──────────────────────────────〔Info〕─Scan Monthly Report Best Worsthttp://www.vagabond.co.jp/c2/shop/books/p-sbw01.htmlネットワークセキュリティ・インシデント年鑑2003http://www.vagabond.co.jp/c2/shop/books/p-inc02.html───────────────────────────────────■ウイルス月次レポートランキング ウイルス名 届出・被害件数一位 Swen 1,192件二位 Klez 617件三位 Welchia 551件四位 Redlof 409件五位 Bugbear 387件Trend Micro Symantec ＩＰＡ ソフォスWORM_Swen WORM_Bugbear WORM_Swen W32/Sober514件 222件 596件 32.6％Welchia WORM_Klez WORM_Klez W32/Mimail457件 155件 309件 28.0％TROJ_Dluca Trojan Horse W32/Mimail W32/Dumaru274件 152件 256件 8.0％Safesearch Redlof.A WORM_Bugbear W32/Gibe236件 140件 165件 4.5％Redlof.A IRC Trojan Redlof.A Welchia209件 93件 60件 2.6％>> 全体的な減少傾向、トップ5の合計件数は9月のレベルに ウイルス情報系の各社が、2003年11月度のウイルス届出・被害状況を発表した。表は各社の結果をまとめたものである。トレンドマイクロ、シマンテックは「被害件数」、IPAは「届出件数」の数値である。ソフォスは件数ではなく被害報告全体に対する割合となっており、全世界での数値となっている。また、複数の亜種が存在する場合でも、ウイルスの名称ごとに件数や割合を合計している。 11月度は全体的に減少傾向にあり、トップ5の合計件数は先月の4,016件から3,156件となった。特にSwenとWelchiaの減少が目立っている。その結果、Klezが2位、Redlofが4位、Bugbearが5位と、長期間にわたって拡散を続けている危険性の高いウイルスが浮上した。これらのウイルスもわずかではあるが減少しており、急激に被害を広げた新種の登場もなく、比較的平穏な月となった。 各社の結果を見てみると、トレンドマイクロではWelchiaで400件近く、Swenで300件以上件数が減少し、先月3位にランクしていたIstberはランク外にまで減少している。4位には新種のアドウェアであるSafesearchがランクインした。シマンテックではKlez、Bugbearの件数は増加しているものの、Trojan HorseとSwenの件数が減少し、件数が100件を超えたのは4位までとなった。 一方、IPAではSwenが100件近く増加したほか全体的に先月とほぼ同数の結果となり、ランキングの内容も先月とほとんど変わっていない。全体的な件数は減少しているが、KlezやBugbearなど過去に大規模な被害をもたらしたウイルスの件数も少なくない。これらの脅威は依然としてインターネット上に存在するため、特に新規のPCを導入したときやシステムの再インストールを行った際には対策をしっかり行っておく必要がある。>> 世界規模ではSoberとMimailによる被害が6割以上に 11月度に新たにランクインしたウイルスには、まず総合8位となったSafesearchが挙げられる。Safesearchは感染したPCに広告を表示するアドウェアの一種だが、従来のアドウェアと違ってシステムの改変やファイルのダウンロードを実行しようとする。メールやインターネット経由の感染例は発見されておらず、メディアのやり取りによってのみ感染するため、感染力は非常に低い。しかし今後、複数の動作を行うアドウェアが登場する可能性もあるため油断はできない。 Iterator、Moscentなども新たにランクインしたウイルスだ。Iteratorはバックドア型のワームで、感染すると特定のUDPポートを開きネットワークからのコマンドを待機する。最悪の場合はPCをインターネット経由で乗っ取られる可能性のある危険度の高いワームだが、メールやインターネット経由で感染を拡大する機能はない。 Moscentも人間の手によるファイルの受け渡しのみで感染するウイルスである。トロイの木馬型のワームで、感染するとPC上で取得したユーザ情報を特定のサイトに発信しようとする。ただし、このサイトは現在のところアクセス不能になっているため詳細は不明だ。【執筆：吉澤亨史】（詳しくはScan Daily Expressをご覧ください）http://www.vagabond.co.jp/cgi-bin/ct/p.cgi?sdx01_netsec
