１９９９年１１月９日
情報処理振興事業協会

コンピュータウイルス被害の届出状況について

１．はじめに

（１）１９９９年１０月ウイルス被害届出状況

　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、'99年１０月のコンピュータ ウイルス被害の届出状況をまとめた。

（２）今月の特記事項

（ａ）「W32/PrettyPark」の被害届出急増!!

　　９月に初めて届出のあったW32/PrettyParkの被害が１０月の届出で４０件(９月届出分は１８件)と急増している。W32/PrettyParkは、メール機能を悪用したウイルス で、感染すると、ユーザが気づかないうちにメーラーを起動し、登録されているアドレスに自分自身を添付したメールを出してしまう。 メールにPrettyPark.exeというファイルが添付されている場合は、絶対に実行しないようにすること。
　　（「W32/PrettyPark」の詳細情報）

（ｂ）ＩＰＡのＷｅｂページに特設ページ開設!!

　・情報セキュリティ対策と西暦２０００年問題

　西暦２０００年問題に便乗して、セキュリティを侵害する行為が多発する可能性があるため、ウイルスや不正アクセス関係のセキュリティ対策情報をＩＰＡのWebページに掲載した。
　西暦２０００年問題に関連したセキュリティ対策の情報として、活用していただきたい。

　・ウイルス対策スクール

　「ウイルスは怖いが、どうすればいいのかわからない。」「用語の意味がよくわからない。」等の悩みを持ったパソコン初心者のために、ウイルスの基礎知識、対策方法等、ウイルスに関連した情報を、分かり易く図解して掲載している。
　インターネット、パソコン等を始めたばかりの初心者が、ウイルスに関する正しい知識を習得するために活用していただければ幸いである。

（ｃ）有名メーカーのサポートセンターを騙った偽メールに注意!!

　有名メーカーのサポートセンターを騙り、悪意のあるプログラムをアップデートプログラムやワクチンソフトのように見せかけて、添付ファイルで送りつけるメールによる被害が海外で発生している。国内で大きな被害は出ていないが、同じ様な手口で悪意のあるプログラムファイルが添付ファイルで送られてくることが十分考えられるので、注意が必要である。
　　　（サポートセンターを騙った偽メールの詳細情報）

（ｄ）友人からの電子メールでも、添付ファイルには要注意!!

　電子メールの機能を悪用したウイルスも急増しているので、対策として、以下の基本的事項について周知徹底されることを希望する。

ａ）たとえ、友人、知人、職場の同僚から送られてきた電子メールであっても、添付ファイルは、開いたり、実行したりする前に、必ず最新のワクチンソフトでウイルス検査を行うこと。

ｂ）ファイルに感染しないタイプの「W32/Ska（Happy99）」、「W32/ExploreZip」のようなトロイの木馬型ウイルスは、新種の場合は最新のワクチンソフトでも発見できない可能性が高いので、メールの添付ファイルでプログラムファイルを受け取った場合は、相手先に添付ファイルの内容の問い合わせを行う等により、必ずファイルの安全を確認してから実行すること。

（３）ウイルス被害届出制度

　コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。

　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した被害届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー を侵害することがないように配慮した上で、被害状況の調査及び検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

２．届出の概要

（１）今までの届出状況
　届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づいて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今までの届出件数は１１,３８５件となる。次に示すグラフは、 '97年１月から'99年10月までの被害届出件数の月別推移を表したものである。

注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年、'96年の届出件数はそれぞれ 14件、57件、253件、897件、1127件、668件、755件である。

（２）'99年10月の届出状況

　10月のコンピュータウイルスの被害届出は４０５件であった。

10月の被害届出の詳細は次の通りである。

（ａ）今月、届出のあったウイルスは２３種類であった。届出件数の多いウイルスは、XM/Larouxが123件となっている。（マクロウイルス261件、従来型150件。１件で複数のウイルス感染届出があるため、合計は届出件数の４０５件に合致しない。）

注）

1.ウイルス名欄で、XMはExcelMacro、W97Mは、Word97Macro、 W97M/X97M/P97Mは、Word97Macro/Excel97Macro/PowerPoint97Macro、WMは、WordMacroの略である。
　2.W32/は、Windows32ビットの環境下で動作するウイルスを示す。
　3.感染した機種欄の印は、●感染有り、−感染無しである。

　検査発見・駆除修復に使われたウイルス対策ソフトを、下記に示す。
　※印は、Macintosh機のウイルス対策ソフトを示す。

（ｂ）届出の感染機種別件数は次のとおりである。一番多い届出は、ＩＢＭ及びその互換機で、 ＦＤのみの感染及びファイルのみの感染を除く約７９％を占めている。

注）
１．複数機種感染の届出を含む。
２．ＦＤのみの感染及びファイルのみの感染が278件あったが、表からは除外する。
３．各社IBM互換機には、NEC PC-98NXシリーズを含む。

（ｃ）届出の届出者別件数は次のとおりである。一番多い届出は、一般法人ユーザからのもので、 約８５％を占めている。

（ｄ）届出の地域別件数は次のとおりである。関東地方が最も多く、続いて近畿地方、中部地方の順となっている。

（ｅ）被害届出から感染経路を区分けすると次の表のようになる。メールにより感染したケースが最も多く、 不明を除いた届出件数の約６４％を占めている。

（ｆ）届出のあったウイルスが感染させたパソコンの台数は次のとおりである。感染台数の欄０台は、ＦＤのみの感染またはファイルのみの感染を示し、事前の検査により、パソコンに感染する前にウイルスを発見したものである。

特定日発病ウイルスについて

　ウイルスの被害の拡大を防止する意味から、今回は、ＩＰＡに届け出されたウイルスの中で、１１月１０日〜１２月３１日に発病する可能性がある主なウイルスを下記に掲げた。（参考：特定日発病ウイルス［ウイルスカレンダー］ ）
　発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除することを望む。（駆除方法についてはＩＰＡまで）

（１）ＷＭ/Ｎｏｔｔｉｃｅ(WordMacro/Nottice）

このウイルスは、マイクロソフト社のWord（以下MSWord）を介して感染するウイ ルスである。 このウイルスに感染したデータファイルを読み込むとそのMSwordに感染する。 発病は、12月13日に感染文書を開くと新規文書を作成し、そこに下記のメッセー ジを全画面最大化で表示して停止する。（ワードがキー入力を受けつけなくなる）

        IMPORTAT NOTTICE!
       
        HANSSI A. A. IS MARRIED WITH A LOSSER.

（２）W97M/Marker(Word97Macro/Marker）

このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルである。 ウイルスに感染した文書ファイルを開いて閉じるときに、そのMSwordに感染する。そして感染したMSwordで作成、更新した文書ファイルを閉じるときに、文書ファイルに感染する。
感染すると、「ツール」/「オプション」/「全般」タブの「マクロウイルスを自動検出する」のチェックボックスをオフに設定する。
毎月１日に感染したMSwordで文書ファイルを閉じたときに、感染日時等を記載した感染ユーザーリストを作成し、特定のサイトにアップロードしよう とする。

（３）W97M/Opey(Word97Macro/Opey）

　このウイルスは、マイクロソフト社のWord（以下MSword）を介して感染するウイルスである。
　ウイルスに感染した文書ファイルを開くと、そのMSwordに感染し、 さらにMSwordのメニューの｢ツール｣/｢オプション｣/ユーザー情報タブの
　名前を　　　「OPEY.A」
　頭文字を　 「LOVE」
　住所を　　　「CNNHS B'92 PHILIPPINES(CNSC)」
に変更する。
　このウイルスは、日本語版、英語版MSword97/98で感染発病する。ただし、文書ファイルへの感染は、 感染したMSwordで当該文書ファイルを作成、更新したときに英語版でのみ行われる。
　特定日に下記の操作を行うと発病し、Autoexec.batにフィリピンの記念日などに関するメッセージを書き込む。
　・感染した文書ファイルを開いたとき。
　・感染したMSwordで次の操作を行ったとき。
　　　MSwordを起動及び終了したとき。
　　　文書ファイルを作成、開く、印刷、保存、閉じたとき。
　　　文書ファイルのページ設定を変更したとき。
　特定日と書き込まれるメッセージは次のとおり。

以上

問い合わせ先：

　

IPA（情報処理振興事業協会）セキュリティセンターウイルス対策室
TEL 03-5978-7508　FAX　03-5978-7518　E-mail　virus@ipa.go.jp