ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:22:20

>>208
いや、ちゃんと遮断は削除してるんです。
個別にIP指定しても、すでに含まれてますってなるし。　もういや

94 · 2005/11/29(火) 19:28:23

壷
亀だけど礼を言いたいのは>>96に対してですた

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:28:37

ファイアウォールの方の設定はしてあるのか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:31:17

>>213
検知とファイアーウォール両方いじったら直ったよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:37:13

俺の場合（2005）はFWだけ弄れば見たい板は問題なく見れるようになった。
範囲でFW通すのは何やら精神的に気持悪いから、個別で指定してる。まぁそれでもいい気はしないがね・・。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:40:54

心配なら取得する時のみ無効にすればいい。侵入検知を切るだけでおｋ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:43:03

侵入検知はオートプロテクトを切ると切れるんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:52:31

>>211
断然個別

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:54:31

個別のIPはどやって調べるの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:55:49

監視所とかに書いてあるような書いてないような

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 19:59:24

ノートン＜＜＜＜＜＜＜＜＜ウイルス警備隊

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:06:57

>>226
2ch 鯖監視係。
http://sv2ch.baila6.jp/sv2ch01.html

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:07:13

壷さんからお呼びがかかりました。
ウイルス警備隊ユーザーには関係ないぽね

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:08:50

>>229
別の監視所見てたよ
ありが㌧

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:09:51

あとノートンのログで侵入検知見れば分かるはず

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:10:27

昨日何とも無かったのに今日になったら誤作動したよ
めんどくせえなぁ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:29:16

tubo

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:41:32

ノートンのばか～～!!!!

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:45:32

ノートン先生もぼけ来てるんじゃね。
家のバスター君は元気だけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:48:08

3月に期限切れる　　
何に乗り換えようかな

ﾊﾞｽﾀｰがいいのか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:53:11

>>237
NOD32＋zonealarm or outpost

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 20:56:36

俺は今後

Norton AntiVirus ＋　zonealarm

考えてみりゃ最初からこうすりゃ良かった

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:00:43

キングソフトのインターネットセキュリティーが今なら無料だから入れてみようかなぁ？
中国製だけどソースネクストのよりは良い？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:01:28

>>238 >>239
おれもどっちかにしようと思ってんだけど
どっちがいいかなあ
どっちか勝った方にするから悪いけど戦ってくんない？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:16:27

ﾀﾞｳｿ板見れない
どうしたらいいんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:17:31

人生をアンインスコ

◆BOX/05.... · NG

人生を再インスコ

できたらいいなぁ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:20:55

>>239
来月切れるからその組み合わせ使わせてもらうわ

**stream** ◆PNstream2s · 2005/11/29(火) 21:21:19

>>244
再インスコのつもりがアンインスコ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:23:45

ttp://upload.fam.cx/cgi-bin/img-box/6oj51129212301.jpg

ﾀﾞｳｿ板見れるようにしてくれよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:28:31

何この流れ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:30:03

ノートン先生、なんで対策しないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:35:46

JaneDoe View α + Privoxy + Tor

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:54:20

急にきたよ誤作動

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 21:55:56

ウイルスバスター使いなよ
軽いし自動で何でもやってくれるし

NG

作ってみました。
ノートン応急対策
http://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
多謝

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 22:06:18

>>253
乙｡
でも穴があくから､不安｡

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 22:14:54

あー。コレか原因は。
LiveUpdateで勝手に入ったから突然変になった様に感じた訳か。

このまま何の対策も無かったら次の期限でオサラバするか。
とりあえず今の所は進入検知切ってログ取得。

IPを除外リストに入れても、例の文字列書いてあるスレの
ログ取得するとログがメチャメチャだし。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 23:49:12

誰かｼﾏﾝﾃｯｸに文句言ってくれたか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 23:56:26

ＭＳのアップパッチを最近入れてなかった俺は勝ち組。ノートン通常どおりに働いていて問題なし。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:02:26

これって２ｃｈ側は何も対策しないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:05:41

>>257
NISで？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:06:18

市販ソフトの誤動作に２ちゃんが尻拭いする必要はないと思うが

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:09:45

>>258
悪いのはこんな糞な仕様なソフト作ってるシマンティックだし

>>167
の通り、2ch側で対応するべき問題じゃない。
この問題を対応するのはシマンテック側だろ。
ま、シマンテックは今までに報告されてる誤作動も修正したことないし今回もスルーだろう
自分で>>13とかの応急処置をするしか方法はないかと

今回ので俺はノートンからさよならした

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:14:08

ギコナビみれるようになったけど、行間ができてるみたいなんだけど
これって直らないの？
AAとかがみにくい・・・

**cen** ◆Pm9xOTJuM. · 2005/11/30(水) 00:14:45

役に立つかどうかは分かりませんが、誤反応しないようにdatを
書き換えるプログラムを更新してみました。
http://www.geocities.jp/cen_hp/program3.html

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:15:04

ギコナビスレでシリア語ブラクラで探せｗ

**掃除屋** ◆2ch..Ybe0Q · 2005/11/30(水) 00:30:10

>>263
さすがはcenさんです、乙！

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:32:04

ノートン２００３だけど、どうしても、ダウｿ板だけ見れないよー

**eip = eip + unescape("%u7030%u4300")** · 2005/11/30(水) 00:38:33

風邪ばかり

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:38:36

ノートンの侵入検知切ったら見れるようになったけど
この侵入検知って切ると何がヤバイの？
何が侵入してくる？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:43:19

IE使っていない人は
拡張でHTTP MSIE～のチェックを外す方が安全じゃないか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 00:54:19

誰か・・・俺の心の隙間を埋めて・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 01:03:59

取り合えず波が去ってくれるの祈るか…

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 01:24:10

>>270
私の名は喪黒福造
人呼んで笑うセールスマン
セールスマンと言っても、ただのセールスマンでは御座いません。
私の取り扱う品物は「心」人間の心で御座います。
この世は老いも若きも男も女も、心の寂しい人ばかり。
そんな皆様の心の隙間を、お埋め致します。いいえ、お代は一銭もいただきません。
お客様が満足していただけたら、それが何よりの報酬でございます。
さて、今日のお客様は……
ほぉ～ほっほっほっ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 01:26:47

>>270
つ半角

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 01:36:10

NISの侵入検知から拡張の中のHTTP MSIE JavaScript OnLoad Rte CodeExecを除外

これと、>>13とはどっちが安全なの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 01:38:34

>>259
NIS2005Onlineです。NISのアップはバッチリやったよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 01:39:29

まぁそれはそれで良くは無いけどな

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 01:42:09

>>269が良い事言った。無条件で侵入ルート空けとくよりMSIE～のチェック外す方が全然安全だわ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 01:57:50

壷

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 02:08:12

別にノーﾄﾝ使ってる人の自己責任じゃないの？
２ｃｈで対策するようなことじゃないよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 02:18:56

また始まりましたね・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 03:37:37

なんか例の対策は自己責任とか出るしとってもやりにきんだけど
なんか対策してないのにこのスレ読み込めるようになったのは
2ｃｈ様が対策してくれたのですか？bodyなんちゃらをNGワードにしても
意味ないらしいし…なんでこのスレみれるようになったんでしょうか

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 03:52:08

296 名前：動け動けウゴウゴ２ちゃんねる投稿日：2005/11/28(月) 17:58:55 ID:Ejg9D+rr0
何も対策してないのに、少し前から急に見られるようになった。

297 名前：動け動けウゴウゴ２ちゃんねる投稿日：2005/11/28(月) 18:00:38 ID:7P7mflxJ0
30分経過しただけじゃね？

299 名前：動け動けウゴウゴ２ちゃんねる投稿日：2005/11/28(月) 18:05:08 ID:M2vw8U+r0
>>296
自分も。
なぜだろう。

303 名前：動け動けウゴウゴ２ちゃんねる投稿日：2005/11/28(月) 18:18:00 ID:WmGEF4hJP
>>299
詳細: 侵入を検出して遮断しました。
news19.2ch.net(206.223.151.67)
とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 04:19:21

30分我慢すればいいのか。
こういう悪いことは一体誰がどういう経緯で気づくんだろうか。
ウィルスコードで誤反応とか解決できたと思ったら、すぐまた新しい手段でくるし
大宮寺　あゆ親衛隊みたいのがまた真似して貼りまくるんじゃないのか・・・
今度はその鯖自体読み込めなくなるのって凶悪すぎるよ・・・。
こんなの実況中に貼りまくられたら、「スレが見えなくなったんだけど？」みたいな
そういうレスばっかになって台無しだよ。専ブラのNG指定でも効果ないなんて

安心していいんですか？
対策施して、これ考えた人がそれすらも予想していて
対策した人になんか攻撃してくる方法編み出してたらどうすればいいの？
206.223.147.0-206.223.154.255、
除外しない方がいいんですか？全ては自己責任とか書いてるし
なんか不安材料ありますみたいな書き方だし。キンタマウィルス流し込まれたり
山田ウィルス流し込まれたりされませんか？
ウィルスコードの文字列とかは、ログ除外しても「文字コードだけでどうやって感染するんだｗ」
みたいな説得力あるお言葉があったからいいけど・・・。今度のは・・・？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 04:27:49

山田もキンタマも>>283がすでにそれらに感染してないと
どうもならないよ　ながしこんで自動感染させる事が出来たら
P2Pとかつないだ瞬間感染しちゃう

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 04:37:51

山田とかキンタマは○○.exeって感じの実行形式ファイルだから
これらをどっかから手に入れて、実行して感染して、さらに
>>283がファイアーウォールの206.223.147.0-206.223.154.255を除外したら、
ひろゆきに、ごにょごにょされる可能性があるっちゃある

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 04:38:03

大空寺あゆってHELVAだっけ？アイツ悪で有名なのか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 07:46:58

日本語で書いてね＞ ID:yDPhDj6Y0

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 07:58:17

kak.hta';ken=wd+'START

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 11:23:22

反抗予告とかめちゃやばい書き込みとかはすぐ反応して消すのに・・・
>>288見たいなのは放置なんだね運営のひと

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 11:24:28

めちゃやばくないからじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 11:39:07

>>13は実行したけどWin板が読めないです...　(ﾉД`)

**外野ｧｧﾝ** · 2005/11/30(水) 11:44:14

>>288 みたいな書き込みがあるとどうなるの？

**291** · 2005/11/30(水) 12:11:07

すんませんでした　Janeのスレ再読み込みで原因判明です
自分が見ようとしてたスレの最終レスに>>4が書き込まれてた (`･ω･´)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 12:11:41

>>291
一時、先生の進入検知をオフにして
その板なりスレなりを読み込んでログを取得する。
そのあと侵入検知をオンに戻せばいい。
アンカー狂ってる人もこれやってログを再取得すれば直るよ。
難点はちょっとだけﾏﾝﾄﾞｸｾ（´･∀･`）

**291** · 2005/11/30(水) 12:17:43

>>294
はい、そんなふうにやってみますね
アドバイスどうもありがとう (*´д｀*)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 12:42:51

単なる文字列まで潔癖に反応しちゃうんだよな
確かに強力ではあるけどさ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 12:49:08

>>291
Win板はちゃんと>>13の範囲内にあるから読めないのはおかしいな
多分侵入検知で30分読めない状態になってるとかそんなのだから
侵入検知設定で解除すれば？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 13:24:12

このｽﾚ、どれが反応しているの？読み込んでも残らない。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 13:30:18

>>298
>>26と>>267か。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 13:45:40

夕べノートンからバスターに乗り換えたけど、
ノートンの潔癖なところが恋しくなってきた。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 13:48:04

>>288
んでこれは何？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 14:29:02

>>299
なるほど

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:18:18

まとめサイトを作ってみたの心(^_^;)
http://mickey.mirv.net/2chnis.html

**外野ｧｧﾝ** · 2005/11/30(水) 16:24:16

一箇所誤字ﾊｹｰﾝ
「Nortn」になってる

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:24:22

>>303
NIS2003が思いっきり間違ってますよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:26:07

>>303
最初の文字デカッ！老眼かよｗ
それなのに赤の自己責任がいやに小さいじゃないか

何にしても乙

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:27:16

2003書くからちょいま。

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:27:52

よろ(^_^;)2003

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:30:08

>304
なおしたー(^_^;)

>306
ちょっとだけ(^_^;)＞老眼
やや小さめにしてみた。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:31:44

JaneDoe Viewだけど　あぼーんに>>26と>>267のコードを登録すると今のところ問題ないみたい

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:31:48

臭いをたどってニュー速からきますた(・∀・)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:33:22

昨日のえなりかずきといいなんだなんだよ・・・？

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:33:34

さて、2004の対応を書かないと(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:37:18

>>308これでおけ

NIS2003

Norton Internet Securityを開く
[ファイアーオール]をクリック
[設定]をクリック
[ホームネットワーク]タブをクリック
[信頼]→[追加]とクリック
[範囲指定を使う]にチェック
[インターネットの開始アドレス]に　206.223.147.0
[インターネットの終了アドレス]に　206.226.154.255
[OK]をクリック

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:38:22

>314
さんきう(^_^;)

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:39:04

更新したのこころ(^_^;)

**外野ｧｧﾝ** · 2005/11/30(水) 16:39:37

ファイアーオールってボート漕ぎの時に使うアレか

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:48:38

×ファイアーオール
○ファイアウォール

すまんかった

NIS2003

Norton Internet Securityを開く
[ファイアウォール]をクリック
[設定]をクリック
[ホームネットワーク]タブをクリック
[信頼]→[追加]とクリック
[範囲指定を使う]にチェック
[インターネットの開始アドレス]に　206.223.147.0
[インターネットの終了アドレス]に　206.226.154.255
[OK]をクリック