１９９８年６月５日
情報処理振興事業協会

　　　　　　　　　コンピュータウイルス被害の届出状況について

１．はじめに

●ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、'98年５月のコンピュータウイルス被害の届出状況をまとめた。

●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準（'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429号、'97年９月24日改訂通商産業省告示第535号） に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされている。

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年４月通産省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。 今までの届出件数は7007件となる。次に示す表は、 '96年１月から '98年５月までの被害届出件数の月別推移を表したものである。

〔 届 出 件 数 の 月 別 推 移 〕

注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年の届出件数は それぞれ 14件、57件、253件、897件、1127件、668件である。

（２）'98年５月の届出状況
５月のコンピュータウイルスの被害届出は142件であった。この中で被害台数の多かった届出は、AutoStart9805（Macintoshに感染する新種ウイルス）が、パソコン30台と外部媒体190枚に 感染したケースが１件あった。
(AutoStart9805については、初めて届出があったウイルスの欄を参照のこと。）

　５月の被害届出の詳細は次の通りである。

（ａ）今月、届出のあったウイルスは19種類であった。届出件数の多いウイルスはマクロウイルスの ExcelMacro/Larouxが78件となっている。初めて届けられたウイルスは、マクロウイルスのEcxelMacro/Extras、 WordMacro/Kompu、従来型のRage.575、AutoStart9805の４種類(＊印)である。
（マクロウイルス 98件、従来型47件、１件で複数のウイルス感染の届出がある為、合計は届出件数の 142件に合致しない。）

注）

1.感染した機種欄の印は、●感染有り、−感染無しである。

2.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。

今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。

「AutoStart9805」（AutoStart9805）

このウイルスは、PowerPC搭載のMac機で動作するウイルスである。HFS(*)または、 HFS Plus形式のディスクボリュームに侵入し、そこから感染を広げる。
ウイルスに 感染しているボリュームをマウントすると、 QuickTimeの自動再生機能により、ル ートディレクトリィにある、"DB"という名前のウイルスプログラムを実行する。
ウ イルスは機能拡張フォルダに "Desktop Print Spooler"という名前で自分自身の複 製を作成し、コンピュータを再起動する。再起動後、30分毎にマウントされている 全てのボリュームを検索し感染を試みる。また、「.dat」,「.cod」,「.csa」,「.data」 で終わるファイルのデータを破壊しようとする。
（* HFS:Hierarcy File System）

「レイジ」（Rage）

このウイルスは、ファイル感染型でメモリーには常駐しないタイプのウイルスで、 COMMAND.COMを含むCOMファイルに感染する。
システムの日付が１３日の時、感染フ ァイルを実行するとシステムをハングアップさせる。

「XM/Extras」（ExcelMacro/Extras）

このウイルスは、マイクロソフト社のExcel（以下、MSexcel）を介して感染するマ クロウイルスである。このウイルスに感染したデータファイルを読み込むとそのMSexcelに 感染する。
ウイルスは、XLStartフォルダー内にWindows Extras.xlsファイ ルを作成し、（マック機にも感染し、システムフォルダー、プレファレンス、Excel Startupフォルダーに、Macintosh Extrasファイルを作成する。）その後、オープン、 新規作成されたデータファイルに感染する。SAVEやPRINTのツールバーを使えなくす ることがある。

「WM/Kompu」（WordMacro/Kompu）

このウイルスは、マイクロソフト社のWord（以下、MSword）を介して感染するマク ロウイルスで、MSword Version ６、７、97（Windows版、Macintosh版）で作動する。 このウイルスに感染したデータファイルを読み込むとそのMSwordに感染する。
毎月、６日又は８日に感染したファイルを開くと、 "Mul on paha tuju!Tahan kommi!"というメッセージを表示する。

（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその 互換機で、ＦＤのみの感染を除く約70％の割合を占めている。

注）複数機種感染の届出を含む。　ＦＤのみの感染は１６件。

（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、 一般法人ユーザからのもので、約69％の割合を占めている。

（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿 地方、中部地方の順となっている。

（ｅ）被害届出から感染経路を区分けすると次の表のようになる。外部からの媒体で感染 したケースが最も多く不明を除く約５１％の割合を占めている。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。ＦＤ のみの感染は、ＦＤを使用前に検査し、ウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、 ６月６日〜７月３１日に発病する可能性がある主なウイルスを下記に掲げた。
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

以上