1999年8月6日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

1.はじめに

(1)1999年7月ウイルス被害届出状況
 情報処理振興事業協会(略称IPA・石井賢吾理事長)は、'99年7月のコンピュータ ウイルス被害の届出状況をまとめた。

(2)今月の特記事項

(a)電子メールを悪用したウイルスについて

 最近「W32/Ska(Happy99)」、「W97M/Melissa」、「W32/ExploreZip」のように電子メールを悪用したウイルスが急増しているので、電子メールを利用する際は、注意が必要である。 たとえ、友人、知人、職場の同僚から送られてきた電子メールであっても、添付ファイルは、必ず最新のワクチンソフト(※)でウイルス検査を行ってから、開いたり、実行するようにされたい。

(※)最新のワクチンソフト=ウイルス定義ファイルの更新
  ウイルスは新種が次々に出現しており、古いウイルス定義ファイルを使用していると、ワクチンによる検査を行っても、ウイルス感染を発見できない場合や誤認をする場合もある。ワクチンメーカーからの登録ユーザ への電子メールによる案内や Webサイトの更新情報に日頃から注意を払い、常に最新のウイルス定義ファイルへの更新を実施されたい。

(b)トロイの木馬型ウイルスについて

 ファイルに感染しないタイプの「W32/Ska(Happy99)」、「W32/ExploreZip」のようなトロイの木馬型ウイルスは、新種の場合は最新のワクチンソフトでも発見できない可能性が高いので、メールの添付ファイルでプログラムファイルを受け取った場合は、相手先に添付ファイルの内容の問い合わせを行う等により、必ずファイルの安全を確認してから実行するようにされたい。 

(3)ウイルス被害届出制度

 コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準('90年4月10日付通商産業省告示第139号、'95年7月7日改訂通商産業省告示第429号、'97年9月24日改訂通商産業省告示第535号)に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をIPAに届け出ることとされている。

2.届出の概要

(1)今までの届出状況
 届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づいて、IPAが被害の届出機関に指定されてから受理した届出の件数である。今までの届出件数は10,432件となる。次に示すグラフは、 '97年1月から'99年7月までの被害届出件数の月別推移を表したものである。

 

注記)'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年、'96年の届出件数はそれぞれ 14件、57件、253件、897件、1127件、668件、755件である。

(2)'99年7月の届出状況

 7月のコンピュータウイルスの被害届出は299件であった。

7月の被害届出の詳細は次の通りである。

(a)今月、届出のあったウイルスは22種類であった。届出件数の多いウイルスは、XM/Larouxが88件となっている。
  (マクロウイルス201件、従来型102件、1件で複数のウイルス感染届出があるため、合計は届出件数の299件に合致しない。)

項番

ウ イ ル ス 名

届出件数

感  染  し  た  機  種

'99/7

IBM機

互換機

NEC98機

互換機

MAC機 FDのみ
XM/Laroux 88
WM/Cap 25
W97M/X97M/P97M/Tristate 21
W97M/Ethan 16
W97M/Class 15
W97M/Marker 14
W97M/Melissa
XM/Compat
XM/Extras
10 W97M/Chack
11 W97M/Groov
12 W97M/Protected
13 W97M/Nono
14 WM/Concept
15 WM/Npad
16 W32/Ska 84
17 W32/CIH
18 アンチシーモス
19 ワンハーフ
20 カスケード
21 フォーム
22 AutoStart9805

注)
1.ウイルス名欄で、XMはExcelMacro、WMはWordMacro、W97M/X97M/P97Mは、Word97Macro/Excel97Macro/PowerPoint97Macro、W97M/X97Mは、Word97Macro/Excel97Macro、W97MはWord97Macroの略である。
2.W32/は、Windows32ビット実行形式ファイルを感染対象とするウイルスを示す。
3.感染した機種欄の印は、●感染有り、−感染無しである。
4..検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。
 ※印は、Macintosh機のウイルス対策ソフトを示す。

検査発見に使われたソフト名 件数
 InterScan 78
 ウイルスバスター 59
 VirusScan 52
 NortonAntiVirus 34
 ScanMail 15
 F-SECURE(F-PROT)
 スキャンワクチン
 CheyenneAntiVirus
 XLSCAN.XLA
 SWEEP
 WebShield
※NAV for Mac(SAM) 12
※VirusScan for Mac

 

駆除修復に使われたソフト名 件数
 ウイルスバスター 72
 VirusScan 39
 Norton AntiVirus 31
 ScanMail 12
 InterScan
 F-SECURE(F-PROT)
 クリーンワクチン
 CheyenneAntiVirus
 InocuLAN
 SWEEP
 WebShield
※NAV for Mac(SAM) 12
※VirusScan for Mac
※WormScanner

(b)届出の感染機種別件数は次のとおりである。一番多い届出は、IBM及びその互換機で、 FDのみの感染及びファイルのみの感染を除く約82%を占めている。

 

機        種

届  出  件  数

'99/7 '99/1〜7 '98合計
 NEC 98機  日電  PC-98シリーズ 16 151 198
 IBM 機

 互換機

 IBM機 142 149
 各社 IBM互換機 123 1121 1174
 MAC機  APPLE Macintoshシリーズ 12 56 201

注)
1.複数機種感染の届出を含む。
2.FDのみの感染及びファイルのみの感染が147件あったが、表からは除外する。
3.各社IBM互換機には、NEC PC-98NXシリーズを含む。

(c)届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約81%を占めている。

届   出   者

届  出  件  数

'99/7 '99/1〜7 '98合計
 一般法人ユーザ 243 1670 1595
 情 報 産 業 144 292
 個 人 ユ ー ザ 21 252 75
 教育・研究機関 33 169 73

(d)届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

地     域

届  出  件  数
'99/7 '99/1〜7 '98合計
 北海道 地 方 25 21
 東 北 地 方 61 45
 関 東 地 方 197 1468 1366
 中 部 地 方 34 199 204
 近 畿 地 方 39 334 200
 中 国 地 方 13 80 95
 四 国 地 方 14 33
 九 州 地 方 54 71

(e)被害届出から感染経路を区分けすると次の表のようになる。メールにより感染したケースが最も多く、 不明を除いた届出件数の約70%を占めている。

感  染  経  路

届  出  件  数
'99/7 '99/1〜7 '98合計
 外部からの媒体で感染したケース 39 383 668
 メールにより感染したケース 193 1288 778
 海外からの媒体で感染したケース 18 32
 海外からのメールにより感染したケース 39 136 48
 ネットワークからのダウンロードにより感染したケース 141 77
 不 明 24 269 432

(f)届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄0台は、FDのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

感  染 台 数

届  出  件  数
'99/7 '99/1〜7 '98合計
  0台 147 818 416
  1台 109 941 1000
  2台以上 5台未満 28 300 373
  5台以上10台未満 92 129
 10台以上20台未満 50 58
 20台以上50台未満 20 39
 50台以上 14 20




特定日発病ウイルスについて

 ウイルスの被害の拡大を防止する意味から、今回は、IPAに届け出されたウイルスの中で、8月7日〜9月30日に発病する可能性がある主なウイルスを下記に掲げた。
 発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。(駆除方法についてはIPAまで)

 アルゼンティーナ  8月17日
 ロシアンフラグ  8月19日 
 W97M/Protected  8月30日 
 リトルレッド  9月 9日 
 スタードット  9月24日 
 DH2  3日、11日、15日、28日の火曜日
  (※9月28日(火)が該当日)
 1554  9月〜12月 
 4096  9月22日〜12月31日 

以上

問い合わせ先:
IPA(情報処理振興事業協会)セキュリティセンターウイルス対策室
TEL 03-5978-7508 FAX 03-5978-7518 E-mail virus@ipa.go.jp