１９９９年９月７日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

１．はじめに

（１）１９９９年８月ウイルス被害届出状況

　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、'99年８月のコンピュータ ウイルス被害の届出状況をまとめた。

（２）今月の特記事項

（Ａ）W32/Ska（Happy99）について

　本ウイルスの届出件数が６６件あった。初めて届け出があった今年の２月からの届出件数の累計が708件（月平均約１０１件）となった。安易に電子メールの添付ファイルを実行して感染した届出、相談が引き続き寄せられている。　
　たとえ、友人、知人、職場の同僚から送られてきた電子メールであっても、添付ファイルについては、開いたり、実行したりする前に、最新のワクチンソフトでウイルス検査を行うことが対策として重要である。

（Ｂ）ＩＰＡのＷｅｂサイトの情報について

　ａ）パソコン・ユーザのためのウイルス対策７箇条

　　最近のコンピュータウイルス被害の傾向に対応して、対策の具体的事例を更新している。一読してウイルス感染の予防対策に活用されることを希望する。

　ｂ）届け出ウイルス一覧

　　「XM/Laroux」「WM/Cap」「W32/Ska（Happy99）」を初めとして、今月新種の「W97M/Opey」まで含めて、ＩＰＡに届け出のあったウイルスは全て概要を掲載している。不審なメッセージの表示などウイルスの発病と思われる症状からウイルスを特定、照合するとき等に活用されることを希望する。　

（Ｃ）情報セキュリティセミナー開催

　ＩＰＡでは全国の通産局と共催して、10/26〜11/30の期間に１２箇所で情報セキュリティの最新動向と対策に関するセミナーを開催する。関係各位の積極的な参加をお願いする。日時、場所、参加申込方法等詳細は添付資料「開催のお知らせ」を参照。

（３）ウイルス被害届出制度

　コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準（'90年４月10日付通商産業省告示第139号、'95年７月７日改訂通商産業省告示第429号、'97年９月24日改訂通商産業省告示第535号）に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今までの届出件数は１０,６４８件となる。次に示すグラフは、 '97年１月から'99年８月までの被害届出件数の月別推移を表したものである。

注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年、'96年の届出件数はそれぞれ 14件、57件、253件、897件、1127件、668件、755件である。

（２）'99年８月の届出状況

　８月のコンピュータウイルスの被害届出は２１６件であった。

８月の被害届出の詳細は次の通りである。

（ａ）今月、届出のあったウイルスは２５種類であった。届出件数の多いウイルスは、W32/Skaが６６件となっている。初めて届けられたウイルスは、W97M/Opey（＊印）の１種類である。（マクロウイルス１２９件、従来型９０件、１件で複数のウイルス感染届出があるため、合計は届出件数の２１６件に合致しない。）

注）

　1.ウイルス名欄で、XMはExcelMacro、W97Mは Word97Macro、W97M/X97M/P97Mは、Word97Macro/Excel97Macro/ PowerPoint97Macro、WMはWordMacro、の略である。
２．W32/は、Windows32ビット実行形式ファイルを感染対象とするウイルスを示す。
３．感染した機種欄の印は、●感染有り、−感染無しである。
４．.検査発見及び駆除修復に使われたウイルス対策ソフトを、下記に示す。
　※印は、Macintosh機のウイルス対策ソフトを示す。

今回、ＩＰＡに初めて届け出のあったウイルスを簡単に説明する。

「W97M/Opey」 （Word97Macro/Opey）
　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
　ウイルスに感染した文書ファイルを開くと、そのMSwordに感染し、 さらにMSwordのメニューの｢ツール｣/｢オプション｣/ユーザー情報タブの
　名前を　　　「OPEY.A」
　頭文字を　 「LOVE」
　住所を　　　「CNNHS B'92 PHILIPPINES(CNSC)」
に変更する。
　このウイルスは、日本語版、英語版MSword97/98で感染発病する。ただし、文書ファイルへの感染は、 感染したMSwordで当該文書ファイルを作成、更新したときに英語版でのみ行われる。
　特定日に下記の操作を行うと発病し、Autoexec.batにフィリピンの記念日などに関するメッセージを書き込む。
　・感染した文書ファイルを開いたとき。
　・感染したMSwordで次の操作を行ったとき。
　　　MSwordを起動及び終了したとき。
　　　文書ファイルを作成、開く、印刷、保存、閉じたとき。
　　　文書ファイルのページ設定を変更したとき。
　特定日と書き込まれるメッセージは次のとおり。

（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、 ＦＤのみの感染及びファイルのみの感染を除く約８８％を占めている。

注）
１．複数機種感染の届出を含む。
２．ＦＤのみの感染及びファイルのみの感染が１０１件あったが、表からは除外する。
３．各社IBM互換機には、NEC PC-98NXシリーズを含む。

（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約９０％を占めている。

（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（ｅ）被害届出から感染経路を区分けすると次の表のようになる。メールにより感染したケースが最も多く、 不明を除いた届出件数の約７６％を占めている。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届け出されたウイルスの中で、９月８日〜１０月３１日に発病する可能性がある主なウイルスを下記に掲げた。
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

以上

問い合わせ先：

　

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室

TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp