１９９８年１０月９日
情報処理振興事業協会
コンピュータウイルス被害の届出状況について
１．はじめに
●ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、'98年９月のコンピュータウイルス被害の届出状況をまとめた。
●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準（'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429号、'97年９月24日改訂通商産業省告示第535号）
に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされている。
２．届出の概要
（１）今までの届出状況
届出件数は、'90年４月通産省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。
今までの届出件数は7722件となる。次に示す表は、 '96年１月から '98年９月までの被害届出件数の月別推移を表したものである。
〔 届 出 件 数 の 月 別 推 移 〕
月 |
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | |
| 98年 | 月別件数 | 248 | 145 | 177 | 133 | 142 | 137 | 191 | 165 | 222 | |||
| 年別累計 | 248 | 393 | 570 | 703 | 845 | 982 | 1173 | 1338 | 1560 | ||||
| 全累計 | 6410 | 6555 | 6732 | 6865 | 7007 | 7144 | 7335 | 7500 | 7722 | ||||
| 97年 | 月別件数 | 60 | 57 | 100 | 200 | 230 | 299 | 353 | 214 | 273 | 239 | 232 | 134 |
| 年別累計 | 60 | 117 | 217 | 417 | 647 | 946 | 1299 | 1513 | 1786 | 2025 | 2257 | 2391 | |
| 全累計 | 3831 | 3888 | 3988 | 4188 | 4418 | 4717 | 5070 | 5284 | 5557 | 5796 | 6028 | 6162 | |
| 96年 | 月別件数 | 36 | 85 | 91 | 92 | 52 | 66 | 54 | 35 | 43 | 51 | 93 | 57 |
| 年別累計 | 36 | 121 | 212 | 304 | 356 | 422 | 476 | 511 | 554 | 605 | 698 | 755 | |
| 全累計 | 3052 | 3137 | 3228 | 3320 | 3372 | 3438 | 3492 | 3527 | 3570 | 3621 | 3714 | 3771 | |
注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年の届出件数は それぞれ 14件、57件、253件、897件、1127件、668件である。
（２）'98年９月の届出状況
９月のコンピュータウイルスの被害届出は222件であった。
９月の被害届出の詳細は次の通りである。
（ａ）今月、届出のあったウイルスは21種類であった。届出件数の多いウイルスはマクロウイルスの
ExcelMacro/Larouxが85件となっている。
初めて届けられたウイルスは、WordMacro/PolyPoster、PE/Marburgの２種類(*印)である。
（マクロウイルス 171件、従来型55件、１件で複数のウイルス感染の届出がある為、合計は届出件数の
222件に合致しない。）
| 項 番 | ウ イ ル ス 名 | 届出件数 |
感 染 し た 機 種 |
|||
'98/９ |
ＩＢＭ機 |
ＮＥＣ９８機
|
ＭＡＣ機 | ＦＤのみ | ||
| １ | ExcelMacro／Laroux | ８５ | ● | ● | − | ● |
| ２ | WordMacro／Cap | ４６ | ● | ● | ● | ● |
| ３ | ExcelMacro／Extras | ２５ | ● | − | ● | ● |
| ４ | WordlMacro／Wazzu | ９ | − | − | − | ● |
| *５ | WordlMacro／PolyPoster | ２ | ● | − | − | − |
| ６ | WordlMacro／Concept | １ | ● | − | − | − |
| ７ | WordlMacro／Kompu | １ | − | − | − | ● |
| ８ | WordlMacro／MDMA | １ | − | − | − | ● |
| ９ | WordlMacro／Niceday | １ | ● | − | − | − |
| *１０ | PE/Marburg | ６ | ● | ● | − | − |
| １１ | アンチシーモス | ５ | ● | − | − | − |
| １２ | フォーム | ４ | ● | − | − | ● |
| １３ | PE/CIH | ３ | ● | ● | − | − |
| １４ | Ｂ１ | １ | − | − | − | ● |
| １５ | アンジェリーナ | １ | − | − | − | ● |
| １６ | ディスクウォッシャー | １ | ● | − | − | − |
| １７ | ベイジン | １ | − | − | − | ● |
| １８ | ヤンキードゥードル | １ | − | − | − | ● |
| １９ | リッパー | １ | − | − | − | ● |
| ２０ | AutoStart9805 | ３０ | − | − | ● | ● |
| ２１ | ＭＢＤＦ | １ | − | − | ● | − |
注）
1.感染した機種欄の印は、●感染有り、−感染無しである。
2.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。
| 検査発見に使われたソフト名 | 件数 | 駆除修復に使われたソフト名 | 件数 |
| ウイルスバスター | ８９ | ウイルスバスター | ９２ |
| Inter Scan | ３１ | Inter Scan | ２９ |
| VirusScan | ３１ | VirusScan | ２８ |
| Norton AntiVirus | １５ | Norton AntiVirus | １６ |
| F-SECURE(F-PROT) | ４ | F-SECURE(F-PROT) | ４ |
| VBSCAN | ４ | VBSCAN | ３ |
| ScanMail | ２ | XLSCAN.XLA | ２ |
| IBM AntiVirus | １ | IBM AntiVirus | １ |
| InocuLAN | １ | InocuLAN | １ |
| SWEEP | １ | ScanMail | １ |
| NAV for Mac(SAM) | ３２ | NAV for Mac(SAM) | ３２ |
| WormFood | １ | WormScanner | ２ |
| WormFood | １ |
今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。
「PE/Marburg」（PE/Marburg）
このウイルスはWindows95/98の32ビット実行形式ファイル（PEファイル、拡張子がEXE）
に感染するファイル感染型ウイルスで、メモリに常駐しないタイプのウイルスである。
感染したファイルを実行すると、カレントディレトリ、Windowsディレクトリ、system
ディレクトリにある拡張子がEXEとSCR（スクリーンセーバー）のファイルに感染しようとする。
感染しているファイルを感染してから３ヶ月後に実行すると発病し、スクリーン上のい
たるところにカラーアイコン（赤い丸の中に白い十字）を表示する。
「WordMacro/PolyPoster」（WM/PolyPoster)
このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスで
ある。このウイルスに感染したデータファイルを読み込むとそのMSwordに感染する。そし
て、感染した MSwordで、作成、更新したMSword文書ファイルに感染する。
ネットニュースリーダー（ForteAgent）がインストールされていると、ウイルスは感染
したファイルをランダムにUSENETニュースグループに送ろうとする。
（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、ＦＤのみの感染を除く約63％の割合を占めている。
機 種 |
届 出 件 数 |
|||
| '98/９ | '98/1〜9 | '97合計 | ||
| NEC 98機 | 日電 PC-98シリーズ | １３ | １５０ | ３８０ |
| IBM 機 互換機 |
ＩＢＭ機 | １４ | １１９ | ２５９ |
| 各社 ＩＢＭ互換機 | １０４ | ９５９ | １６８０ | |
| MAC機 | APPLE Macintoshシリーズ | ３２ | １３５ | ４５ |
注）
１．複数機種感染の届出を含む。 ＦＤのみの感染は６４件。
２．各社IBM互換機には、NEC PC-98NXシリーズを含む。
（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約80％の割合を占めている。
届 出 者 |
届 出 件 数 |
||
| '98/９ | '98/1〜9 | '97合計 | |
| 一般法人ユーザ | １７８ | １２２４ | １３３８ |
| 情 報 産 業 | ２５ | ２３６ | ６８７ |
| 個 人 ユ ー ザ | １０ | ５５ | ２４７ |
| 教育・研究機関 | ９ | ４５ | １１９ |
（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて四国地方、近畿地方の順となっている。
地 域 |
届 出 件 数 | ||
| '98/９ | '98/1〜9 | '97合計 | |
| 北海道 地 方 | ２ | １８ | ５５ |
| 東 北 地 方 | ７ | ３０ | １０８ |
| 関 東 地 方 | １３９ | １１００ | １４９１ |
| 中 部 地 方 | １６ | １５２ | ３０５ |
| 近 畿 地 方 | ２０ | １４６ | ２３９ |
| 中 国 地 方 | ５ | ２９ | ６２ |
| 四 国 地 方 | ２３ | ３１ | ５２ |
| 九 州 地 方 | １０ | ５４ | ７９ |
（ｅ）被害届出から感染経路を区分けすると次の表のようになる。メールにより感染したケースが最も多く不明を除く約50％の割合を占めている。
感 染 経 路 |
届 出 件 数 | ||
| '98/９ | '98/1〜9 | '97合計 | |
| 外部からの媒体で感染したケース | ７２ | ４８８ | ７２２ |
| メールにより感染したケース | ９１ | ６３４ | ６３２ |
| 海外からの媒体で感染したケース | ２ | ２４ | ６１ |
| 海外からのメールにより感染したケース | ５ | ３１ | １５７ |
| ネットワークからのダウンロードにより感染したケース | １２ | ５６ | ３７ |
| 不 明 | ４０ | ３２７ | ７８２ |
（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。ＦＤ のみの感染は、ＦＤを使用前に検査し、パソコンに感染する前にウイルスを発見したものである。
感 染 台 数 |
届 出 件 数 | ||
| '98/９ | '98/1〜9 | '97合計 | |
| ＦＤのみ感染 | ６４ | ２７６ | ２４０ |
| １台 | １０９ | ８１０ | １０５０ |
| ２台以上 ５台未満 | ３２ | ２８０ | ４６０ |
| ５台以上１０台未満 | １１ | １０４ | ２００ |
| １０台以上２０台未満 | ３ | ４５ | ２０９ |
| ２０台以上５０台未満 | ３ | ２８ | １５６ |
| ５０台以上 | ０ | １７ | ７６ |
特定日発病ウイルスについて
ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、
１０月１０日〜１１月３０日に発病する可能性がある主なウイルスを下記に掲げた。
発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）
| ＤＨ２ | ３日、１１日、１５日、２８日の火曜日 （※１１月３日火曜日が該当日） |
| タイムワープ | １０月２１日 |
| ＤＢｍｈ−１４ | １０月３０日〜１１月１日 |
| ハロウイン(1376) | １１月１日 |
| ＤＴｄ−１７ | １１月１５日 |
| ジミー | １１月１５日 |
| サンポ | １１月３０日 |
以上