ノートンがvbsウィルスのソースに誤反応３

1 名前：他のアンチウィルスソフトが反応する場合もあります mailto:sage [05/03/01 01:58:58 ID:???] 只今2chでvbsのウィルスのソースを貼りノートンなどのセキュリティツールを誤反応させるのが流行っています。 あまりにも質問スレなどで既出の（このvbsの）質問が多すぎるのでこのスレへURLを貼って誘導してください。 また新たなパターンのvbsが見つかったら一応このスレで報告願えると幸いです。 ■この問題について■ 2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。（設定によっては反応しないこともありますが、全く問題ありません） ご存知の通り、htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。 また、デフォルトだとIEはInternet Temporary Filesフォルダにhtmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。 これらのファイルは削除しても全く問題ありませんが、該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされてしまうので警告が出ます。 ■まとめと対策■ ２ちゃんねる見ていたらvbsウィルスが検出された！ info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq12 2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか？ info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08 2chブラウザのログ保存フォルダを「除外」に設定。 NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。 前スレ ノートンがvbsウィルスのソースに誤反応 pc.2ch.net/test/read.cgi/sec/1025872269/ ノートンがvbsウィルスのソースに誤反応２ pc5.2ch.net/test/read.cgi/pcqa/1033948204/ テンプレ>>1-10あたり 252 名前：ひよこ名無しさん [2005/07/24(日) 21:16:56 ID:cauqGl4H] よく分からんけど、結局、感染してたとしても放っときゃいいんだろ？ 253 名前：ひよこ名無しさん mailto:cat /etc/passwd | mail nobody [2005/07/27(水) 18:55:26 ID:???] ﾊｧ? 254 名前：こむ [2005/07/27(水) 23:43:56 ID:mxkxVm4b] Aya の自作自演 pc.2ch.net/test/read.cgi/pcqa/1021802095/837-846 837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa あまりに馬鹿馬鹿しい質問ですいません。 Windows Media Plyaer と　KbMedia Player 　がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると Windows Media Plyaer　で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？ 838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:??? >>837 またきたのか？ Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。 839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa >>837 １.mp3のファイルをクリック ２.「アプリケーションから開く」を選択 ３.プログラムの選択 ４．「これらのファイルを開くときは、 　　いつもこのアプリケーションを使う」にチェック ５．OK 840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:??? >>839 自作自演するときはIDを消しましょうね(ﾜﾗ 255 名前：ひよこ名無しさん mailto:sage [2005/07/29(金) 10:45:54 ID:???] >>252 そういうことだな。 256 名前：ひよこ名無しさん mailto:sage [2005/07/30(土) 06:15:31 ID:???] うちのノートン2004、除外の設定するときフォルダ検索をしないとできない。 IEのを手書きで入力したけどやっぱり反応した。 c:\program files\musicjg2ch\log c:\program files\musicjg2ch\temp.htm これを入れてもダメだった。 ｷﾞｺﾅﾋﾞなら除外の設定はすんなりいったんだけどな…。 257 名前：ひよこ名無しさん mailto:sage [2005/08/01(月) 18:02:23 ID:???] fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1) c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR")) lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) ms-its:mhtml:file://c:\　cat /etc/passwd | mail nobody　kak.hta';ken=wd+'START 258 名前：ひよこ名無しさん mailto:sage [2005/08/03(水) 16:00:39 ID:???] んなもん貼っても反応しねーよ 真に受けやがってカスがｗ 259 名前：ひよこ名無しさん mailto:sage [2005/08/05(金) 11:13:48 ID:???] >>257 他のスレでこういうのが貼ってあり、かちゅを閉じたら ＩＥが全く見られなくなってしまいました >>10をやってみたのですが、やっぱり見れない 今生きてるのはかちゅだけです。助けてください 260 名前：名無しさん＠お腹いぱーい。 mailto:sage [2005/08/05(金) 13:25:34 ID:???] >>259 ノートンが原因だったら以下コピペ 2003/2004（2005もこれだと思う） Norton Internet Security もしくは Norton Personal Firewall を起動する。 画面中央の [ファイアウォール] をクリックする。 右下に表示される [設定] ボタンをクリックする。 [プログラム制御] タブをクリックする。 [追加] ボタンをクリックする。 「プログラムの選択」ウィンドウが開きます。 Internet Explorer フォルダを開く。 Internet Explorer フォルダは今回の例の場合です。 お客様が設定を行いたいアプリケーションがインストールされているフォルダを開いてください。 IEXPLORE.EXE をクリックして選択する。 IEXPLORE.EXE は今回の例の場合です。 お客様が設定を行いたいアプリケーションを選択してください。 [開く] ボタンをクリックする。 例としてご案内している Internet Explorer を含め、設定がすでに作成されているアプリケーションの場合は「すでにルールがあるプログラムを追加しようとしています」というメッセージが表示されますが、まだ設定されていないアプリケーションの場合は表示されません。 「プログラム制御」のウィンドウが表示されるので、「どう処理しますか？」の部分で [許可] もしくは [遮断] などを選択して、[OK] ボタンをクリックする。 「アプリケーションカテゴリの選択」ウィンドウが表示されるので、そのアプリケーションをどのカテゴリとして分類するかどうかを選択し、[OK] ボタンをクリックする。 2002 NISをたちあげ、ﾌｧｲｱｳｫｰﾙ→ｲﾝﾀｰﾈｯﾄｱｸｾｽ制御(ｱﾌﾟﾘｹｰｼｮﾝ制御の一覧)で設定が変えられます IE5の修復は以下コピペ 1. [スタート]−[設定]−[コントロールパネル] から「アプリケーションの追加と削除」を起動します。 2. [インストールと削除] タブをクリックし、「Microsoft Internet Explore 5 とインターネットツール」をクリックします。 3. 「追加と削除」ボタンをクリックし、表示されるメニューから「Internet Explore を修復する」を選択して「OK」をクリックします。 XPならシステムの復元 261 名前：ひよこ名無しさん [2005/08/07(日) 01:32:04 ID:+PgqXMkS] web.archive.org/web/20020202012223/http://www.top.or.jp/~godhand/a2.html 262 名前：ひよこ名無しさん mailto:age [2005/08/11(木) 07:34:19 ID:???] 保守 263 名前：ひよこ名無しさん [2005/08/11(木) 17:48:51 ID:/1wx1GK2] このスレ、全く見えない！ 264 名前：ひよこ名無しさん mailto:sage [2005/08/11(木) 18:10:33 ID:???] a 265 名前：ひよこ名無しさん mailto:sage [2005/08/11(木) 18:17:33 ID:???] sage 266 名前：ひよこ名無しさん mailto:sage [2005/08/13(土) 00:51:52 ID:???] ms-its:mhtml:file://c:\ 267 名前：ひよこ名無しさん mailto:sage [2005/08/13(土) 20:52:27 ID:???] sage 268 名前：ひよこ名無しさん mailto:sage [2005/08/15(月) 00:02:49 ID:???] te 269 名前：ひよこ名無しさん mailto:age [2005/08/17(水) 11:53:47 ID:???] 保守 270 名前：ひよこ名無しさん mailto:sage [2005/08/24(水) 07:54:30 ID:???] 保守sage保守age 271 名前：ひよこ名無しさん [2005/08/24(水) 08:22:24 ID:ujhK/t33] ノートンアンインストールしてウィルスバスター入れました おかげでこのスレも見れるようになりました 272 名前：ひよこ名無しさん mailto:age [2005/08/24(水) 08:38:01 ID:???] 保守 273 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/08/24(水) 22:22:22 ID:??? BE:9282863-##] そうそう。 >>17 のソフトですが、シリア語ブラクラにも対応しました。 あと、何日前以降に更新されたファイルのみ検索の設定ができるように なりましたです。 www.geocities.jp/cen_hp/index.html 274 名前：経営情報学部の学生 ◆2H3Xipoq6Y mailto:sage [2005/08/24(水) 22:37:51 ID:???] >>273 いつも乙です。 275 名前：ひよこ名無しさん mailto:sage [2005/08/25(木) 07:46:50 ID:???] >>271 単にウイルス検出対象ファイルからhtm、html、datを外せば済むことなのに… まあ少しでもお金使って貰わないとカネの巡りが悪くなるからな。 276 名前：ひよこ名無しさん mailto:sage [2005/08/25(木) 07:48:06 ID:???] って、htmとhtmlは外すとまずいのか。 けど通常のインターネットブラウザで2chしてる時点で（ｒｙ 277 名前：ひよこ名無しさん mailto:sage [2005/08/30(火) 13:01:34 ID:???] >>273 乙です。 壺のdatファイルなんですが、ノートンで誤反応のファイルが見つかったのに vicptdel.exeで検索したら０個だったんですがまだ対応されてないだけでしょうか？ VBS.LoveLetter.Varとでてましたが。 278 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/08/30(火) 18:25:22 ID:???] >>277 どうもです。 今のところ、壺のdatファイルには対応しておりません。 対応しているのは、2chに直接置いてあるdatだけです。 この板なら、pc8.2ch.net/pcqa/dat/xxxxxxxxx.dat のような datファイルのみです。 壺のdatファイルは構造が違うので、datファイルの構造のチェックで 弾いてしまう仕組みになっています。 279 名前：ひよこ名無しさん mailto:age [2005/08/30(火) 19:57:15 ID:???] 良スレあげ 280 名前：277 mailto:sage [2005/08/31(水) 15:04:38 ID:???] >>278 分かりました。素早いレスどうもありがとう。 281 名前：ひよこ名無しさん [2005/09/05(月) 10:13:36 ID:j/2HcsnQ] このスレ開いたらノートンが反応するんだけどどうすればいいですか？ ブラウザはopen janeです。 282 名前：ひよこ名無しさん mailto:sage [2005/09/05(月) 10:15:25 ID:???] >>281 見なきゃええやん 283 名前：ひよこ名無しさん mailto:sage [2005/09/05(月) 10:17:19 ID:???] >>281 俺はな、このスレを最初から読んで欲しくて誘導したんだ 過去レスを一切読まずに質問するな 284 名前：281 [2005/09/05(月) 10:20:43 ID:j/2HcsnQ] >>282-283 がんばって勉強する。 285 名前：ひよこ名無しさん [2005/09/09(金) 17:56:51 ID:fF3/dpmm] Open Jane Doe α 0.1.12.2です Nortonが誤反応する人へ対処法 １．NortonInternetSecurityを起動 ２．オプション→NortonAntiVirusをクリック ３．左側のシステム＞Auto-Protectをクリック ４．除外→新規をクリック ５．２ｃｈ専用ブラウザのフォルダを指定する 設定して試してみたらまた反応してしまいました Norton AntiVirus Auto-Protect ファイル C:\...orary Internet Files\Content.IE5CLIVSTUF\subback[32].html を修復できません。 このファイルは Unix.Penｇuin ウイルスにまだ感染しています。 どうしたらいいのですか？教えて下さい 286 名前：285 mailto:sage [2005/09/09(金) 18:00:22 ID:???] NIS2004/2003はNorton AntiVirusのオプションで手動スキャンと Auto-Protectでそれぞれ除外の指定 ノートン2005なのでそれぞれ除外しても駄目でした 一時ファイルを削除する模様 これもやってみたけど駄目でした 他に方法はないでしょうか？教えて下さい 287 名前：名無しさん＠そうだ選挙に出よう mailto:sage [2005/09/10(土) 23:24:43 ID:???] >>285-286 > Norton AntiVirus Auto-Protect > ファイル C:\...orary Internet > Files\Content.IE5CLIVSTUF\subback[32].html を修復できません。 > このファイルは Unix.Penｇuin ウイルスにまだ感染しています。 IEのキャッシュですね。 >>286で一時ファイルを削除しても反応するのは IEでまた該当スレを開いたのではないのでしょうか。 ノートントラップの回避方法は2ちゃんねるブラウザで>>1の設定をして 2ちゃんねるをみてください。 Janeの設定も今一度確認してください。 288 名前：ひよこ名無しさん mailto:sage [2005/09/13(火) 18:45:27 ID:???] >>109 テスト 289 名前：ひよこ名無しさん [2005/09/16(金) 12:55:29 ID:yJ4mdqCh] ギコナビ使ってます。ノートンが反応してから見れないスレなどあります。 >>10にある方法で解決するんだと思うのですが、 除外してしまって問題あることはないですか？ 画像のプレビューとか出ますけど、そういうのに何かまずいものがあったとき困るとか・・。 まったく見当違いな心配かもしれませんが、 よくわからないので教えてください。 290 名前：ひよこ名無しさん mailto:sage [2005/09/16(金) 13:01:54 ID:???] >>289 IEエンジン使ってないJane DOE系の2chブラウザにしろよ 画像に何か仕込んでどうこうってのはIEの脆弱性を狙うから 291 名前：ひよこ名無しさん mailto:sage [2005/09/16(金) 13:04:53 ID:???] >>289 非IE系専ブラのログなら除外しても問題ない。 ギコは知らん。 IEがトラブっても使える非IE系のほうが何かと便利。 292 名前：ひよこ名無しさん [2005/09/16(金) 13:15:19 ID:yJ4mdqCh] >>290-291 ありがとうございます。他の専ブラ検討してみます。 293 名前：ひよこ名無しさん mailto:sage [2005/09/18(日) 08:28:38 ID:???] >>292　 名前で拒否する方もいますが、Nidaも安定していて便利ですよ。 JaneNida　Part4 pc7.2ch.net/test/read.cgi/software/1122995598/ 294 名前：ひよこ名無しさん mailto:sage [2005/09/21(水) 00:43:04 ID:???] >>289 ギコナビで画像プレビューした場合、画像はIEのキャッシュのほうに保存される。 なのでログフォルダを除外してしまってもその点で問題あることはない。 295 名前：ひよこ名無しさん mailto:sage [2005/09/24(土) 13:11:15 ID:???] 物凄い今更でどうでもいいけど気になったので。 >>51間違ってるじゃないか C\ProgramFiles\Live2ch\log→C:\Program Files\Live2ch\log 「:」と「 」が足りない。 296 名前：ひよこ名無しさん mailto:sage [2005/09/24(土) 16:45:22 ID:???] うまくいかないケースの原因はたいがいそんなもんだ 297 名前：ひよこ名無しさん mailto:sage [2005/09/25(日) 00:59:38 ID:???] lm 298 名前：ひよこ名無しさん [2005/09/25(日) 01:12:35 ID:Ztexw1t3] 来てやったぜ、 299 名前：ひよこ名無しさん [2005/09/26(月) 18:12:03 ID:FlGrISrC] >1〜10を読んでノートンの除外設定をしようとしているのですが、 2chブラウザのログ保存フォルダがどれのことか分かりません ギコナビ使ってます。おしえてください 300 名前：名無しさん＠当選・落選 mailto:sage [2005/09/27(火) 02:00:49 ID:??? BE:7545986-##] >>299 ttp://ansitu.xrea.jp/guidance/?NortonInternetSecurity#faq08 ttp://ansitu.xrea.jp/guidance/?Trap#NortonTrap 以下を一行ずつコピー、除外項目でCtrl+V C:\Program Files\gikoNavi\Log C:\Program Files\gikoNavi\config\History.xml C:\Program Files\gikoNavi\config\Favorite.xml C:\Program Files\gikoNavi\sent.ini より詳しい除外項目はこちらで今一度確認してください。 ２ちゃんねる用ブラウザ「ギコナビ」 Part31 pc7.2ch.net/test/read.cgi/software/1124859118/1-12 （テンプレと直近50スレは読んでね） 301 名前：ひよこ名無しさん mailto:sage [2005/09/27(火) 19:20:07 ID:???] fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\" c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") 302 名前：ひよこ名無しさん mailto:sage [2005/09/30(金) 03:36:31 ID:???] 本当にひどいですね。まだ、あざむいて謀略するんですね いいかげん、やめてもらえないですかね。 やめることができないのなら、あなたのおもちゃでは、ないので 第六感が無い人「仔（赤ちゃん）」を、始末、処分、してもらえないですかね あなたが第六感が無い人「仔（赤ちゃん）」をあざむいて謀略している首謀者ですか ここまで第六感が無い人「仔（赤ちゃん）」をいじめて、あざむいて謀略して楽しいですか ここまでされてこのまま生きていくのもいやですから 第六感が無い人「仔（赤ちゃん）」を、始末、処分、してもらえないですかね ここまであざむいて謀略してきた責任取って いいかげん、いっこくも早く、ころしてくださいよ よろしくお願いいたします。 303 名前：ひよこ名無しさん mailto:sage [2005/09/30(金) 03:37:07 ID:???] 人類と違う第六感が無い人の事が、仔（赤ちゃん） 何故か年老いた男女も中年の男女成人式迎えた男女も 第六感が無いと仔（赤ちゃん）と呼ばれるらしい 欺く（あざむく）の意味は 相手を信頼させておいてだます事 まあ要するに相手という所が仔になるんでしょうね 304 名前：ひよこ名無しさん mailto:sage [2005/09/30(金) 03:37:40 ID:???] そうかだから第六感が無い人「仔（赤ちゃん）」たちの 一挙一動を第六感でお前は把握してるのに 第六感が無い人「仔（赤ちゃん）」たちを 信頼させておいてだましてるんだな 世界中の第六感が無い人「仔（赤ちゃん）」たちよ 人類にあざむかれるなよ！！！！！！！ そして世界中の第六感が無い人「仔（赤ちゃん）」たちよ これが真実ならいっしょに死のう。 305 名前：ひよこ名無しさん [2005/10/02(日) 16:10:07 ID:Som2sX+b] ■参考までに。全て無料。 ・ブラウザ：Firefox www.mozilla-japan.org/products/firefox/ 　（Firefox定番拡張 firefox.geckodev.org/index.php?%C4%EA%C8%D6%B3%C8%C4%A5） ・2chブラウザ：JaneStyle janestyle.s11.xrea.com/ ・メーラー：Thunderbird www.mozilla-japan.org/products/thunderbird/ ・オフィス：OpenOffice ja.openoffice.org/ ・スパイウェア対策：Spybot enchanting.cside.com/security/spybot1.html ・ウィルス対策：avast! www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html ・パーソナルファイアウォール：ZoneAlarm www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=90dia&ctry=JP&lang=ja 306 名前：ひよこ名無しさん [2005/10/10(月) 06:58:30 ID:HLsQ07fg] news19.2ch.net/test/read.cgi/news/1128874250/ これ↑ってウイルスですか？ 開いたらノートン先生が反応したんですけどつД｀)　 Mac OS10.3 IEmac5.2 です 検疫に引っかかったファイルがあり状態は感染でした 307 名前：ひよこ名無しさん mailto:sage [2005/10/10(月) 07:35:47 ID:???] >>306 レスの中にウィルスのような動作をするスクリプトの一部が含まれています。 あくまで一部ですし、Windows向けに作成されたものだし、スクリプトを実行する現実的な方法も 存在しないので、被害を受けることは絶対にありません。 このように危険のない対象までウィルスとして感染警告するのはノートンの仕様です。 そういったノートンの挙動を悪用した悪戯なので気にしないでください。 詳しくはこのスレの>>1-10あたりをよく読んでください。 ちなみにこのスレを読み込んだときもノートンが反応すると思います。 308 名前：ひよこ名無しさん mailto:sage [2005/10/10(月) 07:42:27 ID:???] >>307 ありがとうございました！安心しました。 309 名前：ひよこ名無しさん mailto:sage [2005/10/10(月) 22:18:13 ID:???] ms-its:mhtml:file://c:\ 310 名前：ひよこ名無しさん mailto:sage [2005/10/13(木) 23:29:37 ID:???] 質問です。 某板のスレを開こうとすると、ノートン先生が「ウィルスを検出しました！」と 大騒ぎするので、>7に従ってログフォルダを除外したのですがいまいち不安です。 専ブラはA Boneを使用。 検出されたウィルス名：Bloodhound.Exploit.6 感染ファイルはInternet Temporary Filesのものではなかったのですが（←これが不安の元なのです）、 これは専ブラを使用しているからでしょうか？ 念のため、シマンテックのHPに載っている対策に従って、 セーフモードでレジストリをチェックしてみたのですが、書き換えられた様子はありませんでした。 311 名前：ひよこ名無しさん [2005/10/13(木) 23:31:03 ID:PpB0oNsy] 質問age! 312 名前：ひよこ名無しさん mailto:sage [2005/10/14(金) 02:47:03 ID:???] >>310 専ブラはIEとは違い、自分自身のログフォルダに2chのレスを保存します。 A Boneのログフォルダで「感染ファイル」が発見されたのなら全く正常で、何の心配もありません。 2chのレスにウィルスのソースコードが書き込まれていても、それを実行する方法はないので、 感染することはありません。 313 名前：310 mailto:sage [2005/10/15(土) 00:55:16 ID:???] >312 ありがとうございます。安心しました。 314 名前：ひよこ名無しさん [2005/10/18(火) 19:20:11 ID:ldA17MA1] 2ちゃんブラウザをダウンロードしてボードの一覧を取りにいったら、 警告がでました。 対処の選択肢が提示されたので推奨のものを選んだらボード一覧を取得できませんでした。 再度選び直そうと思って、新たに2ちゃんブラウザを落としたのですが、 先ほどの選択肢が出なくなり、またもやボード一覧は取得できないまま…。 この場合はどう対処すれば良いのでしょうか？ 315 名前：ひよこ名無しさん [2005/10/18(火) 19:59:03 ID:S1AyIBgf] plaza.rakuten.co.jp/takamoriyo/ このサイトのランキングを押そう！！ そしてランキング一位にさせよう！！！！ 316 名前：ひよこ名無しさん mailto:sage [2005/10/18(火) 20:01:51 ID:???] >>314 ファイアウォールの通信制御設定を探して、2ch専用ブラウザの通信を許可してください。 わからなければ、セキュリティ対策ソフト(ファイアウォールやアンチウィルス)の製品名とバージョン、 2ch専用ブラウザの名前を書いてください。 317 名前：314 mailto:sage [2005/10/18(火) 21:04:05 ID:???] >>316 設定のところを見てみましたが、どう設定していいのか分かりませんでした… ソフトはノートン2005です 2ちゃんブラウザはjane styleです 318 名前：ひよこ名無しさん mailto:sage [2005/10/18(火) 21:12:01 ID:???] >>317 このページを見てください。 service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20041007161706947 「3. プログラム制御の設定を確認する」の左の[+]をクリックして表示される説明をよく読んでください。 [手動プログラム制御] の一覧からjaneと思しきものを探し「すべてを許可」に設定してください。 319 名前：314 mailto:sage [2005/10/18(火) 21:29:08 ID:???] >>318 ありがとうございました！！ 無事に一覧取得できました！ 本当にありがとうございます！！ 320 名前：ひよこ名無しさん [2005/10/20(木) 20:08:38 ID:aF0j0mSh] 教えて下さい 壺使用の場合、除外はC:\Program Files\2chtubo\log でいいんですか？ 321 名前：ひよこ名無しさん mailto:sage [2005/10/20(木) 22:28:16 ID:???] �@スタート(タスクバーの左端にあるボタン) �Aすべてのプログラム �Bアクセサリ �CDOSプロンプト（コマンドプロンプト）を起動 �Dformat c:と入力 �EEnter �F再起動 �Gﾋｬｯﾎｳ これでおｋ 　実行する際にはあくまで自己責任にてお願い致します。 322 名前：ひよこ名無しさん mailto:sage [2005/10/20(木) 23:07:48 ID:???] >>320 お願いします 323 名前：名無しさん＠お腹いぱーい。 mailto:sage [2005/10/20(木) 23:36:29 ID:???] >>320 ttp://makimo.to/2ch/pc2_software/1060/1060103207.html#11 仕様が大きく変わってない限りそれでいいと思います。 壷のログフォルダの確認はこちらで聞いてください。 【高速?】２ちゃんねるターボ　10壷目 pc7.2ch.net/test/read.cgi/software/1125562891/ 324 名前：ひよこ名無しさん mailto:sage [2005/10/21(金) 11:31:23 ID:???] >>323 ありがとうございます それでやってみます 325 名前：ひよこ名無しさん [2005/10/25(火) 15:33:17 ID:fojy96h8] あげ 326 名前：ひよこ名無しさん mailto:sage [2005/10/25(火) 23:33:02 ID:???] >>321 おぃおぃ... 327 名前：ひよこ名無しさん mailto:sage [2005/10/26(水) 09:24:15 ID:???] >>321 よし試してみよう ヒャッホウ！ 328 名前：ひよこ名無しさん mailto:sage [2005/10/27(木) 13:44:50 ID:???] Norton Anti Virusのオプション 手動スキャンとAuto-Protectで2ｃｈのログを除外指定したのですが オプション→脅威カテゴリ→除外って所は関係ないのでしょうか？ 329 名前：ひよこ名無しさん mailto:sage [2005/10/27(木) 17:17:11 ID:???] >>328 そこはスパイウェアやアドウェアの検出に関する設定なので、2chのログには関係ない。 330 名前：ひよこ名無しさん mailto:sage [2005/10/27(木) 20:07:34 ID:???] >>329 サンクス！ 331 名前：ひよこ名無しさん mailto:sage [2005/10/29(土) 01:10:38 ID:???] NIS2005を使用しています Opera8.5で>>2にあるテスト用のttp://www.eicar.org/download/eicar.com.txtを踏んでみたのですがNAVが反応しません。 これはAutoProtectが正常に働いていないということなのでしょうか。 試しにローカルにDLしてみてスキャンをかけてみると、ウィルスだと反応して削除します。 332 名前：ひよこ名無しさん mailto:sage [2005/10/29(土) 11:43:26 ID:???] >>331ですが、解決できました。 「オプション」→「NortonAntiVirus」→「AutoProtect」にて、 「SmartScanを使ってファイルをスキャン」にチェックが入っていたのを「完全ファイルスキャン」に変更したら反応しました。 拡張子.txtがAutoProtectの対象になってなかったってことなんですね……。失礼しました。 333 名前：ひよこ名無しさん mailto:sage [2005/10/31(月) 21:20:51 ID:???] 反応しちゃった場合は放置しといても大丈夫なの？ 334 名前：ひよこ名無しさん mailto:sage [2005/11/01(火) 03:53:50 ID:???] 勝手に修復したり隔離したりする設定になってると、困ることもある。特に2ch専用ブラウザ使ってる場合。 335 名前：ひよこ名無しさん mailto:sage [2005/11/05(土) 23:27:57 ID:???] これか cat /etc/passwd | mail nobody 336 名前：ひよこ名無しさん mailto:sage [2005/11/06(日) 10:55:05 ID:???] 何もノートンが誤反応しているわけではありません。 VBScriptやJavaScriptの拡張子のファイルに反応すべきなのを、 どの拡張子にでも誇大反応するだけです。 WindowsUpdateは、常に最新の状態に心がける事。 SunのJavaをインストールしている人は、これも最新版に更新しておく事。 RealPlayerやAdobe Readerなども最新にしておかないと、ウィルスに感染しますよ。 これらを心がけて最新状態にしてあれば、ウィルス反応があってもシステムにはもう感染はしません。 過去のWindowsのセキュリティホールを攻撃するアクティブスクリプトに反応しているだけですから、無視して結構です。 ページをプレビューしただけで反応するようなウィルスは、ほとんど全部がもはや検出する必要がないものです。 セキュリティベンダーなどに騙されてはいけませんよ。 337 名前：ひよこ名無しさん mailto:sage [2005/11/13(日) 13:25:01 ID:???] cenの部屋の管理人さんへ、 誤反応スクリプト無効化ソフト　vicptdel　ですが、 VBS Freelink.Bにも対応してもらえないでしょうか？ またサイトトップには、updateの表示だけでなく、update日付やVerも 記載していただけたら嬉しいです。ご検討よろしくお願いします。 cenの部屋 www.geocities.jp/cen_hp/ 338 名前：ひよこ名無しさん mailto:sage [2005/11/13(日) 13:39:48 ID:???] ラウンジ開いたらブラッドハウンドに感染したみたいなんですが解決法がいまいちよく解りません… 339 名前：ひよこ名無しさん mailto:sage [2005/11/14(月) 11:37:29 ID:???] Vipのｽﾚ一覧でも反応するっぽいけど誤検出なんだろねえ… 340 名前：ひよこ名無しさん mailto:sage [2005/11/14(月) 16:31:14 ID:???] うん 341 名前：ひよこ名無しさん mailto:sage [2005/11/17(木) 11:59:50 ID:???] Bloodhound.Exploit.6ってなんてコードで引っ掛かってるですか？ ＮＧワード指定したいんで教えてください 342 名前：ひよこ名無しさん mailto:sage [2005/11/17(木) 13:38:30 ID:???] 専用ブラウザでNGワード指定しても2chの鯖から取得して保存されるデータは同じなので無意味。 Proxomitronとかでフィルタリングするなら別だが。 それより素直にノートンの除外設定すべき。 343 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/11/18(金) 00:43:33 ID:???] >>337 ご意見ありがとうです。 VBS.Freelink.Bですが、パターンは１つですが対応はしていますよ。 対応していないパターンかもしれないので、もしよかったら誤反応した スレを教えて頂けないでしょうか。 そうですね。日付とバージョンはまた書いときますです。 344 名前：ひよこ名無しさん mailto:ms-its:mhtml:file://c:\ sage [2005/11/20(日) 16:39:13 ID:???] ほう 345 名前：ひよこ名無しさん mailto:sage [2005/11/20(日) 21:02:09 ID:???] >>343 Winny一般コミック part144 tmp4.2ch.net/test/read.cgi/download/1110070134/5 上記のレスです。 dat落ちしてますので、以下を参照してください。 makimo.to/2ch/tmp4_download/1110/1110070134.html 346 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/11/20(日) 22:07:13 ID:???] >>345 見てみました。そこの>>5からdatファイルを作って試しましたが、 無効化して、ウイルス対策ソフトでスキャンしても反応しませんでした よ。 あと、このソフトで対応しているのは、2chにあるdatファイルのみです。 例：pc7.2ch.net/pcqa/dat/xxxxxxxxxx.dat 壺のdatやhtmlには対応していないです。 347 名前：cen ◆Pm9xOTJuM. mailto:sage [2005/11/22(火) 02:12:37 ID:???] >>17 のソフトの紹介ページを更新しましたです。 www.geocities.jp/cen_hp/program3.html 348 名前：ひよこ名無しさん [2005/11/25(金) 13:41:31 ID:73+tCVDU] ウィルスが検出されんだけどどうすりゃいいの？ 349 名前：ひよこ名無しさん mailto:sage [2005/11/25(金) 14:39:57 ID:???] 恐れず全力で戦え 350 名前：ひよこ名無しさん mailto:age [2005/11/25(金) 17:03:37 ID:???] 保守 351 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 08:08:31 ID:???] game10.2ch.net/test/read.cgi/handygame/1133109700/ このスレを読み込もうとすると、ノートン先生が 206.223.150.115からのアタックを検出して 途中までしか読み込めなくなります。 手動スキャンとAuto-Protectでlogフォルダの 除外の設定はしたんだけどまだダメっぽい。 OSはWinXP, ノートン先生はNAV2003, 専ブラはLive2chです。 たっけてー。 352 名前：ひよこ名無しさん mailto:sage [2005/11/28(月) 08:36:32 ID:???] <body onload=window()>

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef