１９９９年２月５日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

１．はじめに

（１）１９９９年１月ウイルス被害届出
　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、'99年１月のコンピュータ ウイルス被害の届出状況をまとめた。

（２）情報セキュリティセミナー（東京地区）開催
　ＩＰＡでは関東通産局と共催で情報セキュリティセミナーを開催する。
　開催日時等：平成１１年３月１２日（金）13:30〜16:20　於:銀座ヤマハホール
　詳細は添付資料「開催のお知らせ」を参照のこと。

（３）ウイルス関連ＦＡＱ
　先月、セミナー開催の状況報告を行ったが、各会場でなされた質問及び相談電話によく 問い合わせのある事項について、ウイルス関連ＦＡＱを作成添付したので活用されたい。
　なお同ＦＡＱはＩＰＡのWebに既掲載。

（４）ウイルス被害届出制度
　コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準 （'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429 号、'97年９月24日改訂通商産業省告示第535号）に基づき、'90年4月にスタートした 制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐため に必要な情報をＩＰＡに届け出ることとされている。

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は８３９５件となる。次に示すグラフは、 '97年１月から '99年１月までの被害届出件数の月別推移を表したものである。

注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年、'96年の届出件数は それぞれ 14件、57件、253件、897件、1127件、668件、755件である。

（２）'99年１月の届出状況
　１月のコンピュータウイルスの被害届出は１９８件であった。この中で被害台数の 多かった届出は、パソコン150台に感染していたケースで、XM/Larouxによるもの、W32/CIH によるものがそれぞれ１件ずつあった。

　１月の被害届出の詳細は次の通りである。

（ａ） 今月、届出のあったウイルスは25種類であった。届出件数の多いウイルスはマ クロウイルスのXM/Larouxが69件となっている。 初めて届けられたウイルスは、W97M/Protected、W97M/Chack、WM/Nottice(*印)の３種類である。
（マクロウイルス129件、従来型69件）

注）

1.ウイルス名欄で、XMはExcelMacro、WMはWordMacro、W97MはWord97Macro、XFはExcelFormulaの略である。
2.W32/CIHとPE/CIHは同じウイルスである。今後はこの名称を使用する。
　W32/は、Windows32ビット実行形式ファイルを感染対象とするウイルスを示す。
3.感染した機種欄の印は、●感染有り、−感染無しである。
4.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。
　※印は、Macintosh機のウイルス対策ソフトを示す。

今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。

「W97M/Protected」（Word97Macro/Protected）
　このウイルスは、マイクロソフト社のWord（以下MSWord）を介して感染するウイ ルスである。
　このウイルスに感染したデータファイルを読み込むとそのMSwordに感染する。
　毎年８月３０日に文書の「保存」と「名前をつけて保存」を行うと発病し、次の ようなメッセージを表示し、パスワードを要求する。

	WM.MALAYSIA 1998

  You are lucky!!! You have met WM.MALAYSIA 1998!!!
  WM.MALAYSIA 1998 is Malaysian's first MACRO VIRUS.
  It is written by a young college student -- BAD LOGIC.

  Please ENTER CORRECT password 

パスワード「WM.MALAYSIA 1998」を入力しないと、保存することができない。

「W97M/Chack」（Word97Macro/Chack）
　このウイルスは、マイクロソフト社のWord（以下MSWord）を介して感染するウイ ルスである。
　このウイルスに感染したデータファイルを読み込むとそのMSwordに感染する。
　毎週土曜日にワードを終了しようとすると発病し、画像を張りつけたフォームを 表示する。
　画像の内容は、２人の男の写真が浮き彫り処理されているモノクロ画像である。

「WM/Nottice」（WordMacro/Nottice）
　このウイルスは、マイクロソフト社のWord（以下MSWord）を介して感染するウイ ルスである。
　このウイルスに感染したデータファイルを読み込むとそのMSwordに感染する。
　発病は、12月13日に感染文書を開くと新規文書を作成し、そこに下記のメッセー ジを全画面最大化で表示して停止する。（ワードがキー入力を受けつけなくなる）

	IMPORTAT NOTTICE!
	
	HANSSI A. A. IS MARRIED WITH A LOSSER.

（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、 ＦＤのみの感染を除く約83％の割合を占めている。

注）
１．複数機種感染の届出を含む。　ＦＤのみの感染は62件。
２．各社IBM互換機には、NEC PC-98NXシリーズを含む。

（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約62％の割合を占めている。

（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて東北地方、中部地方の順となっている。

（ｅ）被害届出から感染経路を区分けすると次の表のようになる。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。ＦＤ のみの感染は、ＦＤを使用前に検査し、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届け出されたウイルスの中で、 ２月６日〜３月３１日に発病する可能性がある主なウイルスを下記に掲げた。
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

以上

問い合わせ先：

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp