Michelangelo virus（ミケランジェロウイルス）
DOS BSI ブートセクタウイルス。1991年4月初発見+3月6日(Michelangelo誕生日)発動+1992年メディア大騒動+実害推計5,000台規模で大袈裟報道事例。
概要
Michelangelo virus は オーストラリアのウイルス研究者 Roger Riordan が1991年2月に発見した DOS Boot Sector Infector ウイルス。ルネサンス画家 Michelangelo Buonarroti の誕生日 (1475年3月6日) にちなみ命名された。MS-DOS 5.x 以下の x86 PC のフロッピーディスク・ハードディスクのブートセクタ (BIOS Parameter Block) に常駐し、システム起動時にメモリにロードされる。3月6日に発動条件を満たすと、感染ハードディスクの先頭 100 セクタ (約 50KB の MBR + パーティションテーブル + 重要システムファイル) を上書き破壊する論理爆弾型。1992年初頭にメディアが "世界500万台感染で3月6日大規模破壊" と煽り大騒動になったが、実害は推計 5,000-10,000台に留まり、サイバー脅威の過剰報道事例として歴史に語り継がれる。
主な特徴・仕組み
- 発見者: Roger Riordan (オーストラリア・1991年2月)
- 命名由来: Michelangelo Buonarroti 誕生日 1475年3月6日
- 対象: MS-DOS 5.x 以下 + IBM PC/AT 互換機 (x86)
- 方式: Boot Sector Infector (BSI)・MBR + パーティションテーブル感染
- 発動条件: BIOS の RTC (Real-Time Clock) で 3月6日確認時のみ発動
- ペイロード: 感染HDD の先頭 100 セクタ (約 50KB) を上書き破壊
- 拡散方法: 感染フロッピーで起動 → BIOS 経由でハードディスク感染
- 隠匿機能: ステルス機能 (FAT表示時に元データ表示) なし・基本シンプル
- 感染推計: 1992年3月時点で世界 50万台-500万台 (報道側数値)
- 実被害: 推計 5,000-10,000台 (実際にHDD破壊された数)
- 関連先行ウイルス: Stoned virus (1987) のソースコード派生
スペック比較表
| 比較ウイルス | 発見年 | 種類 | 規模 |
|---|---|---|---|
| Brain | 1986 | Boot Sector | 数千台規模 |
| Stoned | 1987 | Boot Sector | 100万台超 |
| Michelangelo | 1991 | Boot Sector + 論理爆弾 | 50万台-500万台 (推計) |
| ILOVEYOU | 2000 | メール+Visual Basic Script | 5,000万台超 |
| Code Red | 2001 | IIS Worm | 36万台 |
具体例・対応製品
- Roger Riordan (発見者): オーストラリア在住のウイルス研究者・1991年発見
- Symantec Norton AntiVirus 1.5 (1991年): Michelangelo 駆除対応版
- McAfee VirusScan (1992年): SCAN コマンドで検出+駆除
- MS-DOS 5.x の SYS コマンド: 感染BSI 上書き修復に有効
- F-PROT (Iceland): Michelangelo 駆除対応無料版・無償公開
自作PCでの選び方・注意点
Michelangelo virus は2026年現在では 完全に historical virus として記録のみ存続。MS-DOS 5.x 以下 + 5.25インチ FDD/3.5インチ FDD 起動の現代環境はほぼ存在しない。注意点として、レトロPC収集家が当時の感染フロッピーディスクを所持している可能性はあり、エミュレータ環境 (DOSBox) でも理論上動作するが BIOS RTC 操作で発動阻止可能。当時の過剰報道メディアパニック (TIME 誌表紙級の取り上げ) が後の WannaCry/EternalBlue 報道のトーンを決定した先駆事例。1992年3月6日には世界各国でPC通電を控える企業も出現 ( US Pentagon が一部システム停止) するなど社会的影響は実被害以上に大きかった。Roger Riordan は2009年に64歳で没しているが、ウイルス史の重要発見者として記録される。
関連用語との違い
- Brain virus (1986): 史上初の PC ウイルス・パキスタン Alvi 兄弟作・著作権保護目的だった。
- Stoned virus (1987): BSI 系の先駆け・"Your PC is now Stoned!" 表示・Michelangelo 母体。
- CIH/Chernobyl (1998): 4月26日 (Chernobyl事故記念日) 発動・BIOS破壊で実被害甚大。
よくある質問（FAQ）
Q1: なぜ "500万台感染" 報道は誤りだった？ A: 当時のアンチウイルスベンダ John McAfee 等が販促目的で誇大数値を出した可能性。実際には Michelangelo の限定的な感染条件 (BSI + 3月6日発動) で500万台規模到達は数学的に困難。
Q2: 現代でも MBR ウイルスは脅威？ A: BIOS→UEFI 移行 + Secure Boot で MBR 系ウイルスは大幅に対策済。ただしブートキット (UEFI 上の悪意ファームウェア) は2020年代以降の新しい脅威。
Q3: Michelangelo の被害は本当に5,000台規模？ A: 推計値だが信頼性高い。1992年3月7日以降の AV ベンダ統計 + 企業 IT 部門レポート集計で5,000-10,000台レベルが妥当な数値。500万台は完全な誇張。