１９９９年１月８日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

１．はじめに

（１）１９９８年ウイルス被害状況まとめ
　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、'98年12月のコンピュータ ウイルス被害の届出状況をまとめた。12月の被害届出は、特殊事情 （２．届出の概要の（２）に記載）のため前月の２倍以上の230件であった。
　また、 '98年の１年間の被害届出件数は2035件で、 '97年に比較して約15％減少した。 '98年一年間の状況を前年（ '97年）のデータを併記して［参考資料］ 「1998年ウイルス被害届出状況」 に記述したので参照されたい。

（２）情報セキュリティセミナー開催総括
　全国の通産局と共催で実施していた情報セキュリティセミナーが12月９日の沖縄開催 を以て終了した。全国12会場で総受講者数は1107名であった。
　各会場毎の受講者数及び会場の状況を ［添付資料］「情報セキュリティセミナー開催総括」 に記述したので参照されたい。

（３）ウイルス被害届出制度
　コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 （'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429 号、'97年９月24日改訂通商産業省告示第535号）に基づき、'90年4月にスタートした 制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐため に必要な情報をＩＰＡに届け出ることとされている。

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年4月通産省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は8197件となる。次に示す表は、 '96年１月から '98年12月までの被害届 出件数の月別推移を表したものである。

〔 届 出 件 数 の 月 別 推 移 〕

注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年の届出件数は それぞれ 14件、57件、253件、897件、1127件、668件である。

　（２）'98年12月の届出状況
　12月のコンピュータウイルスの被害届出は230件であった。この中で被害台数の 多かった届出は、パソコン91台にPE/CIHが感染したケースと、パソコン50台に、 W97M/Classが感染したケースがそれぞれ１件ずつあった。
　なお、12月の届出件数が急増した要因の一つは、ＩＰＡが全国の通産局と共催で 実施した情報セキュリティセミナーを受講した一部のユーザが、過去に発見したウ イルス被害を多数届け出たことにある。

　12月の被害届出の詳細は次の通りである。

（ａ） 今月、届出のあったウイルスは25種類であった。届出件数の多いウイルスはマ クロウイルスのXM/Larouxが82件となっている。 初めて届けられたウイルスは、XM/VCX.A(*印)である。
（マクロウイルス128件、従来型104件、１件で複数のウイルス感染の届出がある為、 合計は届出件数の230件に合致しない。）

注）

1.ウイルス名欄で、XMはExcelMacro、W97MはWord97Macro、WMはWordMacro、XFはExcelFormulaの略である。
2.感染した機種欄の印は、●感染有り、−感染無しである。
3.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。

今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。

「XM/VCX.A」（ExcelMacro/VCX.A）
　このウイルスは、マイクロソフト社のExcel（以下MSExcel）を介して感染するウイ ルスである。ウイルスに感染した文書ファイルを開くと、文書内のウイルスマクロが 実行され、標準テンプレートの感染の有無を調べて、未感染だった場合はウイルスマ クロのコピーをCドライブのWindows\systemディレクトリに"Xlscan.386"という名前で 作成し、それをスタートアップフォルダの"Xlscan.xls"ファイルにインポートして感 染する。
　このウイルスの発病はゴミファイルの作成で、ドキュメントファイルを閉じるたびに、 月日時分秒＊.vcx（＊は1〜10までの数字）というファイル名（例：12月11日14時５分 32秒なら、" 12 11 14 5 32 1.vcx"となる）のウイルスソースファイルのコピーファ イルをc\windows\systemディレクトリに毎回１０個ずつ作成する。
　このウイルスは、MSExcel 95/97で感染する。

（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、 ＦＤのみの感染を除く約56％の割合を占めている。

注）
１．複数機種感染の届出を含む。　ＦＤのみの感染は97件。
２．各社IBM互換機には、NEC PC-98NXシリーズを含む。

（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約85％の割合を占めている。

（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて中国地方(※)、中部地方の順となっている。

※中国地方の届出件数が急増した要因は、ＩＰＡが全国の通産局と 共催で実施した情報セキュリティセミナーを受講したユーザが、 過去に発見したウイルス被害を多数届け出たことにある。

（ｅ）被害届出から感染経路を区分けすると次の表のようになる。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。ＦＤ のみの感染は、ＦＤを使用前に検査し、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届け出されたウイルスの中で、 １月９日〜２月２８日に発病する可能性がある主なウイルスを下記に掲げた。
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

以上

問い合わせ先：

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp

＋−−−−＋
｜参考資料｜
＋−−−−＋

１９９８年ウイルス被害届出状況

１９９９年１月８日
情報処理振興事業協会

　１９９８年１月〜１２月の一年間のウイルス被害届出データの集計より「被害届出ウ イルス名称」及び「被害届出感染経路」についてデータをグラフに表記して下記に示す。
　１９９７年に同データとの比較によると、まずウイルスの種類としては、マクロウイ ルスは前年並の被害件数が届けられたが、従来型ウイルスの被害件数は減少した。その ため、マクロウイルスの割合が全体の７６．７％を占めるまでになった。

　（※　１件の届出で複数のウイルス感染の届出が有るため、合計は届出件数に合致しない。）

　被害届出のあった主なウイルスの名称を下記に示す。
　届け出されたウイルスは４０種類で、そのうち１９９８年に初めて届け出られたウイルス は１６種類（３８５件）であった。
　なかでも、Macintosh機で感染する「AutoStart9805」は、１９９８年５月に初めて届出 がされてから２０８件もの件数になっており、注意が必要である。

注）※印は、１９９８年に初めて届出のあったウイルスを示す。

　感染経路としては、ネットワークからの感染が増えており、メールによるケースが最も 多く、海外からのメールを含むと４０．６％を占めている。
　また、「感染経路不明」の件数が前年の半分近くまでに減少しており、コンピュータ利 用時における管理体制が強化され、定期的にワクチンによるウイルス検査が行われている ものと思われる。

　感染台数においては、１９９８年は、大量のパソコンに感染したケースは減少しており、 感染の拡大を防いでいる傾向が伺える。
　また、ＦＤのみ感染（ＦＤを使用前に検査し、パソコンに感染する前にウイルスを発見 したもの）の件数が増えており、ワクチンによるウイルス検査により、感染を未然に防い でいるものと思われる。

＋−−−−＋
｜添付資料｜
＋−−−−＋

情報セキュリティセミナー開催総括

平成１０年１２月２４日
セキュリティセンター

　１０月２７日の福岡会場から始まった、全国の通産局と共催で実施していた情報セキュリティセミナーが１２月９日の沖縄開催をもって終了した。今年度は、松江、金沢と日本海側の会場も追加しより広い地域をカバーできる開催を目指した。
　会場で回収したアンケート（回収率８５％）によると、今回初めて参加した人が８４％、業種別では情報処理関係企業が４９％、官公庁・地方公共団体関係が２０％、製造・建設が１４％などとなっている。会場では、不正アクセス対策のためのログファイルの見方や暗号技術に関する各種質問も出され、ネットワークセキュリティに対する関心の高さを示した。

　全国１２会場の開催地、開催日、受講者数、会場の状況を下記一覧に示す。
　受講者数合計　１，１０７名

以　上