別紙 1 コンピュータウイルスの届出状況 [2006 年 2 月分] について ・ウイルス届出の詳細 1. ウイルス検出数の月別推移 ウイルス検出数の月別推移 個数 1,500 1,400 1,300 1,200 1,100 1,000 900 800 700 600 500 400 300 200 100 0 万 1,344万 万 11 月に出現した W32/Sober の亜種が急速に 万 万 拡大し、大量のウイルスメールを送信したため、 万 検出数が 1 千万を超えました。 万 万 万 385万 万 355万 379万 万 364万 510万 351万 337万 354万 413万 338万 万 336万 312万 323万 262万 334万 万 327万 292万 333万 319万 256万 246万 260万 万 万 万 万 4 5 6 7 8 9 10 11 12 1 2 3 4 5 6 7 8 9 10 11 12 1 2 2006年 2005年 2004年 独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC） ※検出数は 2004 年 4 月より集計を開始 2. ウイルス届出件数の月別推移 ウイルス届出件数の月別推移 件数 8,000 7,500 7,000 ・月別の届出総件数は、グラフ上部に記載。 ・白抜き部分は、上記のうちパソコン感染前に発見したケース。 ・網掛け部分は、パソコンに感染があったケース。件数を中段に記載。 2005年 （54,174件） 6,500 6,000 5,500 5,439 2004年 （52,151件) 5,000 4,012 4,028 4,500 4,000 2006年 （8,823件） 5,404 5,308 5,021 5,091 4,928 4,880 4,905 4,846 4,832 4,536 4,723 4,654 4,440 4,470 4,150 4,071 5,422 4,293 4,499 4,324 3,816 3,500 3,000 1,733 2,500 2,000 1,323 1,500 1,000 500 75 43 82 69 57 72 56 76 5 6 31 31 12 41 23 10 11 12 18 8 12 28 17 39 6 13 23 11 9 10 16 6 5 0 １ 2 3 4 7 8 9 １ 2004年 2 3 4 5 6 7 8 11 12 2005年 独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC) -1- １ 2 2006年 3. ウイルス届出件数の年別推移 件数 ウイルス届出件数の年別推移 60,000 52,151 Mytobが出現し、2ヶ月余りで70種類以上もの亜種が登場 依然としてNetskyの届出が多数寄せられる 50,000 40,000 54,174 2月19日にNetskyが出現し、短期間に亜種が次々に登場 セキュリティホールを悪用する亜種も出現 30,000 24,261 セキュリティホールを悪用するMSBlaster、Welchia が 出現し、猛威を振るう 20,000 20,352 17,425 11,109 9,030 (2月合計) 10,000 253 897 1992 1993 1,127 668 755 1995 1996 2,391 2,035 8,823 (2月合計) 3,645 0 1994 1997 1998 1999 2000 2001 2002 2003 2004 2005 独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC) -2- 2006 年 4. 2 月の届出ウイルス ウイルスの種類は 84 種類で、Windows/DOS ウイルス 4,208 件、マクロウイルス及びスクリプト ウイルス 113 件、Macintosh の ウ イ ル ス 3 件 でした。（OSS のウイルスはありませんでした。 ） i）Windows (※)印は今月の新種ウイルス Windows/DOS ウ イ ル ス W32/Netsky W32/Mytob W32/Bagle W32/Mywife W32/Mydoom W32/Lovgate W32/Klez W32/Sober W32/Bagz W32/Zafi W32/Bugbear W32/Mimail W32/Funlove W32/Feebs W32/Mabutu W32/Parite W32/Valla W32/Bobax W32/Maslan W32/Mota W32/Gaobot W32/Dumaru W32/Rontokbro (※ ) W32/Reatle W32/Swen W32/Torvil W32/Fizzer W32/Zotob W32/Sality (※ ) W32/Nimda W32/Locksky W32/Spaces W32/Yaha W32/Mumu W32/Chir W32/Badtrans W32/Hybris W32/Antinny W32/Randex W32/Magistr W32/Sobig W32/Ganda W32/Licum W32/Welchia W32/Fanbot W32/Tenga W32/Wukill WYX W32/Tenrobot W32/Kebede W32/Korgo W32/Lovelorn W32/Honk (※ ) Anti-CMOS Form W32/Blaxe 届出件数 １ ,０ ０ ４ ５２６ ３７２ ３１０ ２５１ ２１９ １８３ １１２ １１０ １１０ １００ ７６ ６３ ６２ ６１ ５８ ５８ ４３ ４２ ３９ ３４ ３２ ２８ ２４ ２４ ２３ １９ １９ １８ １６ １４ １４ １３ １１ １０ ９ ９ ８ ８ ７ ７ ６ ６ ６ ５ ５ ５ ４ ４ ３ ２ ２ ２ １ １ １ Windows/DOS ウ イ ル ス W32/Fbound W32/Lirva W32/Passma W32/Poebot W32/Remadm W32/Sasser W32/SQLSlammer W32/Traxg W32/Wurmark 小計 マクロウイルス XM/Laroux W97M/X97M/P97M/Tristate WM/Cap W97M/Lexar W97M/Marker X97M/Divi XM/VCX.A W97M/Barisada XF/Sic 小計 スクリプトウイルス VBS/Redlof VBS/Soraci VBS/LOVELETTER Wscript/Fortnight Wscript/Kakworm VBS/Internal VBS/Haptime VBS/Homepage 小計 ii) Macintosh OSX/Inqtana (※ ) AutoStart9805 届出件数 １ １ １ １ １ １ １ １ １ ４ ,２ ０ ８ 届出件数 １１ ７ ３ ２ ２ ２ ２ １ １ ３１ 届出件数 ３５ ２７ ６ ５ ５ ２ １ １ ８２ 届出件数 小計 ２ １ ３ iii) OSS（ OpenSourceSoftware） ：Linux・BSD を 含 む 、 UNIX なし （参考） Windows/DOS ウ イ ル ス Windows、 MS-DOS 環 境 下 で 動 作 す る ウ イ ル ス 。 マクロウイルス MS-WORD や MS-EXCEL な ど の マ ク ロ 機 能 を 悪用するウイルス。 スクリプトウイルス 機械語への変換作業を省略して実行できるよう にした簡易プログラムで記述されたウイルス。 備考：件数には亜種の届出を含む -3- 注）ウイルス名欄での各記号はそれぞれ下記の内容を示す。 記号 対象ウイルス W32 Windows32 ビット環境下で動作 XM MSexcel95、97（ExcelMacro の略） WM MSword95、97（WordMacro の略） W97M MSword97（Word97Macro の略） X97M MSexcel97（Excel97Macro の略） VBS VisualBasicScript で記述 Wscript WindowsScriptingHost 環境下で動作（VBS を除く） XF MSexcel95、97 で動作するウイルス。 （ExcelFormula の略） Linux Linux 環境下で動作 FreeBSD FreeBSD 環境下で動作 Perl Perl で記述 OSX Macintosh OS X 環 境 下 で 動 作 5. 2 月にＩＰＡに初めて届出のあったウイルスの概要 (1) W32/Rontokbro（ロントクブロ） このウイルスは、メールの添付ファイルを介して感染を拡大します。 感染すると、Windows フォルダなどに自分自身のコピーを作成します。また、パソコン起動時に ウイルスが動作するように、レジストリを改ざんします。 その後、パソコン内に保存されているアドレス帳などからメールアドレスを収集し、取得できたア ドレス宛に、自分自身を添付したウイルスメールを送信し、感染を拡大します。また、特定の条件に 合致すると、パソコンを再起動することがあります。 (2) W32/Sality（サリティ） このウイルスは、ファイル感染型で、感染したファイルを実行することで感染します。 感染すると、特定の文字列を含むファイルを削除したり、メッセージボックスを表示したりするこ とがあります。また、パソコン内の IP アドレス、ホスト名などの情報を収集し、その情報を外部に 送信する可能性があります。 (3) W32/Honk（ホンク） このウイルスは、ファイル感染型で、感染したファイルを実行することで感染します。 感染すると、パソコン内に保存されている拡張子が「exe」、 「scr」等のファイルを検索し、発見し たファイルに自分自身を追加することで感染します。ウイルスメールを送信するなどの活動はありま せん。 (4) OSX/Inqtana（インクターナ） このウイルスは、Macintosh OS X で動作するウイルスです。感染すると、パソコン内にファイル を作成し、パソコン起動時に実行されるようにします。 なお、このウイルスは、Macintosh 環境でもウイルスが動作できることを証明するために作成され たといわれており、実害は確認されていません。 -4- 6. 届出者別件数 一番多い届出は、一般法人ユーザからのもので、約 93%を占めています。 届 出 届 者 2006 年 2 月 4,012 92.8% 82 1.9% 230 5.3% 一般法人ユーザ 個人ユーザ 教育機関 出 件 数 2006 年 1 月 (前 月 ) 2005 年 2 月 (前 年 同 月 ) 4,208 3,996 93.5% 96.3% 102 130 2.3% 3.1% 189 24 4.2% 0.6% 4,324 合計 4,499 4,150 7. 感染経路別件数 メールにより感染したケースが最も多く、届出件数の約97%を占めています。 感 染 経 路 メール ダ ウ ン ロ ー ド (※ ) 外部からの媒体 ネットワーク 不明・その他 2006 年 2 月 4,207 97.3% 3 0.1% 0 0.0% 112 2.6% 2 0.0% 届 出 件 数 2006 年 1 月 (前 月 ) 2005 年 2 月 (前 年 同 月 ) 4,385 4,111 97.5% 99.1% 4 0 0.1% 0.0% 0 0 0.0% 0.0% 109 39 2.4% 0.9% 1 0 0.0% 0.0% 4,324 合計 4,499 4,150 (※ )ホ ー ム ペ ー ジ か ら の 感 染 を 含 む 8. 感染台数 感 染 台 数 ０台 １台 ２台以上 ５台未満 ５台以上１０台未満 １０台以上２０台未満 ２０台以上５０台未満 ５０台以上 合計 2006 年 2 月 4,319 2 1 0 1 0 1 4,324 届 出 件 2006 年 1 月 (前 月 ) 99.9% 0.0% 0.0% 0.0% 0.0% 0.0% 0.0% 4,493 5 1 0 0 0 0 4,499 99.9% 0.1% 0.0% 0.0% 0.0% 0.0% 0.0% 数 2005 年 2 月 (前 年 同 月 ) 4,119 23 4 2 1 0 1 4,150 99.3% 0.6% 0.1% 0.0% 0.0% 0.0% 0.0% ・コンピュータウイルスに関する届出制度について コンピュータウイルスに関する届出制度は、経済産業省のコンピュータウイルス対策基準 に基づき、平成 2 年 4 月にスタートした制度であって、コンピュータウイルスを発見したも のは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされています。 ＩＰＡでは、個別に届出者への対応を行っていますが、同時に受理した届出等を基に、コ ンピュータウイルス対策を検討しています。また受理した届出は、届出者のプライバシーを 侵害することがないように配慮した上で、被害等の状況を分析し、検討結果を定期的に公表 しています。 ○コンピュータウイルス対策基準 ・通商産業省告示第１３９号 平成 2 年 4 月 10 日制定 ・通商産業省告示第４２９号 平成 7 年 7 月 7 日改訂 ・通商産業省告示第５３５号 平成 9 年 9 月 24 日改訂 ・通商産業省告示第９５２号 平成 12 年 12 月 28 日改訂 ・経済産業省告示第２号 平成 16 年 1 月 5 日改訂 ■お問い合わせ先 独立行政法人 情報処理推進機構 セキュリティセンター 花村／加賀谷／内山 Tel:03-5978-7527 Fax:03-5978-7518 E-mail:[email protected] -5-
© Copyright 2024 ExpyDoc
![コンピュータウイルスの届出状況 [2012 年 6 月分] について](http://s3.expydoc.com/store/data/007469134_1-be524aee64b28915c6f779ca42f46bc4-250x500.png)
