- 1 名前：他のアンチウィルスソフトが反応する場合もあります mailto:sage [05/03/01 01:58:58 ID:???]
- 只今2chでvbsのウィルスのソースを貼りノートンなどのセキュリティツールを誤反応させるのが流行っています。
あまりにも質問スレなどで既出の（このvbsの）質問が多すぎるのでこのスレへURLを貼って誘導してください。
また新たなパターンのvbsが見つかったら一応このスレで報告願えると幸いです。
■この問題について■
2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。（設定によっては反応しないこともありますが、全く問題ありません）
ご存知の通り、htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。
また、デフォルトだとIEはInternet Temporary Filesフォルダにhtmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。
これらのファイルは削除しても全く問題ありませんが、該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされてしまうので警告が出ます。
■まとめと対策■
２ちゃんねる見ていたらvbsウィルスが検出された！
info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq12
2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか？
info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08
2chブラウザのログ保存フォルダを「除外」に設定。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。
前スレ
ノートンがvbsウィルスのソースに誤反応
pc.2ch.net/test/read.cgi/sec/1025872269/
ノートンがvbsウィルスのソースに誤反応２
pc5.2ch.net/test/read.cgi/pcqa/1033948204/
テンプレ>>1-10あたり
- 72 名前：ひよこ名無しさん mailto:sage [2005/04/22(金) 19:25:55 ID:???]
- ∧ l'vﾍ
ﾊ ┌( ;/ ﾄ, ,、 rﾍ r'^ﾅrジ-z
__}ヽ,__ (ヽ/ス_r^フしz,り い)ｎ／ｲr〜^′
'っヾ､r'__ |ﾚ'ノ_C'入彳勺ｿメろ_ｊ／し-,_
｀フ ヾ勹_| <_r' !|刀_｣r''>||／⌒(_rﾍ-‐'
＜_ゝし||ﾌぅ（ひzメ__ゝ'l !'そ
~zヾ|て ､l レ^ //'| |'~
| | ヽl｜ // }｜
| :! ｜| | | ,/ ,' すいません、ちょっと通りますよ
| :{. |｜ | |/ /
l !｜| | | /
ヽ ヽ.|/ //
_,r)_ j (_,( ciz
,ﾉこ_- __,ｰヽ ん|Zゥ ﾚz ｚjそ_
} ... 丿 ろ､,_!|乙7ﾑLそ/し-z
ﾉ""'' 一（ ｀う.l !シ/ア了//_⊂,
／､__ ヽ ^'| |~//,/_ソ ハr^
/ ...... ーl | |// /／ノ
/~"' ､＿_／ ,,,...} |/ /／／
{' _ `y′ 一 / r'〜(_ノ
人 =/‐- ﾊ 丿" ''(
ヽ '' / __,, / / ‐- '''）
'∨ X. }''' ....ノ
j ー／ /== ノ'ヽ
/=‐ r'´-ヽ } ｰ/'''' {
,' _,, 人 ''"｀、 ﾉ.. '' ノ`ヽ ''"ヽ
{ー / ＼ -'} / ／ ＼'''}`
ﾊ 〈 ）八 （ ｆ )ﾊ
ヽ ） （( ）ﾉ ／
ﾉ／ '） _／
- 73 名前：ひよこ名無しさん [2005/04/24(日) 20:15:37 ID:P3pvijoD]
- ちゃんと2ch.netとAuto-Protectと手動スキャンで除外設定しましたが
VBS.Internalがしつこく警告ストロムしてきます
他に必要な手順はありますか？
- 74 名前：ひよこ名無しさん [2005/04/24(日) 20:59:20 ID:KLwGdhW7]
- >>72
ひわいな大根買い占める！ ﾊｲ!
(( (｀Д´) (｀Д´) ))
(/ /) (| |)
<￣< <￣<
ﾊｲ! ﾊｲ! ﾊｲ
(. ｀Д)_(Д´ )
ﾉ ﾉヽ | |>
ﾉ > < ヽ
ﾊｲ!
(. )_(｀Д´)ノ
ﾉ ﾉヽ |ﾍ |
ﾉ > <
ﾊｲ! ﾜｧｵ！
(゜∀゜)_(゜∀゜)ノ
ﾉ ﾉヽ |ﾍ |
ﾉﾉ <
あるある探検隊！
＿(Д´ ) ＿(Д´ )
ﾍ| |＼ ﾍ| |＼
< <
あるある探検隊！
( ｀Д)＿ ( ｀Д)＿
／| |ﾍ ／| |ﾍ
> >
- 75 名前：ひよこ名無しさん mailto:sage [2005/04/25(月) 01:12:19 ID:???]
- ウイルス対策ソフトの検出力調査結果
www.geocities.jp/stealrush/security.html
- 76 名前：ひよこ名無しさん mailto:sage [2005/04/27(水) 04:32:31 ID:???]
- news18.2ch.net/test/read.cgi/anime/1114540249/の
>>17の奴のウイルスってどうやって除外するんですか？本気でむかつきます
- 77 名前：ひよこ名無しさん [2005/04/29(金) 17:10:59 ID:EryoL680]
- >>71
初心者はテンプレ読んでも何を言っているのかが分からなかったりするので
こういう細かい解説、感謝します。
っていうか大空寺死んで欲しい。(´･ω･`)
- 78 名前：ひよこ名無しさん [2005/04/29(金) 18:11:53 ID:xmX9upML]
- >>77
透明あぼーんで存在を消し去りましょう。スッキリするよ
- 79 名前：ひよこ名無しさん [2005/04/29(金) 18:38:53 ID:EryoL680]
- >>78
透明あぼーんではノートンの反応はおさまらなかったんです。
なにやらメール欄に変なものを書き込んでいるようで。
- 80 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/04/29(金) 18:42:27 ID:??? BE:64394126-###]
- >>79
>>17のを使うと、メール欄のものでも消し去ります。
- 81 名前：ひよこ名無しさん mailto:sage [2005/04/29(金) 18:44:17 ID:???]
- >>79
>>71の手順でノートンの誤反応を解消し、専ブラの透明あぼーんで
糞コテやウイルス厨を見えなくするって意味。
分かりにくくてｽﾏｿ
- 82 名前：ひよこ名無しさん [2005/04/29(金) 19:58:14 ID:EryoL680]
- >>80
>>81
いろいろとありがとうございました。
あいつら（大空寺とかネオとか）どうにかならないもんですかね…
- 83 名前：ひよこ名無しさん [2005/05/01(日) 13:50:58 ID:beE/OXQq]
- XPにはNorton AntiVirusインストールできたのに、９８にはできない。
９８のウイルススキャン（無償）で感染ファイル３５ってでたけど
これをどうすればいいの？
- 84 名前：ひよこ名無しさん mailto:sage [2005/05/05(木) 01:29:28 ID:???]
- Live2chでUnixPenguinがうざい場合
（1）タスクトレイに入っているNorton AntiVirusのアイコンを右クリック
（2）「Norton AntiVirusの設定」をクリック
（3）左側にある「Auto-Protect」をクリック
（4）その下に出てきた「除外」をクリック
（5）「除外する項目」の「新規」をクリック
（6）「C:\Program Files\Live2ch\log」と入力し、「サブフォルダも含める」にチェックを入れ、「OK」をクリック
（6）「C:\Program Files\Live2ch\temp.htm」も追加する。
（7）左側にある「Auto-Protect」をクリック
（8）（4）〜（6）をもう一度繰り返す
（9）設定画面が消えるまで「OK」をクリックする
- 85 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/05/05(木) 01:48:13 ID:??? BE:128787146-##]
- あ、そうそう。
>>17のプログラムを更新しましたです。
- 86 名前：ひよこ名無しさん mailto:sage [2005/05/06(金) 13:08:01 ID:???]
- その他→脅威カテゴリでも「除外」が出てくるけどここは設定しなくていいの？
って、脅威カテゴリで何をしてくれるのかのかよくわからない。（NIS2005）
>>71 >>84
＞（7）左側にある「Auto-Protect」をクリック
（7）左側にある「手動スキャン」をクリック ・・・じゃないのかな。
- 87 名前：ひよこ名無しさん mailto:sage [2005/05/06(金) 13:10:11 ID:???]
- 大体、「除外」する項目をAuto-Protectと手動スキャンで
分けている理由がわからない。NIS2002の設定は簡単だった。
- 88 名前：ひよこ名無しさん mailto:sage [2005/05/08(日) 22:01:59 ID:???]
- ttp://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8
- 89 名前：ひよこ名無しさん [2005/05/11(水) 23:56:43 ID:TkQmWlam]
- cat /etc/passwd | mail nobody
これが反応するのか？
- 90 名前：ひよこ名無しさん mailto:sage [2005/05/12(木) 00:23:51 ID:???]
- >>89
見事にUnixPenguinと判定してくれた
- 91 名前：ひよこ名無しさん mailto:sage [2005/05/13(金) 19:15:33 ID:???]
- f
- 92 名前：ひよこ名無しさん [2005/05/18(水) 02:51:07 ID:iHDhJttO]
- >>84
Live2chでUnixPenguinがうざい場合
IEでうざい場合はどうすればよろしいのでしょうか？？？？？
- 93 名前：ひよこ名無しさん mailto:sage [2005/05/18(水) 02:53:32 ID:???]
- >>92
IEで2ちゃん見るなよ。
- 94 名前：ひよこ名無しさん [2005/05/18(水) 03:04:55 ID:iHDhJttO]
- >>93
え？？？
ダメなんですか？？？
すみません・・・
初心者なもので・・・
詳しく教えていただけませんか・・・
- 95 名前：ひよこ名無しさん mailto:sage [2005/05/18(水) 03:09:44 ID:???]
- >>94
ダメじゃないけど、専用ブラウザのほうがずっと便利。
どこまで読んだかわかるし、ログはずっと残せるし、
新着分だけダウンロードするから速いし、軽いし。
- 96 名前：ひよこ名無しさん [2005/05/18(水) 03:13:22 ID:iHDhJttO]
- >>95
ありがとうございます。
勉強になりました。
今日はウイルスが出てかなりテンパりました（苦笑）
また明日からがんばります！
でしつこいんですが、
IEでうざい場合はどうすればよろしいのでしょうか？
- 97 名前：ひよこ名無しさん mailto:sage [2005/05/18(水) 03:17:42 ID:???]
- >>96
IEの一時フォルダを除外すれば警告は出なくなるが、
ほかのサイトで感染してしまう。
- 98 名前：ひよこ名無しさん [2005/05/22(日) 02:22:35 ID:GqakRWGu]
- 勇気が無くて見られない画像解説スレ Part702
etc3.2ch.net/test/read.cgi/entrance/1116419123/
すいません、↑のスレッドをLive2chで開いただけで
発生源：C:\Documents and Settings\kousuke\Local Settings
\Temporary Internet Files\Content.IE5\MVAP076F\woid[1].jpg
Trojan Horse
とか出るんですけど、誤反応ですか？
vbsのウィルスコードと大空寺のメール蘭攻撃は
除外しているはずなんですが。
ありえないとは思いますがて開いただけで感染したんですか？
Trojan Horse
ウィルス名:
Trojan Horse
別名:
感染場所:
.EXE ファイル
- 99 名前：ひよこ名無しさん mailto:sage [2005/05/22(日) 02:28:48 ID:???]
- >>98
そのファイルはjpgじゃなくて、exeということらしい。
誤反応ではなくて、本物。
スレを開いただけでは感染しないけど、
その画像ファイルをIEで開くと感染する可能性がある。
- 100 名前：98 [2005/05/22(日) 02:46:42 ID:GqakRWGu]
- >>99
おそらく原因のレスは
etc3.2ch.net/test/read.cgi/entrance/1116419123/899-
だと思いますが、これ画像そのものはクリックしてないんですが
ただスレッドを開いた瞬間ノートン先生が激しく怒ったｽ
ログを見ても
アクセスが拒否されました。
修復できませんでした。
としか出てません。
最新のウィルス定義ファイルを落とさないと駆除できないみたいですが、
これは最近のということでしょうか？
そして、今自分のPCにTemporary Internet Filesや
他の場所にウィルスが潜伏してるということはないんでしょうか？それを開くとアウツみたいな。
- 101 名前：ひよこ名無しさん mailto:sage [2005/05/22(日) 02:49:13 ID:???]
- >>100
そこの899だよ。
でも、ノートンが隔離してるはず。
そうでなくても、IEの一時ファイルをクリアして、ごみ箱を空にするだけでいい。
- 102 名前：98 [2005/05/22(日) 02:51:49 ID:GqakRWGu]
- >>101
レスサンクス
この.jpgブラクラは最近登場したんでしょうか
これからまた誤反応する人とかいっぱいでるんでしょうか
- 103 名前：ひよこ名無しさん mailto:sage [2005/05/22(日) 02:52:55 ID:???]
- >>102
だから、誤反応じゃないって言ってるのに。
- 104 名前：98 [2005/05/22(日) 02:57:16 ID:GqakRWGu]
- モノホン反応ですか、ノートン使ってる人は
反応でますよね？どうするんでしょうかこれ
- 105 名前：98 mailto:sage [2005/05/22(日) 03:04:15 ID:???]
- あ、ノートン使ってても
画像ポップアップ有効にしてないと意味ないのか
- 106 名前：ひよこ名無しさん mailto:sage [2005/05/22(日) 03:05:41 ID:???]
- >>104
Q.画像プレビューや画像ポップアップでアンチウィルスソフトが反応する事がある
A.画像プレビューも画像ポップアップもイメージタグで表示するだけなので、
仮にそれがウイルスだったとしても、あくまで画像として処理され、
ウイルスのコードが実行される事はないので安全。気にする事なし。
- 107 名前：98 mailto:sage [2005/05/22(日) 03:06:20 ID:???]
- >>106
サンクス、どうもでした(=ﾟωﾟ)ﾉｼｭ
- 108 名前：ひよこ名無しさん [2005/05/22(日) 21:11:27 ID:zQU5xhse]
- テスト
- 109 名前：ひよこ名無しさん [2005/05/23(月) 00:27:44 ID:C8+JokU/]
- ms-its:mhtml:file://c:\
kak.hta';ken=wdt'START
この二つに激しくノートンが反応するんですが
これも誤反応ですか？vbsとは違う種類みたいですが
- 110 名前：ひよこ名無しさん mailto:sage [2005/05/23(月) 00:30:33 ID:???]
- >>109
誤反応
ただの文字列では何も出来ない。
- 111 名前：ひよこ名無しさん mailto:sage [2005/05/23(月) 00:38:46 ID:???]
- >>110
sankusu
- 112 名前：ひよこ名無しさん mailto:sage [2005/05/23(月) 00:39:33 ID:???]
- >>109
- 113 名前：ひよこ名無しさん mailto:age [2005/05/23(月) 12:52:25 ID:???]
- age
- 114 名前：ひよこ名無しさん [2005/05/23(月) 21:27:57 ID:AIqAZiI7]
- すみません。初心者スレッドから誘導されてきました。
このスレに来る時もそうでしたが、あるスレに行くと
ノートンが反応して「修復できません」と表示されます。
結果「Bloodhound.Exploit.6」を検疫することで
通常の状態に戻るようなのですが、
「Bloodhound.Exploit.6」ファイルを検疫項目の中から
右クリックで削除してもよいものでしょうか？
どなたか教えてください。お願いいたします。
- 115 名前：ひよこ名無しさん mailto:sage [2005/05/23(月) 21:31:20 ID:???]
- まず専ブラ入れれ
- 116 名前：114 [2005/05/23(月) 21:44:11 ID:AIqAZiI7]
- >>115
はい。検討します。これ↓
「Bloodhound.Exploit.6」ファイルを検疫項目の中から
右クリックで削除してもよいものでしょうか？
についてはどうでしょうか？
- 117 名前：ひよこ名無しさん mailto:sage [2005/05/23(月) 21:49:16 ID:???]
- それはすべきじゃないから
専ブラ入れてからログのフォルダを除外設定にするのよ
このへんよめ
ttp://www.sannet.ne.jp/storage/exclude/norton.html
- 118 名前：114 [2005/05/23(月) 22:07:32 ID:AIqAZiI7]
- >>117
なるほど、そうですか。
どうもありがとうございました。
- 119 名前：ひよこ名無しさん [2005/05/24(火) 11:39:34 ID:xooP0kni]
- 青空さんは山田砲撃たれたことないの
もういっぺん感染してほしいの
- 120 名前：ﾉtasukeruyo [2005/05/24(火) 16:56:41 ID:1JBRx0B0]
- >>117
>114と同様の警告がでます。
どういったウイルスなのでしょうか。
tmp5.2ch.net/test/read.cgi/mog2/1116912441/ >>4
で拾ったようなのですが
スレ違いだったらごめんなさい。
- 121 名前：ひよこ名無しさん mailto:sage [2005/05/24(火) 16:59:06 ID:???]
- >>120
ttp://www.google.co.jp/search?hl=ja&q=Bloodhound.Exploit.6&lr=lang_ja
- 122 名前：120 mailto:sage [2005/05/24(火) 17:00:31 ID:???]
- 専ブラはJane派生系使ってます
- 123 名前：120 mailto:sage [2005/05/24(火) 17:03:19 ID:???]
- >>121
ありがとうございます。m(__)m
- 124 名前：ひよこ名無しさん mailto:sage [2005/05/25(水) 00:18:25 ID:???]
- 先日脳豚先生が誤動作したんだけど、そんときに「Bloodhound.Exploit.6」
ってのが誤検出されたんだが、誤検出だっつってんのに
納得しないやからがいる。
どっかで↑みたいなのが検出されても誤動作だって
わかるように解説してるページない？
- 125 名前：ひよこ名無しさん mailto:sage [2005/05/25(水) 00:22:44 ID:???]
- >>1
- 126 名前：ひよこ名無しさん [2005/05/28(土) 00:50:41 ID:tmw7KRqu]
- UnixPenguinと言う名のウィルスが5/6に感染していた事が先ほどわかり
ファイルを削除 しかしパソを再起動したらそのファイルがありました
ファイルを削除したら普通消えるのでは？
5/6に感染してたって事は、20日以上気づかないで放置って事は・・・ﾔﾊﾞｲ？
- 127 名前：ひよこ名無しさん mailto:sage [2005/05/28(土) 00:52:54 ID:???]
- >>126
まさか「誤反応」の意味がわからない？
- 128 名前：ひよこ名無しさん [2005/05/28(土) 00:55:51 ID:tmw7KRqu]
- 誤反応？？？まじで？
アタッマきたんでまたファイル消したら完全にファイル消えたよｗ
- 129 名前：ひよこ名無しさん mailto:sage [2005/05/29(日) 11:51:31 ID:???]
- (･∀･)ｽﾝｽﾝｽｰﾝ♪
- 130 名前：ひよこ名無しさん mailto:sage [2005/05/29(日) 11:55:12 ID:???]
- ( ﾟдﾟ)ﾊｯ!
- 131 名前：ひよこ名無しさん mailto:sage [2005/05/30(月) 14:53:36 ID:???]
- とあるスレを見ようとするとノートン先生が反応します。
ウィルス「MHTML Redir.Exploit」
実害は無い感じなので
反応したと思われるlogを削除しただけですが
これもまた誤反応なのでしょうか？
- 132 名前：ひよこ名無しさん mailto:sage [2005/05/30(月) 14:59:34 ID:???]
- ちなみにギコなびを使っています。
- 133 名前：ひよこ名無しさん mailto:sage [2005/05/30(月) 18:45:45 ID:???]
- 失礼します。
IEを使用していますが、板や特定スレを開くとウイルス反応がでます。
削除しようとしても削除できないため、除外しておいていますが
問題はないんでしょうか？
削除も検疫など有効と思われることが出来ないのでしょうがなく
除外している状態です。上の方で削除のことがでてますが削除しないと問題ありますか。
- 134 名前：ひよこ名無しさん mailto:sage [2005/05/30(月) 23:34:04 ID:???]
- >>133
多分ウイルスに似たコードを載せている為にウイルスと誤認識して反応しているだけですよ。
- 135 名前：ひよこ名無しさん mailto:sage [2005/05/30(月) 23:36:25 ID:???]
- なんだか>>40と同じ症状です。
症状というのは【Unix Penguin】というウイルスコードが最近になって反応するようになりました。
専ブラのフォルダはサブフォルダ含めてAuto-Protectと手動スキャンの除外項目に確実に入っています。
その為、その場所は反応しないのですが一時ファイル（キャッシュ）の場所が反応しています。
一時フォルダも除外指定すれば簡単なんですけど、他のサイト閲覧する時とか
安置ウイルスの役割してくれないらしいので除外したくありません。
今まで一時ファイルは反応しなかったのに今更反応するのが、どうしてなのか分かりません。
専ブラはJANE使用。Norton AntiVirusは10.0.10.13ｇバージョン使用。
因みにOSはXPのHOMEです。アドバイスおねがいします。
- 136 名前：ひよこ名無しさん mailto:sage [2005/05/31(火) 10:18:11 ID:???]
- >>134
レスありがとうございます。
Auto-Protectでひっかかるんですが>>39を読むと除外でも
問題なさそうですね・・・？大丈夫かな。
ただ>>135を読むと除外もよくないみたいでどうしたらいいのかとも思う。
- 137 名前：名無しさん＠お腹いぱーい。 mailto:sage [2005/05/31(火) 12:22:06 ID:??? BE:1886843-#]
- >>135
> なんだか>>40と同じ症状です。
> 症状というのは【Unix Penguin】というウイルスコードが最近になって反応するようになりました。
> 専ブラのフォルダはサブフォルダ含めてAuto-Protectと手動スキャンの除外項目に確実に入っています。
スレッドタイトルに反応したんじゃないかな。
info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08
Janeの場合はfavorites.dat
ε三（; ･∀･）鯖ﾏﾃﾞｵﾂｶｲの場合result.datを除外に加えてね。
> その為、その場所は反応しないのですが一時ファイル（キャッシュ）の場所が反応しています。
> 一時フォルダも除外指定すれば簡単なんですけど、他のサイト閲覧する時とか
> 安置ウイルスの役割してくれないらしいので除外したくありません。
> 今まで一時ファイルは反応しなかったのに今更反応するのが、どうしてなのか分かりません。
> 専ブラはJANE使用。Norton AntiVirusは10.0.10.13ｇバージョン使用。
> 因みにOSはXPのHOMEです。アドバイスおねがいします。
ブラウザでスレを開いたんじゃないかな。
>>10で一時ファイルの削除の仕方があるので見てね。
>>136
IEの一時ファイルを除外にしないで
2ちゃんねるブラウザのログフォルダを除外にしてください。
>>135>>136
2ちゃんねるブラウザのより細かい設定はそれぞれの2ちゃんねるブラウザのスレで確認してね。
ソフトウェア
pc8.2ch.net/software/
- 138 名前：ひよこ名無しさん [2005/05/31(火) 19:09:47 ID:Smprwa5o]
- 初歩的な質問なんですが教えてもらえませんか？
何故ノートンだけが反応するんですか？
ノートンで反応したファイルを消さず、ウィルスバスターに反応するか試しましたが、反応なしでした。
【Unix Penguin】は、ウィルスなんですよね？
なのに何故・・・？
- 139 名前：ひよこ名無しさん mailto:sage [2005/05/31(火) 19:18:29 ID:???]
- 先生はよく間違えますが本物を逃すこともありません
- 140 名前：ひよこ名無しさん mailto:sage [2005/05/31(火) 19:20:25 ID:???]
- >>138
ノートﾝは、ごく一部の文字列がファイルに含まれてるだけでウイルスと診断してるから。
判定の手抜きと言っていい。
もちろん、２ちゃんのログがウイルスとして機能する可能性は皆無。
- 141 名前：138 [2005/06/01(水) 22:06:01 ID:9OpZge8m]
- >>140
レスありがとう
それにしてもこんなイタズラいったい誰が・・・
- 142 名前：ひよこ名無しさん mailto:sage [2005/06/01(水) 22:49:26 ID:???]
- >>131
まったく同じような症状がでます。
自分はブラウザをjaneを使っているんですが、
ノートンのオンラインスキャンをすると、
C:...\openjanedoe-0.1.11.0\Logs\2ch\ネット関係\セキュリティ\数字.dat は
MHTMLRedir.Exploit に感染しています
と出ます。何度やっても。
これは感染しているのか？それとも誤反応なのか？
物凄い不安です。ノートン以外では反応しないので。
- 143 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/06/01(水) 23:47:27 ID:??? BE:144884693-##]
- >>142
>>17のでdatのスクリプトを無効化してみるといいかもです。
- 144 名前：ひよこ名無しさん mailto:sage [2005/06/04(土) 14:57:06 ID:??? BE:83962548-##]
- 除外をログフォルダだけじゃなく、C\ProgramFile\Live2chにしたんだけど
危険かなぁー。
- 145 名前：ひよこ名無しさん mailto:sage [2005/06/04(土) 15:13:05 ID:???]
- >>144
ログだけにしといた方がいい
- 146 名前：ひよこ名無しさん mailto:sage [2005/06/07(火) 21:55:56 ID:???]
- わぁ、それらしいレスの内容をメモ帳に貼り付けて保存した瞬間、ノートン先生に持ってかれちゃったよぅ！
- 147 名前：ひよこ名無しさん mailto:sage [2005/06/08(水) 10:11:07 ID:???]
- ttp://www.uploda.org/file/uporg121567.wmv
- 148 名前：ひよこ名無しさん mailto:sage [2005/06/08(水) 10:11:48 ID:???]
- 147誤爆ですごめんなさい
- 149 名前：ひよこ名無しさん mailto:age [2005/06/08(水) 22:39:06 ID:???]
- age
- 150 名前：ひよこ名無しさん [2005/06/09(木) 06:32:01 ID:/DokQMWm]
- ノートパソコンなんですが、キーボードの隙間にゴミが入ってキーが押しにくくなって困る
- 151 名前：ひよこ名無しさん [2005/06/09(木) 22:09:48 ID:c+f8GHIp]
- パソコンの電源入れると最初にseeqという検索サイトが出る
ようになっちまいました。以前はMSNだったんですけど、昔の体に
戻れますか？戻し方教えてください
- 152 名前：ひよこ名無しさん mailto:sage [2005/06/09(木) 22:24:05 ID:???]
- >>151
スレ違いだけど、システムの復元で直前の日付に戻せ。
- 153 名前：ひよこ名無しさん [2005/06/09(木) 22:45:34 ID:c+f8GHIp]
- スレ違いですか、すみません。パソコン初心者なん
システムの復元ってどうやるんですか？
- 154 名前：ひよこ名無しさん mailto:sage [2005/06/09(木) 22:46:44 ID:???]
- >>153
www.google.co.jp/search?hl=ja&q=%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%AE%E5%BE%A9%E5%85%83&lr=lang_ja
- 155 名前：ひよこ名無しさん mailto:sage [2005/06/09(木) 22:48:38 ID:???]
- ありがとうございます がｍばってみます
- 156 名前：ひよこ名無しさん mailto:sage [2005/06/09(木) 22:51:53 ID:???]
- 最近また急激に増えたな。
ウイルスバスターloveのやつらのしわざか？
- 157 名前：１５１ mailto:sage [2005/06/09(木) 22:54:18 ID:???]
- ＯＳが２０００なんですけど… 復元できないみたいです
- 158 名前：ひよこ名無しさん mailto:sage [2005/06/09(木) 22:55:26 ID:???]
- >>157
リカバリしろ
- 159 名前：１５１ mailto:sage [2005/06/09(木) 22:58:46 ID:???]
- リカバリってお金出して修理みたいですね…
- 160 名前：ひよこ名無しさん mailto:sage [2005/06/09(木) 22:59:32 ID:???]
- >>159
自分でできる。取扱説明書を150回嫁
- 161 名前：１５１ mailto:sage [2005/06/09(木) 23:02:46 ID:???]
- 読みます！
最近外国のサイトの広告みたいのが表示されることがあって…
リカバリでその辺も治りますか？
- 162 名前：ひよこ名無しさん mailto:sage [2005/06/09(木) 23:09:30 ID:???]
- >>161
直る
- 163 名前：ひよこ名無しさん mailto:sage [2005/06/09(木) 23:09:42 ID:???]
- >>161
基本的には、リカバリで買った時と同じ状態になる。
従って、データは全部消えるので、気をつけて。
- 164 名前：１５１ mailto:sage [2005/06/09(木) 23:14:51 ID:???]
- ありがとうございました！
今度はデータのバックアップについて勉強しないといけなそうですね。
ちなみに何の広告なんですかねこれ↓
adserver.sharewareonline.com/AdServer/RegClean/Exact/landing_EAL.htm
ダウンロードしろって感じで頻繁に表示されるんです
- 165 名前：ひよこ名無しさん [2005/06/10(金) 19:44:30 ID:Z3xy6uEy]
- スミマセン。他のスレから誘導されてきました。
ＶＩＰ板をリロードすると毎回ノートン先生がウイルス警告してくるんですがなぜですか？
ウイルス名 Bloodhound.Exploit.6
適用した処理 ファイルを修復できません。
と出てＯＫを押した後に
ウイルス名 Bloodhound.Exploit.6
適用した処理 ファイルへのアクセスが拒否されました。
とでます。
ＶＩＰ以外の板ではこのような警告は出ません。ノートンは2005年の新しいやつです。
ウイルススキャンしてみましたが問題ありませんでした。
ＯＳはＸＰです。
よろしくです。
- 166 名前：ひよこ名無しさん mailto:sage [2005/06/10(金) 20:58:43 ID:???]
- このスレの最初のへん読めばわかるよ
- 167 名前：１６５ [2005/06/12(日) 02:06:13 ID:CFzaInzJ]
- >>166
あの。。。いろいろみましたけど専門用語ばかりでよくわかりません。
半年ROMはすでに経験墨です。
できたら詳細も教えていただきたいのですが。
- 168 名前：ひよこ名無しさん mailto:sage [2005/06/12(日) 02:08:54 ID:???]
- >>167
ノートン捨てるんだ。
- 169 名前：ひよこ名無しさん mailto:sage [2005/06/12(日) 14:33:06 ID:???]
- >>167
>7
- 170 名前：１６５ [2005/06/12(日) 14:54:46 ID:Yt6W8JkL]
- 普通に感染されてました。。。
検疫というのをしたら問題のファイルがどっかいったみたいです。
- 171 名前：ひよこ名無しさん [2005/06/13(月) 00:20:19 ID:vyhhOQ6i]
- sakura01.bbspink.com/test/read.cgi/ascii/1118577161/
ここのウイルスコードで出来たスレタイをクリックしてから、
すべての板で書き込むたびに誤作動をおこします・・・・
それでここへたどりついたのですが、
＞NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。
これって具体的にどうすればいいのでしょうか？
・オートプロテクト
・除外
・除外する項目
とまでは出来たのですが、最後の「除外する項目」に何かを入れるのですか？
それとも項目を削除するのですか？
何を入れたらいいのか、何を削除すればいいのか教えてください・・・。
今現在の項目はこの３つです
*.dbx
*.nch
*.sysutem volume information
ライブ２ちゃん使用です。
- 172 名前：ひよこ名無しさん mailto:sage [2005/06/13(月) 00:22:19 ID:???]
- >>171
ログのあるフォルダーのバスを追加する
|
 |
