Melissa virus（メリッサウイルス）
David L. Smithが1999年3月26日散布したWord 97マクロウイルス。Outlook自動転送50件・累計$80M被害。
概要
Melissa virus（型番W97M.Melissa.A）は、米国ニュージャージー州AberdeenのDavid Lee Smith（当時30歳）が1999年3月26日金曜日に散布したMicrosoft Word 97用マクロウイルスで、初期マスメール型ウイルスの代表事例として情報セキュリティ史に深く刻まれている。alt.sex Usenetグループに「list.doc」というMS Word文書を投稿、開封したユーザーのMicrosoft Outlookアドレス帳の最初50件に自動的に同文書を転送する設計で、1999年3月26日金曜日午後にピークに達し、世界中の企業メールサーバの推定20%が処理過負荷で停止、累計被害額$80M（約120億円）とFBI/連邦捜査局による初の主要ウイルス犯罪事件となった。Smithは同年4月1日に逮捕され、2002年5月に20ヶ月の連邦刑務所収監・$5,000罰金の有罪判決を受けた。Microsoft Word 97/2000のVisual Basic for Applications（VBA）マクロ機能の悪用で、Word文書を開いた瞬間にアドレス帳経由で自動拡散するという「人間の好奇心+ソーシャルエンジニアリング+技術的脆弱性」の3要素複合攻撃の先駆けとなり、後のILOVEYOU（2000年5月）・Anna Kournikova（2001年2月）等のマスメール型ウイルスのテンプレートとなった。Microsoft社はこれを契機にWord 2000/XPでマクロセキュリティ警告を強化、Office 2003で署名なしマクロのデフォルト無効化を実装した重要な対応事例。
主な特徴・仕組み
- 種類: Microsoft Word 97マクロウイルス
- 散布日: 1999年3月26日金曜日
- 散布元: alt.sex Usenetグループ「list.doc」投稿
- 拡散方式: Outlookアドレス帳最初50件への自動メール転送
- ペイロード: 「Here is that document you asked for ... don't show anyone else ;-)」件名
- 影響: 世界企業メールサーバ20%停止
- 累計被害: $80M（約120億円）
- 制作者: David Lee Smith（当時30歳、ニュージャージー州）
- 逮捕: 1999年4月1日
- 判決: 2002年5月、連邦刑務所20ヶ月+罰金$5,000
- 影響: マクロウイルス対策・Outlook送信制限の標準化
スペック比較表
| ウイルス | 発見年 | 種類 | 拡散方式 | 累計被害 |
|---|---|---|---|---|
| Melissa | 1999/03 | Wordマクロ | メール（50件） | $80M |
| ILOVEYOU | 2000/05 | VBSスクリプト | メール（全件） | $15B |
| Anna Kournikova | 2001/02 | VBS | メール | $166M |
| Code Red | 2001/07 | IIS バッファオーバフロー | ネットワーク | $2.6B |
| Klez | 2001/10 | メール添付 | メール | $19.8B |
具体例・対応製品
- Melissa.A（1999年3月26日）: 初代、Word 97マクロ
- Melissa.U/V（1999年4月-）: 派生変種、複数タイプ
- 対策 Microsoft Word 2000 SR1（1999年5月）: マクロセキュリティ警告
- 対策 Outlook 2000 Security Update（2000年5月、ILOVEYOU後）: 添付制限
- 対策 Office 2003（2003年10月）: デジタル署名なしマクロ無効化
- Norton AntiVirus 2000（Symantec）: Melissa検出機能標準化
- McAfee VirusScan v4.5（1999年）: Melissa対策バージョン
自作PCでの選び方・注意点
Melissaは現代のWindows 11+Word 365環境では完全無効化（マクロセキュリティ標準でデジタル署名必須、ネット由来文書の保護ビュー有効）。歴史的研究目的でMelissaサンプルを扱う場合はisolated VM環境（Windows 98/2000+VMware Workstation）で実行可、ただし倫理的・法的考慮が必須。現代のマクロウイルス対策としてはMicrosoft 365・Word/Excel/PowerPointの「マクロを実行する場合はユーザー操作必須」設定（2022年7月以降標準）+Defender Antivirus+メールフィルタの3段防御が標準。ITセキュリティ教育・歴史教育の文脈で言及される頻度が高い古典事例。
関連用語との違い
ILOVEYOU virus（2000年5月、累計$15B被害）はMelissaの直接後継的位置づけだが、VBSスクリプト型でメール全件送信のため拡散規模が3桁違い、感染PCもMelissaの数十万台に対しILOVEYOUは5,000万台と桁違い。Anna Kournikova（2001年2月）はMelissa/ILOVEYOUのコピーキャット型（ベルギーの18歳作）。Brain virus（1986年初代PCウイルス）・Morris Worm（1988年初代インターネットワーム）は時代と用途で異なる古典。
よくある質問（FAQ）
Q1: Melissaの名前の由来は？ A: Smithが好んだフロリダ州のストリッパー名「Melissa」が由来とされ、ウイルスコード内にもこの名前が含まれていました。これがSmith逮捕の証拠の1つになりました。
Q2: なぜ20ヶ月の刑期だった？ A: 連邦コンピュータ詐欺・濫用法（CFAA）違反で起訴、当時の最大刑期5年以上に対して20ヶ月は比較的軽量。被害は技術的に大きいが、ユーザーが文書を開く必要があった点と協力姿勢が考慮されました。
Q3: 現代でMelissa型攻撃は通用する？ A: ほぼ無効です。Word 365のデジタル署名必須・ダウンロードファイル保護ビュー・Defender ATP・メールフィルタで自動感染は阻止されます。ただし類似の社会工学攻撃は2026年現在もフィッシング・標的型で多用されます。
まとめ
- 1999年3月26日金曜日散布・Word 97マクロウイルス
- David Lee Smith制作・alt.sex Usenet投稿が起点
- Outlookアドレス帳50件転送で世界企業メール20%停止
- 累計$80M被害・FBI初の主要ウイルス事件
- Office 2003マクロ無効化等の対策の起源