１９９９年４月９日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

１．はじめに

（１）１９９９年３月ウイルス被害届出状況
　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、'99年３月のコンピュータ ウイルス被害の届出状況をまとめた。

（２）今月の特記事項

（a）電子メール機能を悪用したウイルスが急増

　W32/Ska、W97M/Melissaのように、感染すると外部にウイルスをメールで送信してしまうウイルスが増加している。発見が遅れると、ユーザーが知らないうちにウイルスに感染したファイルを外部に出してしまう可能性が非常に高いので、日頃から最新のワクチンソフトによるウイルス検査を実行するようにされたい。
　また、添付ファイルやダウンロードファイルをウイルス検査をしないで、開いたり実行したりして、感染するケースが増えている。友人、知人、職場の同僚から送られてきた電子メールの添付ファイルや、信頼できそうなサイトからのダウンロードファイルであっても、必ず最新のワクチンソフトでウイルス検査を行ってから、開いたり、実行するようにされたい。

（b）Ｗ３２／Ｓｋａ（Happy99）について

　本ウイルスの届出件数が、先月の７４件から、今月は１８１件に増大した。
　（過去、１種類のウイルスの月間の最多届出件数は、'97年７月、XM/Larouxの140件）
　ユーザーからの相談も引き続きよせられており、これからも感染被害が拡がるものと思われる。
　ＩＰＡのWebサイトに本ウイルスの情報を掲載しているので、参照の上、対策を講じられたい。

（c）Ｗ３２／ＣＩＨについて

　４月２６日に発病するウイルス、「W32/CIH」の被害届出が、今までで月間最多の３４件あった。
　発病してからではデータを破壊される等修復が困難となるので、市販のワクチンソフト等を用いて、発病する前に発見・駆除　されたい。

（d）Ｗ９７Ｍ／Ｍｅｌｉｓｓａについて

　海外で、ウイルスに感染したファイルをメールの添付ファイルで送るウイルスによる被害が急増している。
　国内では、まだ大きな感染被害は出ていない。(ＩＰＡへの３月中の感染被害届出は０件）
　しかし、海外から感染したファイルが送られてくることが十分考えられるので、ＩＰＡのWebサイトの情報を参照して、対策を講じられたい。
　また、Wordに付いているセキュリティ機能（ツール／オプション／全般の「マクロウイルスを自動検出する」）を活用されたい。

（３）ウイルス被害届出制度

　コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準（'90年　４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429号、'97年９月24日改訂通商産業省告示第535号）に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今までの届出件数は９１０１件となる。次に示すグラフは、 '97年１月から'99年３月までの被害届出件数の月別推移を表したものである。

注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年、'96年の届出件数はそれぞれ 14件、57件、253件、897件、1127件、668件、755件である。

（２）'99年３月の届出状況
　３月のコンピュータウイルスの被害届出は455件であった。この中で被害台数の多かった届出は、XM/Larouxがパソコン300台、100台に感染していたケースがそれぞれ１件あった。

３月の被害届出の詳細は次の通りである。

（ａ）今月、届出のあったウイルスは29種類であった。届出件数の多いウイルスは、W32/Skaが181件となっている。
　初めて届けられたウイルスは、W97M/Ethan（＊印）である。
　（マクロウイルス192件、従来型265件、１件で複数のウイルス感染届出があるため、合計は届出件数の455件に合致しない。）

注）
1.ウイルス名欄で、XMはExcelMacro、W97MはWord97Macro、WMはWordMacroの略である。
2.W32/は、Windows32ビット実行形式ファイルを感染対象とするウイルスを示す。
3.感染した機種欄の印は、●感染有り、−感染無しである。
4.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。
　※印は、Macintosh機のウイルス対策ソフトを示す。

今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。 　

「W97M/Ethan」（Word97Macro/Ethan）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
　ウイルスに感染した文書を開いて閉じるときに、Ｃドライブのルートディレクトリに、ethan.___ というファイルを作成し、これにウイルスコードをコピーする。
　そして、以降MSWordで作成、更新した文書ファイルを閉じるときに、ethan.___ファイルのウイルスコード を取り込んで、文書ファイルにウイルスを感染させる。

　発病は、文書を閉じるときに、３／１０の確率で「文書のプロパティ」の
　　タイトルを"Ethan Frome"に、
　　作成者を"EW/LN/CB"に、
　　キーワードを"Ethan"にする。

　このマクロウイルスは、MSword97/98の日本語版及び英語版で感染・発病するが、 Macintosh版では感染しない。

（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、 ＦＤのみの感染及びファイルのみの感染を除く約73％の割合を占めている。

注）
１．複数機種感染の届出を含む。
２．ＦＤのみの感染及びファイルのみの感染が１１６件有ったが、表からは除外する。
３．各社IBM互換機には、NEC PC-98NXシリーズを含む。

（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約73％の割合を占めている。

（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（ｅ）被害届出から感染経路を区分けすると次の表のようになる。メールにより感染したケースが最も多く、 不明を除く約71％の割合を占めている。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届け出されたウイルスの中で、 ４月１０日〜５月３１日に発病する可能性がある主なウイルスを下記に掲げた。
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

以上

問い合わせ先：

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp