インターネット・セキュリティ・ソリューションのリーダー、株式会社シマンテック（東京都渋谷区桜丘町20-1 渋谷インフォスタワー、代表取締役社長：成田明彦）は、Symantec Security Response（シマンテック・セキュリティ・レスポンス）に寄せられた2002年の1月から12月までの年間ウイルス被害ランキングを発表します。
国内の年間ウイルス被害ランキング
|
順位
|
ウイルス名
|
件数
|
種類
|
|
1
|
W32.Klez.H@mm（クレズH）
|
9,266
|
ワーム/ウイルス
|
|
2
|
W32.Klez.E@mm
|
1,940
|
ワーム/ウイルス
|
|
3
|
W32.Badtrans.B@mm（バッドトランスB）
|
1,820
|
ワーム
|
|
4
|
W95.Hybris.worm（ハイブリス）
|
913
|
ワーム
|
|
5
|
VBS.LoveLetter.Var（ラブレター）
|
557
|
ワーム
|
|
6
|
W32.Bugbear@mm（バグベア）
|
323
|
ワーム
|
|
7
|
W32.Frethem（フレゼム）
|
269
|
ワーム
|
|
8
|
W32.Nimda.enc（ニムダ）
|
213
|
ワーム
|
|
9
|
W32.Opaserv.Worm（オパサーブ）
|
193
|
ワーム
|
|
10
|
W32.FＢound.gen@mm（エフバウンド）
|
177
|
ワーム
|
World Wideの年間ウイルス被害ランキング
|
順位
|
ウイルス名
|
件数
|
種類
|
|
1
|
W32.Klez.H@mm（クレズH）
|
297,196
|
ワーム/ウイルス
|
|
2
|
W32.Bugbear@mm（バグベア）
|
47,761
|
ワーム
|
|
3
|
W32.Klez.E@mm（クレズE）
|
43,190
|
ワーム/ウイルス
|
|
4
|
W95.Hybris.worm（ハイブリス）
|
38,577
|
ワーム
|
|
5
|
W32.Magiste.39921@mm（マジスター）
|
29,506
|
ワーム/ウイルス
|
|
6
|
W32.Badtrans.B@mm（バッドトランスB）
|
27,524
|
ワーム
|
|
7
|
W32.Opaserv.Worm（オパサーブ）
|
16,048
|
ワーム
|
|
8
|
W32.Sircam.Worm@mm（サーカム）
|
12,903
|
ワーム
|
|
9
|
W32.Nimda.E（ニムダ）
|
11,841
|
ワーム
|
|
10
|
W32.Yaha.F@mm（ヤハＦ）
|
10,284
|
ワーム
|
※2002年1月1日から12月20日の間、Symantec Security Responseに届けられたウイルスの上位10位までのランキング
【2002年の総括と2003年のウイルス考察】
2002年は昨年末に予想した通り「複合型の脅威」がメインとなりました。ランキングからもKlez（クレズ）、Bugbear（バグベア）などの圧倒的な被害の多さがうかがえます。また、今年新たに発見されたウイルスのほとんどはこの「複合型」のものでした。
メールを介して感染を広げる以外に新たな攻撃手段をとるものも発見されました。例えば次のようなものが挙げられます（下表）。
| ウイルス名 |
発見日 |
特徴 |
| ACTS.LFM.926（エルエフエム） |
1月8日 |
Shockwave Flashのファイル（.swf）に感染 |
| W32.Donut（ドーナット） |
1月9日 |
Microsoft .NETフレームワーク用に作成されたEXEファイルを標的にする |
| JS.Menger.Worm（メンジャー） |
2月13日 |
Windows Messenger、MSN Messengerを介して感染を広げる |
| W32.Kwbot.Worm（ケーダブリュボット） |
6月18日 |
KaZaA（カザー）ファイル共有ネットワークを介して繁殖する |
| W32.Opaserv.Worm（オパサーブ） |
9月30日 |
Windowsのネットワーク共有を利用して感染 |
| W32.Bugbear.Worm（バグベア） |
9月30日 |
Windowsのネットワーク共有を利用して感染 |
また、メールの件名が日本語である「Fbound（エフバウンド）」に代表されるように、技術面での攻撃だけでなくメールの件名や添付ファイル名を工夫するなど、ユーザが安易に実行してしまう巧妙な手口のものもありました。
2003年は「複合型の脅威」が相変わらずメインになると考えられますが、それ以外では正常なプログラムとも不正なプログラムともいえない「Grayware（グレーウェア）」の急増が危惧されます。
「Grayware」としては既に今年9月、使用許諾契約書を持った「W32.Friendgreet.worm（フレンドグリート）」による被害が広がりました。それ以外にも個人情報を勝手に外部に送信してしまうスパイウェアやアドウェア、電話回線を勝手に海外のアクセスポイントに接続するダイアラー、ユーザを不快にさせるいたずらを仕掛けたジョークプログラムなど数多く存在します。使用許諾契約書を持ち合法的にワーム活動をしたり、ウイルスと異なり破壊活動を持たなかったりするため不正プログラムとして処理しきれない所に「Grayware」の難しさがあります。今後は、こういった「Grayware」に対し何らかの策を講じることが大きな課題となるでしょう。（Symantec Security Response 星澤裕二：談）
◇ ウイルス最新情報－下記 URL にて最新のウイルス情報、駆除ツールを紹介しています－
http://www.symantec.com/region/jp/sarcj/index.html
Symantec Security Response
シマンテックの誇る世界最大のインターネット・セキュリティ研究所。世界のどこで発生するかわからない新たな脅威に備え、100 人を超える専門家が 24 時間 365 日体制で、セキュリティの研究や新種ウイルスへの対応、脆弱性情報の収集・分析等を行っています。アジアの中心であり稼動コンピュータ数も多い日本でのサポートを重視し、東京にその拠点の 1 つを置いている他、米国、欧州、豪州の各地に分散して計 6 ヶ所の拠点を置いています。
|
