１９９９年５月１１日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

１．はじめに

（１）１９９９年４月ウイルス被害届出状況
　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、'99年４月のコンピュータ ウイルス被害の届出状況をまとめた。

（２）今月の特記事項

（１）Ｗ３２／ＣＩＨについて

　４月26日に発病するウイルス ｢W32/CIH｣の被害届出が、今までで月間最多の７５件あり（同ウイルスの月間の最多届出件数は、先月の３４件であった。）、その中の２４件が発病による被害届出であった。 これら以外にも発病してハードディスクの内容が破壊されたとの相談が多く寄せられている。
　 W32/CIHには、６月２６日、毎月２６日に発病する亜種も発見されているので、最新のワクチンソフトを用いて、発病する前に発見・駆除されたい。
　 Webサイトからダウンロードしたファイルからの感染が多くなってきている。ダウンロードファイルは、必ず最新のワクチンソフトで、ウイルス検査を行ってから、使用すべきである。
　 W32/CIHについては、ＩＰＡのWebサイトに情報を掲載しているので参照されたい。

（２）コンピュータウイルス被害実態調査について

　届出以外のウイルス被害状況の実態を把握するためにＩＰＡが実施した、国内、海外におけるアンケートによるコンピュータウイルス被害状況調査の結果をまとめたものを [添付資料]「コンピュータウイルス被害実態調査要約」に記述したので、参照されたい。
　平成10年の調査結果は、ＩＰＡのWebサイト(国内・海外）に掲載している。
　また、印刷・製本した調査報告書は有償にて頒布している。（平成10年版調査報告書　国内、海外とも1000円（送料・消費税込））
　今までにＩＰＡで作成・頒布している調査報告書の一覧はＩＰＡのWebサイトに掲載。

（３）ウイルス被害届出制度

　コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準（'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429号、'97年９月24日改訂通商産業省告示第535号）に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今までの届出件数は９４４２件となる。次に示すグラフは、 '97年１月から'99年４月までの被害届出件数の月別推移を表したものである。

注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年、'96年の届出件数はそれぞれ 14件、57件、253件、897件、1127件、668件、755件である。

（２）'99年４月の届出状況
　４月のコンピュータウイルスの被害届出は341件であった。

４月の被害届出の詳細は次の通りである。

（ａ）今月、届出のあったウイルスは１７種類であった。届出件数の多いウイルスは、W32/Skaが１１４件となっている。
　初めて届けられたウイルスは、W97M/Marker、W97M/Melissa、W97M/X97M/P97M/Trisitate（＊印）の３種類である。
　（マクロウイルス144件、従来型200件、１件で複数のウイルス感染届出があるため、合計は届出件数の341件に合致しない。）

注）
１．ウイルス名欄で、XMはExcelMacro、W97MはWord97Macro、WMはWordMacro、W97M/X97M/P97Mは、Word97Macro/Excel97Macro/PowerPoint97Macroの略である。
２．W32/は、Windows32ビット実行形式ファイルを感染対象とするウイルスを示す。
３．感染した機種欄の印は、●感染有り、−感染無しである。
４．.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。
　※印は、Macintosh機のウイルス対策ソフトを示す。

今回、ＩＰＡに初めて届出があったウイルスを簡単に説明する。

「W97M/Ｍａｒｋｅｒ」（Word97Macro/Ｍａｒｋｅｒ）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。ウイルスに感染した文書ファイルをを開いて閉じるときに、そのMSwordに 感染する。そして感染したMSWordで作成、更新した文書ファイルを閉じるときに、文書ファイルに感染する。
　感染すると、「ツール」/「オプション」/「全般」タブの「マクロウイルスを自動検出する」のチェックボックスをオフに設定する。
　毎月１日に感染したWordで文書を閉じたときに、感染日時等を記載した感染ユーザーリストを作成し、特定のサイトにアップロードしようとする。
　このウイルスは、英語版MSword97、日本語版MSword97/98で感染・発病する。

「W97M/Ｍｅｌｉｓｓａ」（Word97Macro/Ｍelissa）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。ウイルスに感染した文書ファイルを読み込むとそのMSwordに感染する。そ して感染したMSwordで作成、更新した文書ファイルに感染する。
　MSword及びマイクロソフト社のOutlookがインストールされている環境で、ウイルスに感染した文書を開くと、ウイルスが動作し、 Outlookのアドレス帳に登録されているメールアドレス50カ所に対して、ウイルスに感染した文書を添付したメールを送信する。
また、ファイルを開いたとき、コンピュータの内部時計の「日」と「分」が等しい場合（例えば、29日で毎時29分）の時は、現在編集している文書に「Twenty- two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here.」 という文を挿入する。
　感染すると「ツール」/「オプション」/の［全般］タブの「マクロウイルスを自動検出する」と［保存］タブの「標準設定を変更するかどうかを確認する」 のチェックボックスをオフに設定する。

「W97M/Ｘ９７Ｍ/Ｐ９７Ｍ/Ｔｒｉｓｔａｔｅ」（Word97Macro/Ｅｘｃｅｌ97Ｍａｃｒｏ/PowerPoint97Macro/Tristate）
　このウイルスは、マイクロソフト社のWord（以下MSword）、Excel（以下MSexcel）、PowerPoint（以下MSpp） を介して感染するウイルスである。

●MSwordでの感染
　ウイルスに感染した文書ファイルを開いて閉じるときに、そのMSwordに感染する。
　１）次に、XLStartフォルダーに「BOOK1」というファイルが存在するかを確認し、無い場合には、「BOOK1」というファイルを作成し、このファイルにウイルスをコピーする。
　２）そしてMSppのテンプレートファイル「Blank Presentation.pot」の感染の有無を調べて、未感染ならばこのファイルに感染する。
　感染したMSWordで作成、更新した文書ファイルを閉じるときに、その文書ファイルに感染する。

●MSexcelでの感染
　ウイルスに感染したファイルを開いて閉じるときに、XLStartフォルダーに「BOOK1」というファイルが存在するかを確認する。
　・ファイルが無い場合は、
　　１）MSwordの標準テンプレートの感染をチェックして、未感染であればその標準テンプレートに感染する。
　　２）次に、MSppのテンプレートファイル「Blank Presentation.pot」の感染のチェックを行い、未感染ならばこのファイルに感染する。
　　３）そして、XLStartフォルダーに「BOOK1」というファイルを作成して、このファイルにウイルスをコピーする。
　・ファイルが有る場合は、
　　１）MSppのテンプレートファイル「Blank Presentation.pot」の感染のチェックを行い、未感染ならばこのファイルに感染する。
　XLStartフォルダーに、ウイルスがコピーされた「BOOK1」というファイルが有るMSexcelで作成、更新したファイルを閉じるときに、そのファイルに感染する。

●MSppでの感染
　ウイルスに感染したファイルを開いて、スライドショーを実行中に、スライドをクリックすると、７分の１の確率で以下の動作をする。
　XLStartフォルダーに「BOOK1」というファイルが存在するかを確認する。
　・ファイルが無い場合には、
　　１）MSwordの標準テンプレートの感染をチェックして、未感染であればその標準テンプレートに感染する。
　　２）次に、XLStartフォルダーに「BOOK1」というファイルを作成して、このファイルにウイルスをコピーする。
　　３）そして、MSppのテンプレートファイル「Blank Presentation.pot」の感染のチェックを行い、未感染ならばこのファイルに感染する。
　・ファイルが有る場合には、
　　１） MSppのテンプレートファイル「Blank Presentation.pot」の感染のチェックを行い、未感染ならばこのファイルに感染する。
　感染したテンプレートファイルを使用して作られるファイルに感染する。

　また、このウイルスに感染すると、それぞれのアプリケーションのセキュリティ機能の設定をオフに設定する。

・MSword
　「ツール」/「オプション」/の「全般」タブの「マクロウイルスを自動検出する」、「文書を開くときにファイル形式を確認する」 と、「保存」タブの「標準設定を変更するかどうかを確認する」のチェックボックスをオフに設定する。
・MSexcel
　「ツール」/「オプション」/「全般」タブの「マクロウイルスから保護する」のチェックボックスをオフに設定する。
・MSpp
　「ツール」/「オプション」/「全般」タブの「マクロウイルスを自動的に検出する」のチェックボックスをオフに設定する。

（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、 ＦＤのみの感染及びファイルのみの感染を除く約73％の割合を占めている。

注）
１．複数機種感染の届出を含む。
２．ＦＤのみの感染及びファイルのみの感染が106件有ったが、表からは除外する。
３．各社IBM互換機には、NEC PC-98NXシリーズを含む。

（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約69％の割合を占めている。

（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（ｅ）被害届出から感染経路を区分けすると次の表のようになる。メールにより感染したケースが最も多く、 不明を除く約65％の割合を占めている。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届け出されたウイルスの中で、 ５月１２日〜６月３０日に発病する可能性がある主なウイルスを下記に掲げた。
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

以上

問い合わせ先：

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp