Macintosh のコンピュータウイルス更新履歴

Macintosh のコンピュータウイルスの更新履歴（変更箇所を記録したもの）です．語句や表現の仕方の修正は記載しません．

['98 5/20]

情報源他の Virex に関して Virex の Datawatch 社から Dr. Solomon 社への権利移行に伴い， URL ，社名など適当なものに変更した．

Auto Start 9805 について冒頭に警告した．

['98 2/10]

情報源他の McAfeeに関して社名変更に伴い， McAfee を Network Associates など適当なものに変更した．

['97 11/11]

情報源の McAfee日本語ページに関してJadeの社名， URL変更に伴い，次のように更新した．

マカフィー
McAfee のアンチウイルスプログラム VirusScan for MAC 発売元．ページではウイルス情報など一般的な情報がある．マクロウイルスの網羅情報というのがあるが，Macintoshに関しては日本語版 Microsoft製品の情報は少ない．

['97 9/16]

主な Macintosh ウイルスの症状と影響に StuffIt Deluxe 4.5 (DR) トロイの木馬を追加した．

Mac Virus

を情報源に追加した．

['97 7/10]

Disinfectant が3.7にアップデートされた．このため Disinfectant 関連の記述部分で改訂が長く行われていないなどの記述を数カ所書き換えた．

また， McAFeeの VirusScanのインターフェースが大幅に変更されているので記述を変更している．

['97 6/12]

●Disinfectant Helpの日本語訳について

(バージョン3.3について日本語訳がされている)という補足を「ウイルスの特定」と「情報源」の記載に追加した．真鍋氏からご教示いただいた．

['97 4/26]

●CAPに関して情報処理振興事業協会（IPA）の報告書ではこのウイルスの被害報告はまだ出ていない．と作成時点（4月）には書いたのだが，4月の報告が5月に出て報告されたため，以下を書き足した．

（追記：1997年5月9日発表4月分の「コンピュータウイルス被害届出状況」で報告された）

['97 4/26]

●Word マクロウイルスの項目に次の文章を追加

しかし，1997年2月に発見されたという CAP は日本語版で動作し，日本で発見されている．以下，Macintoshトラブルニュース記事を抜粋する

●Microsoft Wordマクロウイルス CAP.a

McAfee-Jadeでは WM.CAP.a として，日本語版 MS Word に感染，発病するマクロウイルスを告知している．破壊的な影響はそれほどないのであるが，日本語版で感染，動作するという点がこれまでのものと異なっている． Macintosh でも同様に発病，感染するかどうかは不明である．

私はこれまで日本語版に感染する Word マクロウイルスはほとんどないとしていた．依然として大多数の Word マクロウイルスは日本語版 Wordに感染しないことは同じであるためそのことに大きい変化はないのだが，実際にこのウイルス被害（Windows日本語版）をご報告いただいているのでその点がこれまでと異なった事態であり，多少状況が異なってくる可能性があるかも知れない．

CAPはほとんどの WWW上のウイルスデータベースに収録されていない．上記以外ではData Fellows' Virus Information）にあるだけだが，ユニバーサルタイプとは書かれていない．情報処理振興事業協会（IPA）の報告書ではこのウイルスの被害報告はまだ出ていない．

Microsoft Word マクロウイルスにはローカライズされた各国語版の Wordでユニバーサルに動作するものと，主に英語版のみで動作，感染し，日本語版には影響のないタイプがある． Concept をはじめとしてほとんどのものは英語版のみで感染，動作するものであり，ユニバーサルに感染，動作するものは大変少ない．McAfee-Jadeの告知を考えるとどうも CAP はその少ない例のようであり，注意を要する．

Microsoft マクロウイルスは必ず Wordなどのテンプレート書類となる． CAPも例外ではない．従って，Wordなどでテンプレートの書類を開くときには慎重にすべきである．

Macintosh では感染を被った Wordの書類（それはすなわちテンプレートになってしまうということであるが）はアイコンが変化する．通常の書類を作成したのにテンプレートアイコンになっている場合は感染の可能性がある．（このようなアイコンの変化で感染を知ることができるのは Macintosh ユーザだけが受けられる恩恵?のようで Windows ではこの方法で感染を知ることはできないらしい）これまでこのページで書いてきたように， Wordを使用しない環境では全く何の心配もない．

['97 4/16]

Microsoft Excel macro viruses（Data Fellows Virus Information Centre． Excelマクロウイルスの説明）へのアンカーを追加

「コンピュータウイルスとは」にウイルス作成は犯罪行為であるという文章を追加

['97 4/10]

●この更新履歴を作成

●Word マクロウイルスの項目に次の文章を追加

（感染とは自己増殖マクロを含むスクリプトを書き込む事である．被害，症状はデータ消失などそのスクリプトなどが原因となる実害，徴候である．英語版 Wordの場合， Macintosh の英語版 Word のテンプレートに自己増殖マクロと被害の出るマクロを書き込むが，被害を出すマクロのスクリプトは Macintosh では有効ではないことが多いので発症，被害は少ない．しかし，感染した状態で作成されたファイルはこれらマクロウイルスが書き込まれるため Macintosh では発症しなくても，Windowsで開いた場合，感染，発症が元通り行われる）

Microsoft Word document macro virusesには次のような説明がある． DMV や Wazzu などの汎用マクロで書かれたものだけが各国語バージョンの Word にマクロを翻訳することができるが，英語で書かれたマクロウイルスは他のローカライズされた各国語バージョンの Word では働かない．

このうち， Wazzu は日本語版で動作しないことが分かっている． DMV 以外は日本語で動作する可能性のあるものはほとんどないということになる．

ただ，今後， Windows 日本語版で作成されたマクロウイルスが出現しないとは誰も言えない．幸いなことにこれまで Macintosh 用ウイルスを日本人が作成したことはない．今後も Macintosh ユーザからウイルスマクロを作成するような者が出ないことを私は信じている．

WORD Macro Antivirus (PC/MAC)はPadgett's Home Pageで配布されているフリーウェア．最近のことなので評価は未知数．Microsoftの Protection Tool （ mvtool1222.hqx）と同様，マクロウイルスを検知除去するものではなく，マクロがあるファイルを一律に警告するようである．

感染を防止する一般的マクロ

Microsoft Word document macro virusesには次のマクロを追加することで一般に感染を防止できるとしている．（ただし，現在発見されている全てのマクロウイルスに対して有効とは言えないと断っている）

Sub MAIN
        DisableAutoMacros
        MsgBox "AutoMacros are now turned off.", "Virus protection", 64
End Sub

以上のスクリプトをツールメニューのマクロを選択し， "AutoExec"という名称にして保存する．

これらの追加に伴い，他の部分も若干の修正をしている．また，「主なウイルスの症状と影響一覧」にもマクロウイルスが日本語版には影響しないことを付け加えた．

●情報源にリンクを2カ所追加

Microsoft Word document macro viruses
Wordマクロウイルスについてもっとも分かりやすい説明がある

Word FAQ
WordマクロウイルスについてのFAQ