ウイルス感染被害レポート - 2002年12月度
トレンドマイクロ ウイルス感染被害レポート - 2002年12月度
トレンドマイクロ株式会社（本社：東京都渋谷区、代表取締役社長：スティーブ・チャン）は、2002年12月度のコンピュータウイルス感染被害報告件数マンスリーレポート（日本国内）をお知らせいたします。
ウイルス感染被害マンスリーレポート 2002年12月度
| 順位 | ウイルス名 | ウイルス種類 | 被害 件数 | 先月 被害件数 | 先月 順位 | 先月 順位比 |
| 【1位】 | WORM_KLEZ(※) （クレズ） | ワーム型 | 642件 | 849件 | 【1位】 | → |
| 【2位】 | WORM_BUGBEAR.A （バグベアー） | ワーム型 | 358件 | 535件 | 【3位】 | ↑ |
| 【3位】 | WORM_OPASERV(※) （オパサーブ） | ワーム型 | 285件 | 544件 | 【2位】 | ↓ |
| 【4位】 | VBS_REDLOF.A （レッドロフ） | VBスクリプト型 | 270件 | 233件 | 【4位】 | → |
| 【5位】 | JS_EXCEPTION.GEN （エクセプション） | JavaScript型 | 66件 | 97件 | 【7位】 | ↑ |
| 【6位】 | TROJ_JAPSX.A （ジャプエスエックス） | トロイの木馬型 | 63件 | 132件 | 【5位】 | ↓ |
| 【7位】 | NIMDA(※) （ニムダ） | ファイル感染型 | 56件 | ―― | 【圏外】 | ↑ |
| 【8位】 | PE_FUNLOVE.4099 （ファンラブ） | ファイル感染型 | 44件 | 121件 | 【6位】 | ↓ |
| 【9位】 | PE_DUPATOR.1503 （デュバトー） | ファイル感染型 | 33件 | ―― | 【NEW!】 | ↑ |
| 【10位】 | X97M_LAROUX （ラルー） | マクロ型 | 30件 | ―― | 【圏外】 | ↑ |
トレンドマイクロ調べ
※ このランキングは、2002年12月1日から31日までの1ヵ月間に、日本のトレンドマイクロのサポートセンターに寄せられた問い合わせをもとに順位付けを行ったものです。
※ 被害件数はウイルス発見のみの数字も含みます。
※ ウイルス名はトレンドマイクロ製品での検出名となります。
※ （※）のウイルスに関しては亜種をまとめてカウントした件数となります。
今月のウイルス傾向 「TrendLabs Japan」ウイルス解析担当者コメント
今月は全体的なウイルス感染報告件数は減少しました（総数は3296件）。しかしながら最近の傾向として亜種が次々と発見され、それが流行するケースや、Webブラウザ経由で感染するウイルスの増加が見られます。今回4位の「VBS_REDLOF.A」、5位の「JS_EXCEPTION.GEN（エクセプション）」もWeb経由で侵入できるウイルスです。これらのウイルスは、主にアダルトサイト等のWebページに埋め込まれているケースが多いため、サイト閲覧時に感染するケースが後を絶ちません。感染してしまうとInternet ExplorerやOutLook Expressの設定を変更されるだけでなく、アダルトサイトを閲覧していたということが知られてしまい、二重の苦痛を感じてしまう場合も少なくないでしょう。また、これらの不正スクリプトウイルスは、Windowsのシステムファイルやレジストリ等を簡単に改変することが可能なので、破壊活動を行うウイルスが出現することも考えられます。感染を防ぐためにも、Internet Explorerのセキュリティーパッチを常に最新の状態にしておくことが必要です。
■「JS_EXCEPTION.GEN」詳細情報：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_EXCEPTION.GEN
■「VBS_REDLOF.A」詳細情報：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A
新種ウイルス情報
■WORM_YAHA.K（ヤハ）
対応パターンファイル：415以降～
「WORM_YAHA.K」は一般的に「ワーム」に分類される不正プログラムで、2002年2月15日前後に登場した「WORM_YAHA.A」の亜種です。メール送信機能を持っており、それを利用して、自身のコピーをメールに添付し、Windowsアドレス帳(WABファイル)、Yahooメッセンジャー、MSNメッセンジャー、.netメッセンジャーおよび、拡張子に"ht"の文字を含むファイルに含まれている全ての宛先に送信して自己増殖するワーム活動を行います。また、アンチウイルスソフトや、セキュリティソフトに含まれるプログラムを終了するほか、特定のサイトにDoS攻撃を行います。現在 （1月5日）、ヨーロッパを中心に流行しており、注意が必要です。
■本ウイルスの詳細情報は下記URLよりご確認ください。
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_YAHA.K
● トレンドマイクロウイルス情報はこちら
http://jp.trendmicro.com/jp/threat/index.html
● FAX BOX 情報提供サービス
http://jp.trendmicro.com/jp/subscribe/faxbox/index.html
お手元のFAXからトレンドマイクロFAX情報センターへダイヤルし、対策情報を受け取ることができます。登録情報は２４時間取り出すことができ、通話料のみでご利用いただけます。
FAX番号：03-5972-5746
※ TRENDMICRO、Trend Labsはトレンドマイクロ株式会社の登録商標です。各社の社名および製品名は、各社の商標または登録商標です。
