【マンスリーレポート　2002/07】Frethemの亜種による被害が急増、ランキングの上位を占める

■ウイルス月次レポート

ランキング　　ウイルス名　　　届出・被害件数

一位　　　　　WORM_Klez　　　　4,809件

二位　　　　　WORM_Frethem　　1,241件

三位　　　　　Badtrans.B　　　　　292件

四位　　　　　LoveLetter.A　　　　181件

五位　　　　　JS_Exception　　　　93件

Trend Micro　　　　　Symantec　　　　　ＩＰＡ　　　　　　　日本 Network　　　　　ソフォス
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　Associates

WORM_Klez　　　　WORM_Klez　　　　WORM_Klez　　　　WORM_Klez　　　　WORM_Klez.H
1,999件　　　　　　　1,469件　　　　　　1,074件　　　　　　　　267件　　　　　　　　17.7％

WORM_Frethem　WORM_Frethem　WORM_Frethem　WORM_Frethem　　WORM_Frethem
562件　　　　　　　　215件　　　　　　　315件　　　　　　　　149件　　　　　　　　　17.0％

Badtrans.B　　　　LoveLetter.A　　　　Badtrans.B　　　　Badtrans.B　　　　W32.Yaha.E
139件　　　　　　　181件　　　　　　　　　57件　　　　　　　　　32件　　　　　　　　　16.8％

JS_Exception　　　Badtrans.B　　　　WORM_Sircam　　　Exploit-MIME　　　　Badtrans.B
93件　　　　　　　　64件　　　　　　　　　56件　　　　　　　　　　15件　　　　　　　　　　5.8％

NIMDA　　　　　　WORM_Hybris　　　X97M_Laroux　　　False JPEG　　　　　ElKern-C
41件　　　　　　　　44件　　　　　　　　　46件　　　　　　　　　　11件　　　　　　　　　　3.7％

>> 亜種が大量発生した「Frethem」の被害が増大

　ウイルス情報系の各社が、2002年7月度のウイルス届出・被害状況を発表した。表は各社の結果をまとめたものである。新たに日本ネットワーク・アソシエイツが自社でのウイルスランキングの公開を開始したので、表に含めてある。同社のランキングは「感染」と「問合わせ」の件数をまとめているが、「感染」の件数のみ表に掲載している。また、ソフォスの数値は全世界のもので、順位は被害件数ではなく全体に占める割合となっている。

　8月度のウイルス届出・被害件数は7月度よりは減少しており、「Klez」による被害も前月より千件以上減っている。それでも5千件近い被害が報告されており、引き続き猛威をふるっていることに変わりはない。新しい動きでは、7月中旬に発生した「Frethem」が一気に拡大し、すべてのランキングで二位に位置した。IPAの発表では、最初の3日間で200件を超える届出があり、7月全体では315件となった。初めて届出があった月で300件を超えたウイルスは本年初のことであるという。また、実害率が高いことも特徴としている。

　Frethemが最初に発見したのは本年6月4日だったが、7月26日にはすでに「r」まで18種類もの亜種が出現している。現在も被害を拡大しているKlezのオリジナルが発見されたのが去年の10月で、最新の亜種は本年4月に登場した「h」である。Frethemの発生速度がいかに速いかがわかる。Frethemは「l」の亜種から日本語環境でも動作するようになり、一気に被害が拡大した。亜種の登場後、数時間にわたってウイルス対策ソフトが亜種を発見できない状態が続いたことも、被害が拡大した原因のようだ。

　ただし、Frethemの亜種は従来の亜種と違い、新しいものほど機能が低下している。本来は自己のコピーを添付したメールを大量送信するウイルスであったが、最新の亜種ではシステムへ感染のみを行い、メール送信ルーチンが自動起動しないことが確認されている。日本ネットワーク・アソシエイツでは、「頻繁な亜種の発生はどこかで、ウィルスのソースコードがシェアされている可能性をうかがわせる」とコメントしている。

>> 上位はすべてのランキングで固定。JPEGに感染する新顔も登場

　7月度は、ほとんどのランキングでKlezが一位、Frethemが二位、Badtransが三位という結果になった。KlezとBadtransは沈静化に向かっているとはいえ、まだまだ見過ごせない発生件数を記録している。すでにランキング上位のほぼ全部のウイルスが、メールを媒体として感染し大量メール送信を行うものになっている。添付ファイルのプレビューや実行によって感染することも共通しており、そのほとんどがマイクロソフトのOutlookおよびOutlook Expressのセキュリティホール対策を行うことで、感染を防ぐことができる。何度も書いていることだが、メールソフトやブラウザを最新の状態にしておくことは心がけておきたい。

【執筆：吉澤亨史】

（詳しくはScan Daily Expressをご覧ください）
http://shop.vagabond.co.jp/m-sdx01.shtml