜ ２ ｜ ＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜MAC 機 ｜APPLE Macintoshシリーズ ｜ ８｜ ３８ ｜ １０ ｜ ＋−−−−＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ 注）複数機種感染の届出を含む。 ＦＤのみの感染は２５件。（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザか らのもので、続いて情報産業、個人ユーザの順となっている。
＋−−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋ ｜ ｜ 届 出 件 数 ｜ ｜ 届 出 者 ＋−−−＋−−−−−＋−−−−−＋ ｜ ｜'97/10｜'97/１〜10｜'96/１〜12｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 一般法人ユーザ ｜１６２｜１０７２ ｜ ４４９ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 情 報 産 業 ｜ ４８｜ ６２３ ｜ ２００ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 個人ユーザ ｜ １７｜ ２２７ ｜ ７７ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 教育・研究機関 ｜ １２｜ １０３ ｜ ２９ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方 となっている。
＋−−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋ ｜ ｜ 届 出 件 数 ｜ ｜ 地 域 ＋−−−＋−−−−−＋−−−−−＋ ｜ ｜'97/10｜'97/１〜10｜'96/１〜12｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 北海道 地 方 ｜ ８｜ ５２ ｜ ６ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 東 北 地 方 ｜ １１｜ ９３ ｜ １６ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 関 東 地 方 ｜１３５｜１２３１ ｜ ４４０ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 中 部 地 方 ｜ ２７｜ ２６５ ｜ ８６ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 近 畿 地 方 ｜ ３８｜ ２０６ ｜ １６１ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 中 国 地 方 ｜ ７｜ ５６ ｜ ２０ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 四 国 地 方 ｜ ４｜ ４９ ｜ ２ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ 九 州 地 方 ｜ ９｜ ７３ ｜ ２４ ｜ ＋−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋（ｅ）被害届出から感染経路を区分けすると次の表のようになる。外部から持ち込ん だＦＤ、ＨＤ、ＰＣを使用する場合や、メールによりMSwordの添付ファイル、Excel の添付ファイルを受信した場合には、ウイルス検査後使用することが重要である。
＋−−−−−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋ ｜ ｜ 届 出 件 数 ｜ ｜ 感 染 経 路 ＋−−−＋−−−−−＋−−−−−＋ ｜ ｜'97/10｜'97/１〜10｜'96/１〜12｜ ＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜外部からの媒体で感染したケース ｜ ７１｜ ６３１ ｜ ３７６ ｜ ＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜メールにより感染したケース ｜ ７７｜ ５３０ ｜ ２９ ｜ ＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜海外からの媒体で感染したケース ｜ ２｜ ５７ ｜ １３ ｜ ＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜海外からのメールにより感染したケース｜ ９｜ １４５ ｜ ２５ ｜ ＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ネットワークからのダウンロード ｜ １｜ ３０ ｜ ６ ｜ ｜により感染したケース ｜ ｜ ｜ ｜ ＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜不 明 ｜ ７９｜ ６３２ ｜ ３０６ ｜ ＋−−−−−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。ＦＤ のみの感染とは、ＦＤを使用前に検査し、ウイルスを発見したものである。50台以上 の被害は7件(700台1件、300台1件、260台1件、200台3件、110台1件）であった。
＋−−−−−−−−−−−−−−＋−−−−−−−−−−−−−−−＋ ｜ ｜ 届 出 件 数 ｜ ｜ 感 染 台 数 ＋−−−＋−−−−−＋−−−−−＋ ｜ ｜'97/10｜'97/１〜10｜'96/１〜12｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ ＦＤのみ感染 ｜ ２５｜ １７２ ｜ ９１ ｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ １台 ｜１１０｜ ８９３ ｜ ４１７ ｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ ２台以上５台未満 ｜ ５３｜ ３９４ ｜ １８３ ｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ ５台以上１０台未満 ｜ ２０｜ １７１ ｜ ３２ ｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ １０台以上２０台未満 ｜ １８｜ １８８ ｜ ２１ ｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ ２０台以上５０台未満 ｜ ６｜ １４３ ｜ ９ ｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋ ｜ ５０台以上 ｜ ７｜ ６４ ｜ ２ ｜ ＋−−−−−−−−−−−−−−＋−−−＋−−−−−＋−−−−−＋
特定日発病ウイルスについて
ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルス の中で、11月８日〜12月31日に発病する可能性があるウイルスを下記に掲げた。発病 してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を 用いて、発病する前に発見・駆除することを望む。| WordMacro/Bandung | （毎月２０日以降） |
| WordMacro/Boom | （３月〜１２月） |
| WordMacro/Helper | （毎月１０日） |
| WordMacro/MDMA | （毎月１日） |
| ＤＴｄ−１７ | （１１月１５日） |
| ジミー | （１１月１５日） |
| サンポ | （１１月３０日） |
| ＤＡｐｍ−２ | （１２月２５日） |
| リトルレッド | （１２月２６日） |
| ＤＡｏｆｐ−１１ | （１２月３１日） |
| ファルコン | （１２月） |
| １５５４ | （９月〜１２月） |
| ４０９６ | （９月２２日〜１２月） |
| ＤＨ２ | （３日、１１日、１５日、２８日の火曜日。11月11日が該当） |
| フリップ（２１５３） | （毎月２日） |
| フレアジャックス | （毎月１３日又は金曜日） |
| フォーム | （毎月２４日） |
| サンデー | （毎週日曜日） |