１９９８年１１月６日
情報処理振興事業協会
コンピュータウイルス被害の届出状況について
１．はじめに
●ＩＰＡ（情報処理振興事業協会・石井賢吾理事長）は、'98年10月のコンピュータウイルス被害の届出状況をまとめた。
●コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準（'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429号、'97年９月24日改訂通商産業省告示第535号）
に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届出ることとされている。
●ウイルスを偽ったデマメールが氾濫していることに関しての情報を、［添付資料］「偽ウイルスに関する情報（JOIN THE CREW等）」に記述したので参照されたし。
２．届出の概要
（１）今までの届出状況
届出件数は、'90年４月通産省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。
今までの届出件数は7858件となる。次に示す表は、 '96年１月から '98年10月までの被害届出件数の月別推移を表したものである。
〔 届 出 件 数 の 月 別 推 移 〕
月 |
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | |
| 98年 | 月別件数 | 248 | 145 | 177 | 133 | 142 | 137 | 191 | 165 | 222 | 136 | ||
| 年別累計 | 248 | 393 | 570 | 703 | 845 | 982 | 1173 | 1338 | 1560 | 1696 | |||
| 全累計 | 6410 | 6555 | 6732 | 6865 | 7007 | 7144 | 7335 | 7500 | 7722 | 7858 | |||
| 97年 | 月別件数 | 60 | 57 | 100 | 200 | 230 | 299 | 353 | 214 | 273 | 239 | 232 | 134 |
| 年別累計 | 60 | 117 | 217 | 417 | 647 | 946 | 1299 | 1513 | 1786 | 2025 | 2257 | 2391 | |
| 全累計 | 3831 | 3888 | 3988 | 4188 | 4418 | 4717 | 5070 | 5284 | 5557 | 5796 | 6028 | 6162 | |
| 96年 | 月別件数 | 36 | 85 | 91 | 92 | 52 | 66 | 54 | 35 | 43 | 51 | 93 | 57 |
| 年別累計 | 36 | 121 | 212 | 304 | 356 | 422 | 476 | 511 | 554 | 605 | 698 | 755 | |
| 全累計 | 3052 | 3137 | 3228 | 3320 | 3372 | 3438 | 3492 | 3527 | 3570 | 3621 | 3714 | 3771 | |
注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年の届出件数は それぞれ 14件、57件、253件、897件、1127件、668件である。
（２）'98年10月の届出状況
10月のコンピュータウイルスの被害届出は136件であった。このうち被害台数の最も多かった届出は、
パソコン100台にExcelMacro/Larouxが感染したケースが１件あった。
10月の被害届出の詳細は次の通りである。
（ａ）今月、届出のあったウイルスは20種類であった。届出件数の多いウイルスはマクロウイルスの
ExcelMacro/Larouxが62件となっている。
初めて届けられたウイルスは、ExcelFormula/Paix(*印)である。
（マクロウイルス102件、従来型41件、１件で複数のウイルス感染の届出がある為、合計は届出件数の136件に合致しない。）
| 項 番 | ウ イ ル ス 名 | 届出件数 |
感 染 し た 機 種 |
|||
'98/10 |
ＩＢＭ機 |
ＮＥＣ９８機
|
ＭＡＣ機 | ＦＤのみ | ||
| １ | XM／Laroux | ６２ | ● | ● | − | ● |
| ２ | WM／Cap | ２１ | ● | − | ● | ● |
| ３ | XM／Extras | ６ | ● | − | − | ● |
| *４ | XF／Paix | ３ | ● | − | − | − |
| ５ | WM／NiceDay | ３ | ● | − | − | − |
| ６ | WM／Concept | ２ | ● | − | − | − |
| ７ | WM／Npad | ２ | ● | − | − | − |
| ８ | WM／Niknat | １ | ● | − | − | − |
| ９ | WM／Twno | １ | ● | − | − | − |
| １０ | WM／Wazzu | １ | ● | − | − | − |
| １１ | PE/CIH | ７ | ● | ● | − | − |
| １２ | カスケード | ２ | ● | ● | − | − |
| １３ | パリティブート | ２ | ● | − | − | − |
| １４ | アンチシーモス | １ | ● | − | − | − |
| １５ | インベーダー | １ | − | ● | − | − |
| １６ | ヤンキードゥードル | １ | − | ● | − | − |
| １７ | ヨンユ | １ | ● | − | − | − |
| １８ | Ｄ３ | １ | − | − | − | ● |
| １９ | AutoStart9805 | ２４ | − | − | ● | − |
| ２０ | ＭＢＤＦ | １ | − | − | ● | − |
注）
1.ウイルス名欄で、WMはWordMacro、XMはExcelMacro、XFはExcelFormulaの略である。
2.感染した機種欄の印は、●感染有り、−感染無しである。
3.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。
| 検査発見に使われたソフト名 | 件数 | 駆除修復に使われたソフト名 | 件数 |
| ウイルスバスター | ４０ | ウイルスバスター | ３９ |
| Virus Scan | ２０ | Virus Scan | ２０ |
| Inter Scan | １４ | Norton AntiVirus | １４ |
| Norton AntiVirus | １３ | Inter Scan | １０ |
| F-SECURE(F-PROT) | ７ | XLSCAN.XLA | ７ |
| ScanMail | ４ | F-SECURE(F-PROT) | ６ |
| WebShield LX | ３ | ScanMail | ２ |
| NetShield | ２ | InocuLAN | １ |
| LANDesk | １ | NetShield | １ |
| XLSCAN.XLA | １ | ||
| IBM AntiVirus | １ | ||
| InocuLAN | １ | ||
| スキャンワクチン | １ | ||
| NAV for Mac(SAM) | ２０ | NAV for Mac(SAM) | ２１ |
| Autostart Hunter | １ | Autostart Hunter | 1 |
| WormScanner | １ |
今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。
「XF/Paix」（ExcelFormula/Paix）
このウイルスは、マイクロソフト社のExcel（以下MSExcel）を介して感染するウイルス
である。このウイルスに感染したデータファイルを読み込むとそのファイルが存在するデ
ィレクトリ（Ｃドライブ以外から読み込まれた場合は、ＣドライブのWindowsディレクトリ）
に「xlsheet.xla」という名称のウイルスコードを含んだアドインファイルが作成される。
このアドインファイルはMSExcelに登録され、以後MSExcelが起動されると自動的に読み込
まれ実行可能な状態になる。
保存済みのデータファイルを開くとアドインファイルが実行されて「!!!GO」という名称の
シートを作成し、ここにウイルスコードを感染させる。感染したファイルを開くと約２％の
確率で、ウインドウのタイトルを「Enfin la paix...」に変更し、メニューバー、ツールバー、
シートを非表示にする。このウイルスは、MSExcel95で感染、発病する。
（*Formula：数式）
（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、ＦＤのみの感染を除く約67％の割合を占めている。
機 種 |
届 出 件 数 |
|||
| '98/10 | '98/1〜10 | '97合計 | ||
| NEC 98機 | 日電 PC-98シリーズ | １６ | １６６ | ３８０ |
| IBM 機 互換機 |
ＩＢＭ機 | １２ | １３１ | ２５９ |
| 各社 ＩＢＭ互換機 | ７３ | １０３２ | １６８０ | |
| MAC機 | APPLE Macintoshシリーズ | ２６ | １６１ | ４５ |
注）
１．複数機種感染の届出を含む。 ＦＤのみの感染は１６件。
２．各社IBM互換機には、NEC PC-98NXシリーズを含む。
（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、約68％の割合を占めている。
届 出 者 |
届 出 件 数 |
||
| '98/10 | '98/1〜10 | '97合計 | |
| 一般法人ユーザ | ９２ | １３１６ | １３３８ |
| 情 報 産 業 | ２７ | ２６３ | ６８７ |
| 個 人 ユ ー ザ | ４ | ５９ | ２４７ |
| 教育・研究機関 | １３ | ５８ | １１９ |
（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。
地 域 |
届 出 件 数 | ||
| '98/10 | '98/1〜10 | '97合計 | |
| 北海道 地 方 | １ | １９ | ５５ |
| 東 北 地 方 | ７ | ３７ | １０８ |
| 関 東 地 方 | ７７ | １１７７ | １４９１ |
| 中 部 地 方 | １６ | １６８ | ３０５ |
| 近 畿 地 方 | ２７ | １７３ | ２３９ |
| 中 国 地 方 | ４ | ３３ | ６２ |
| 四 国 地 方 | １ | ３２ | ５２ |
| 九 州 地 方 | ３ | ５７ | ７９ |
（ｅ）被害届出から感染経路を区分けすると次の表のようになる。
感 染 経 路 |
届 出 件 数 | ||
| '98/10 | '98/1〜10 | '97合計 | |
| 外部からの媒体で感染したケース | ４９ | ５３７ | ７２２ |
| メールにより感染したケース | ５０ | ６８４ | ６３２ |
| 海外からの媒体で感染したケース | ２ | ２６ | ６１ |
| 海外からのメールにより感染したケース | ３ | ３４ | １５７ |
| ネットワークからのダウンロードにより感染したケース | ６ | ６２ | ３７ |
| 不 明 | ２６ | ３５３ | ７８２ |
（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。ＦＤ のみの感染は、ＦＤを使用前に検査し、パソコンに感染する前にウイルスを発見したものである。
感 染 台 数 |
届 出 件 数 | ||
| '98/10 | '98/1〜10 | '97合計 | |
| ＦＤのみ感染 | １６ | ２９２ | ２４０ |
| １台 | ６８ | ８７８ | １０５０ |
| ２台以上 ５台未満 | ３７ | ３１７ | ４６０ |
| ５台以上１０台未満 | ６ | １１０ | ２００ |
| １０台以上２０台未満 | ３ | ４８ | ２０９ |
| ２０台以上５０台未満 | ５ | ３３ | １５６ |
| ５０台以上 | １ | １８ | ７６ |
特定日発病ウイルスについて
ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届出されたウイルスの中で、
１１月７日〜１２月３１日に発病する可能性がある主なウイルスを下記に掲げた。
発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）
| ＤＴｄ−１７ | １１月１５日 |
| ジミー | １１月１５日 |
| サンポ | １１月３０日 |
| ＤＨ２ | ３日、１１日、１５日、２８日の火曜日 （※１２月１５日火曜日が該当日） |
| ＤＡｐｍ−２ | １２月２５日 |
| リトルレッド | １２月２６日 |
| ファルコン | １２月 |
以上
＋−−−−＋ ｜添付資料｜ ＋−−−−＋
「偽ウイルスに関する情報（JOIN THE CREW等）」
ウイルスを偽ったデマメールが氾濫しているので、メールの内容をよく読んで、
下記に示すサイトの詳しい情報を参照し、偽りであることが確認できたらそのまま
捨てて、決して他の人に転送しないようにして下さい。
なお、添付ファイルがある場合は、ウイルスチェックを必ず実施して下さい。
●日本サイト
●外国サイト
下記にデマメールの例（抜粋）を示します。
「重要 警告 もし、”JOIN THE CREW ”というタイトルのe-mailを受け取ったら、絶対に開かないでください。もし開いてしまうと、ハードディスクのすべてが消えてしまいます。この文書をできるだけ多くの人に送ってください。これは、新種のウイルスであり、 知らない人がたくさんいます。」
同様なものとして、下記に示すものがありますので、これらも絶対に他への転送は行わないで下さい。