高木浩光＠自宅の日記

■ Winny媒介型暴露ウイルスによるファイル流出被害発生件数の推移 その2

図1: 1日当たりの、流出ファイル流通量、新規流出ファイル数、新規流出件数の推移

新規流出件数（図1の青い線）の全体的な増減傾向を見るために、1か月ごとに集計したものを図2に示す。

図2: 1か月当たりの新規流出件数の推移

図3: 1日当たりの拡張子偽装ファイルの流通量と新規発生数

流通量（赤い点）が2008年1月あたりから急激に減っているように見える。それまでも減少していたが、質的な変化があって減少しているように見える。ウイルス作者が逮捕された（著作権法違反と名誉毀損罪で起訴）のは2008年1月24日であったが、これはその影響だろうか。新規発生数の減り方より急激に見えるので、拡張子偽装ファイル（ウイルスファイル）の収集家が減ったのかもしれない。これは、拡張子偽装ファイルの寿命を調べれば解明できるかもしれない。

新規発生数を1か月当たりで集計してみたところ、図4のようになった。2008年2月に半減しているが、元から減少していたので、これがウイルス作者逮捕事件の影響かどうかは不明だ。

図4: 1か月当たりの拡張子偽装ファイルの新規発生数

図5: Winnyネットワークのノード数の推移

■ Winnyにおける流出ファイルの流通寿命と共有数

上記図1の集計に用いたデータから、それぞれのファイルの寿命*5を求めてみた。

図6と図7は、流出ファイルのそれぞれについて、最も古いキー時刻から最後に観測された時刻までの経過時間（日数）をプロットしたものである。縦軸がその日数であり、横軸は、図6では最後に観測された時刻とし、図7では最初に観測された時刻とした。ファイル数は8万4千個であるが、グラフが濃くなりすぎたので半分に間引いて表示している。

図6: 流出ファイルの寿命日数（横軸は最終観測時刻）

図7: 流出ファイルの寿命日数（横軸は最初の観測時刻）

図8: 寿命日数（横軸）と共有数（縦軸）の関係

図9: 出現時刻ごとの共有数の分布

寿命 件数 累積割合
0 9002 10.7%
1 1979 13.1%
2 1220 14.5%
3 918 15.6%
4 723 16.5%
5 670 17.3%
6 635 18.0%
7 563 18.7%
8 514 19.3%
9 401 19.8%
10 348 20.2%
11 369 20.6%
12 372 21.1%
13 377 21.5%
14 346 21.9%
15 301 22.3%
16 290 22.6%
17 285 23.0%
18 269 23.3%
19 255 23.6%
20 257 23.9%
21 276 24.2%
22 242 24.5%
23 243 24.8%
24 233 25.1%
25 230 25.4%
26 217 25.6%
27 218 25.9%
28 207 26.1%
29 197 26.4%
30 210 26.6%
（以下略）

図10: 寿命日数の頻度分布