サイバークリーンセンター｜2009年12月度　サイバークリーンセンター活動実績

・	おとりマシン（ハニーポット）によって収集したボットウイルス等の検体を1日分を収集し終えた後、市販のウイルス対策ソフトにて、まとめてスキャンを実施し、検出可検体（Detectable)、不可検体（Undetectable)を分類している。
・	ウイルス対策ソフトで検出されないボットウイルスに関しては、バイナリのハッシュ値が同じもののみを同種として扱う。

［調査対象期間：2009/10/01～2009/12/31］

12月の収集数は先月から大幅な増加傾向となっている。11月末に急増した未知検体(赤で示す)は12/2 に一時収束したもの12月中旬には既知検体(青で示す)として再び急増し、年末まで増加傾向は続いた。収集元は海外の複数IPからであった。

［調査対象期間：2009/10/01～2009/12/31］

12月の収集検体種類数は先月より増加傾向となっている。12月中旬以降に突出している日が見られるが、これは先述の大量配布により内部で増殖するファイル感染型ウイルスの活動が活発化したためである。

［集計対象期間：2009/12/01～2009/12/31］

市販のウイルス対策ソフトで検出されない検体の割合（赤で示す）は先月と同様11%であった。

※収集数上位20位までと
それ以下（other）に関する集計

［調査対象期間：2009/12/01～2009/12/31］

WORM_KOLAB.EA, TROJ_BUZUS.BEZ, PE_VIRUT.AV の3種類が検出したボットウイルスの半数を占めている。TROJ_BUZUS.BEZ は、12月上旬は海外の特定サイトより大量に配布されていたが、12月中旬以降は国内からの収集が多くなっていた。また、 PE_VIRUT.AV については国内からの収集が多く見られ、TROJ_BUZUS.BEZ を含んでいるものが多く見られた。感染後は特定のIRCサーバへ接続し、海外の特定サイトよりWORM_KOLAB.EA をダウンロードする動作を行っていた。

［集計対象期間：2009/12/01～2009/12/31］

WORM_KOLAB.EA, TROJ_BUZUS.BEZ, TROJ_MALLWARE.VTG は海外の特定サイトより大量に配布されていたが、この海外特定サイトは12月上旬と12月下旬にIPを切り替えている。12月上旬の切り替え後に配布量が急増し、同時に国内からのPE_VIRUT.AV の収集数も増加した。12月下旬の切り替え後は上位5検体の配布量は減少したが、新たに未知検体を配布するようになっている。