ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 07:46:58

日本語で書いてね＞ ID:yDPhDj6Y0

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 07:58:17

kak.hta';ken=wd+'START

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 11:23:22

反抗予告とかめちゃやばい書き込みとかはすぐ反応して消すのに・・・
>>288見たいなのは放置なんだね運営のひと

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 11:24:28

めちゃやばくないからじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 11:39:07

>>13は実行したけどWin板が読めないです...　(ﾉД`)

**外野ｧｧﾝ** · 2005/11/30(水) 11:44:14

>>288 みたいな書き込みがあるとどうなるの？

**291** · 2005/11/30(水) 12:11:07

すんませんでした　Janeのスレ再読み込みで原因判明です
自分が見ようとしてたスレの最終レスに>>4が書き込まれてた (`･ω･´)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 12:11:41

>>291
一時、先生の進入検知をオフにして
その板なりスレなりを読み込んでログを取得する。
そのあと侵入検知をオンに戻せばいい。
アンカー狂ってる人もこれやってログを再取得すれば直るよ。
難点はちょっとだけﾏﾝﾄﾞｸｾ（´･∀･`）

**291** · 2005/11/30(水) 12:17:43

>>294
はい、そんなふうにやってみますね
アドバイスどうもありがとう (*´д｀*)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 12:42:51

単なる文字列まで潔癖に反応しちゃうんだよな
確かに強力ではあるけどさ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 12:49:08

>>291
Win板はちゃんと>>13の範囲内にあるから読めないのはおかしいな
多分侵入検知で30分読めない状態になってるとかそんなのだから
侵入検知設定で解除すれば？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 13:24:12

このｽﾚ、どれが反応しているの？読み込んでも残らない。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 13:30:18

>>298
>>26と>>267か。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 13:45:40

夕べノートンからバスターに乗り換えたけど、
ノートンの潔癖なところが恋しくなってきた。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 13:48:04

>>288
んでこれは何？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 14:29:02

>>299
なるほど

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:18:18

まとめサイトを作ってみたの心(^_^;)
http://mickey.mirv.net/2chnis.html

**外野ｧｧﾝ** · 2005/11/30(水) 16:24:16

一箇所誤字ﾊｹｰﾝ
「Nortn」になってる

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:24:22

>>303
NIS2003が思いっきり間違ってますよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:26:07

>>303
最初の文字デカッ！老眼かよｗ
それなのに赤の自己責任がいやに小さいじゃないか

何にしても乙

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:27:16

2003書くからちょいま。

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:27:52

よろ(^_^;)2003

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:30:08

>304
なおしたー(^_^;)

>306
ちょっとだけ(^_^;)＞老眼
やや小さめにしてみた。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:31:44

JaneDoe Viewだけど　あぼーんに>>26と>>267のコードを登録すると今のところ問題ないみたい

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:31:48

臭いをたどってニュー速からきますた(・∀・)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:33:22

昨日のえなりかずきといいなんだなんだよ・・・？

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:33:34

さて、2004の対応を書かないと(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:37:18

>>308これでおけ

NIS2003

Norton Internet Securityを開く
[ファイアーオール]をクリック
[設定]をクリック
[ホームネットワーク]タブをクリック
[信頼]→[追加]とクリック
[範囲指定を使う]にチェック
[インターネットの開始アドレス]に　206.223.147.0
[インターネットの終了アドレス]に　206.226.154.255
[OK]をクリック

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:38:22

>314
さんきう(^_^;)

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 16:39:04

更新したのこころ(^_^;)

**外野ｧｧﾝ** · 2005/11/30(水) 16:39:37

ファイアーオールってボート漕ぎの時に使うアレか

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:48:38

×ファイアーオール
○ファイアウォール

すまんかった

NIS2003

Norton Internet Securityを開く
[ファイアウォール]をクリック
[設定]をクリック
[ホームネットワーク]タブをクリック
[信頼]→[追加]とクリック
[範囲指定を使う]にチェック
[インターネットの開始アドレス]に　206.223.147.0
[インターネットの終了アドレス]に　206.226.154.255
[OK]をクリック

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 16:52:02

>>303
対処方法にNIS2006の場合が無いのはどうして？

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 17:01:12

>319
あ、現行商品って2006なの？(^_^;)

つか、誰か2004の対処方法教えて・・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:08:12

>>320
マァヴ氏のセキュリティ感覚に疑念を抱く漏れであった…(´-ω-`)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:13:23

Down板でNIS2006のクラック方が書き込まれた後に､この騒動が起こった｡
シマンテックの仕業と思うのは自分だけだろうか｡

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:16:38

>>322
あるわけねーだろ＾＾；

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:18:07

>>320
この文追加すると親切かも。

206.223.147.0-206.226.154.255　の範囲に入らない板も存在するので
必要に応じて下記URLを参照し個別に設定して下さい。

http://sv2ch.baila6.jp/sv2ch01.html

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:19:36

なんでこういう事するやつって永久アク禁にならんの？
何も悪くないオレ様が2chにアクセスするために
なんで脳豚の設定弄らなきゃならんの？
ばかじゃね。

**動け動けウゴウゴ２ちゃんねる** · NG

Norton Internet Security/Norton Personal Firewall でコンピュータを信頼ゾーンに追加する方法
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/cb0a21d58cdc124388256ef400492270/73e84cfb6ce65d8f49256cdb000ad536?OpenDocument&csm=no&sone=_tasks.html&stg=&prod=&ver=&base=&next=&tpre=jp&src=jp_sg&pcode=

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 17:25:57

>324
加えたー(^_^;)

>326
みてみるー(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:27:39

>>327
乙です。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:28:25

もう面倒だから一旦NIS切ってログ取得してからONにしてる
これで問題なす

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:29:23

>>318 >>324
終了アドレス

×206.226.154.255
○206.223.154.255

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 17:31:12

2004は2005と同じと判明(^_^;)追加ー
2006はよーわからん

**動け動けウゴウゴ２ちゃんねる** · NG

202.222.31.214　be.2ch.net
206.223.147.35　headline.2ch.net stats.2ch.net
206.223.147.55　2chplus.2ch.net music4.2ch.net
206.223.147.60　pc7.2ch.net
206.223.147.220　aa5.2ch.net off3.2ch.net
206.223.147.230　qb5.2ch.net qb6.2ch.net
206.223.147.235　that4.2ch.net
206.223.148.120　up01.2ch.io
206.223.148.200　pc8.2ch.net
206.223.149.230　human5.2ch.net
206.223.149.235　school5.2ch.net
206.223.150.10　hobby8.2ch.net
206.223.150.15　bubble4.2ch.net
206.223.150.54　live22.2ch.net
206.223.150.100　book3.2ch.net travel2.2ch.net
206.223.150.110　live20.2ch.net
206.223.150.115　game10.2ch.net
206.223.150.120　news18.2ch.net
206.223.150.155　society3.2ch.net
206.223.150.175　etc3.2ch.net
206.223.150.180　live14.2ch.net qa.2ch.net
206.223.150.185　academy4.2ch.net science4.2ch.net
206.223.150.195　comic6.2ch.net
206.223.150.200　food6.2ch.net
206.223.150.205　tmp5.2ch.net
206.223.150.230　ex9.2ch.net
206.223.150.235　tv8.2ch.net
206.223.150.240　sports9.2ch.net
206.223.151.62　hobby7.2ch.net
206.223.151.67　news19.2ch.net
206.223.151.75　pie.bbspink.com
206.223.151.95　idol.bbspink.com
206.223.151.125　love3.2ch.net
206.223.151.130　live19.2ch.net
206.223.151.135　liveb1.2ch.net
206.223.151.140　money4.2ch.net
206.223.151.225　ex14.2ch.net
206.223.152.15　music5.2ch.net
206.223.152.30　dso.2ch.net etc4.2ch.net game9.2ch.net
206.223.152.40　sakura01.bbspink.com
206.223.152.50　live16.2ch.net
206.223.152.55　life7.2ch.net
206.223.152.60　sakura02.bbspink.com
206.223.152.145　tv7.2ch.net
206.223.152.150　live18.2ch.net
206.223.152.235　sakura03.bbspink.com
206.223.153.130　headline.bbspink.com
206.223.154.225　ex12.2ch.net
206.223.154.230　ex13.2ch.net
206.223.154.235　live21.2ch.net
206.223.154.240　anime.2ch.net
206.223.154.245　ex11.2ch.net
210.135.98.243　epg.2ch.net
210.224.161.33　sports2.2ch.net

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:36:59

漏れは２００６だが同じだと思う

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:41:19

２００６

「ファイヤーウォール」
「設定」
「ホーム（アクティブ）」←ここは設定による
「ネットワーク」
「信頼ゾーン」
「範囲で選択」

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:42:06

2006も2005と同じ操作でいける
ただ設定ボタンは右下（これは2005でも同様だと思う）

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:43:23

>>330
あれ、スマンです。
書き間違えた　　orz

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 17:54:05

五月蝿い事いって悪いけど、INS2003はダイヤログの表示無く
いきなり、404になるので混乱する人も居るかと…

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 18:19:07

うあー、しんど！全部一個づつ追加した。
間違えてなければいいけど。これで安心かな!?
来年はノートンとおさらばする

**動け動けウゴウゴ２ちゃんねる** · NG

範囲で選択しなくても「個別」で空白区切りで登録できるお

202.222.31.214 206.223.147.35 206.223.147.55 206.223.147.60 206.223.147.220 206.223.147.230 206.223.147.235 206.223.148.120
206.223.148.200 206.223.149.230 206.223.149.235 206.223.150.10 206.223.150.15 206.223.150.54 206.223.150.100 206.223.150.110
206.223.150.115 206.223.150.120 206.223.150.155 206.223.150.175 206.223.150.180 206.223.150.185 206.223.150.195 206.223.150.200
206.223.150.205 206.223.150.230 206.223.150.235 206.223.150.240 206.223.151.62 206.223.151.67 206.223.151.75 206.223.151.95
206.223.151.125 206.223.151.130 206.223.151.135 206.223.151.140 206.223.151.225 206.223.152.15 206.223.152.30 206.223.152.40
206.223.152.50 206.223.152.55 206.223.152.60 206.223.152.145 206.223.152.150 206.223.152.235 206.223.153.130 206.223.154.225
206.223.154.230 206.223.154.235 206.223.154.240 206.223.154.245 210.135.98.243 210.224.161.33

一行に直して登録すれ

一瞬固まるけどｗ

**動け動けウゴウゴ２ちゃんねる** · NG

>>338　m9（＾Д＾）

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 18:26:20

>>339 ちょｗｗおまｗｗｗｗｗｗｗｗｗｗｗ
でも登録のとこ右クリできんかったけど

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 18:30:02

ノートンだけどまったく反応しない…
専ブラのフォルダだけ除外してるからかな…？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 18:49:55

除外で反応しないならこんな騒ぎになってない

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 18:51:13

>>342
オレも反応しないよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 18:54:33

>>341
Ctrl＋Vで貼り付けれたよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 18:58:01

アドレス指定して、専ブラのブクマしたスレは見られるようになったが、
スレ一覧の取得をすると同じ侵入検知を吐くのが謎だ…＠ゾヌ1.0
HTTP MSIE～自体の許可しかないのかなー？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 19:08:40

>>342
>>344
ノートンアンチウィルスじゃないぞ。
ノートンインターネットセキュリティの話だ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 19:15:24

はじめまして、こんばんわ。
僕も3日前くらいからHTTPなんちゃらエラーが出て、
２ｃｈの一部が見えたり見えなくなったりしてました。
最初は２ｃｈにアク禁されてる？とか２ｃｈ落ちてる？とか
思ったのですが、運用情報を思いついてここに来ました。

>>13が正しいってことで無問題ね。
僕も今のところ問題なし。

>>79
びびったYO

>>2chを信頼ゾーン
2chにハッキングされない？
ひろゆ○は２ｃｈねらーのパソコンやりたい放題じゃんｗ

>>ノートン先生の誤作動
高性能で検出率が高いから仕方ないと考えたら？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 19:21:13

範囲じゃなく>>339をコピペしたほうがいいよ
ノートン文字列だけで反応することないだろうに
ファイアウォール部分だけのアンインストはできないから
次はアンチウイルスだけ買おうと思う

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 19:39:05

＞２ちゃんねるのサーバーのIPアドレスを信頼できるゾーンに設定すればブロックされなくなるが、
＞シマンテックでは「本当に危険なコードが埋め込まれた場合にブロックできなくなるので、お勧めはしない」という。
http://internet.watch.impress.co.jp/cda/news/2005/11/30/10035.html

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 19:39:42

>>342　>>344
MSのアップをしていないからだよ

**マァヴ** ◆jxAYUMI09s · 2005/11/30(水) 19:46:01

>339
まとめサイトに入れたー(^_^;)これはいいや

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 19:57:03

今、バスター御試版で読んだが、なんとも無い。ふ～ん。

**動け動けウゴウゴ２ちゃんねる** · NG

>>341　登録するIPが、すでに登録されている範囲にかぶってると「かぶってるよ」って言われるけどそれかな

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 20:03:23

>>354
右クリ→貼り付けのことじゃない？
Ctrl＋Vじゃなくて。

確かに、登録窓で右クリはできんよなぁ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 20:27:12

シマンテックでは「本当に危険なコードが埋め込まれた場合にブロックできなくなるので、お勧めはしない」という。
また、「脆弱性を突く攻撃コードを２ちゃんねるにいたずら目的でコピー＆ペーストしている人がいる」とし、
安易に攻撃コードを書き込まないよう呼びかけている。

この言い方から考えると、シマンテックは対処する気ないみたいだな。
やっぱり自己責任で弄れってことか・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 20:36:45

書き込むなって言ってみんなが書き込まなくなるなら、ウィルスやスパイウェアは蔓延しないと思う・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 20:43:17

ノートンを窓から(ry

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 20:43:49

貼られてるスレがどんどん増えてるな･･･
>>356のとおりだとメーカーは対応する気無いみたいだし
穴あけることになるのも嫌だからノートン止めるかなぁ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 20:49:45

まぁ、減りはせんわな。増えるばっかし。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 20:54:02

>>356の書き込みソースは、>>350のリンク先な。
漏れの妄想じゃないから、各自で熟読してくだされ。

ラブレターコードの影響期間を思い出すと、今回のこれも相当長引きそうだよな。
NISの見切り時かもなぁ。強固なのは結構だが、柔軟性に欠け過ぎて使えねぇ・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 20:58:01

今「本当に危険なコードが埋め込まれた場合」はノートン組は侵入されまくりってこと？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 20:59:34

2ちゃんに危険なコード埋め込まれることとかあるの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 21:03:21

今の2ｃｈはハッカーからしたら格好のエサ場ってことか
入れ食い状態だもんな

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 21:07:35

ルータにファイアウォール

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 21:12:23

えーと、
最初ログ取得する時だけ進入検知を切って、取得し終わったらまたつける。
ちょっと面倒だけど、今の所コレだけで問題は無いけどな。
また新たに例の文字列が書かれたら、多分２行目を繰り返す事になると思うけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 21:30:30

運営が、特定の文字列を書き込めないようにすれば良いだけなんだがなァ・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 21:49:54

喪前が、脳豚なんてしょーもないもんを使わないようにすれば良いだけなんだがなァ・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 21:53:22

さっきこのスレ見てたらブラウザが開きまくって止まらなくなったんだけど
何これ？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:08:44

>>367
２ちゃんだけの問題じゃなくて、他のブログ、掲示板も同じようにされたら駄目らしいし

まさに「淘汰される」べきかと

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:22:29

スレをひらいたらカーソンシティから攻撃されたのできました

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:30:47

ノートン叩いてる人って何なの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:30:49

>>13やるデメリットはありますか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:33:31

>>373
ノートンの守備力が下がる

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:34:01

>>13の対処法の御蔭でやっと見れました。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:34:13

>>372
貧乏人

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:35:38

>>372
一部の運営の中の人の発言から始まってるんだよ　＞淘汰されるべき

>>373
内容が理解できない、もしくは想像ができないなら、実行するべきではない。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:36:16

>>372
NISだけでしょ叩かれてるのは
NAVは誰も叩いてないし

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:37:54

ｇ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:38:21

てｓｔ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:41:21

>>349
できるよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:46:19

次にやっちゃうのはマカフィーかな…

◆BOX/05.... · NG

ガンバレマカフィ－

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:53:16

もてたい男板でスレ乱立してるんだが原因は何？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/30(水) 22:55:49

>>384
少なくともこのスレとは関係ない
つーか、あったら怖いよｗ

msq.asagaotv.ne.jpｃ⌒っミ｀Д)っφ ◆CaKkuEV3EI · NG

ぱく（ｒｙ
ノートン応急対策
http://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
ttp://ansitu.xrea.jp/guidance/?NortonInternetSecurity#Emergency_measures
ttp://ansitu.xrea.jp/guidance/?Trap#Emergency_measures

msq.asagaotv.ne.jpｃ⌒っミ｀Д)っφ ◆CaKkuEV3EI · NG

>>386補足
（ｒｙ続き
りました。

どーもRockっぽいので・・・

>>303-352
ありがとうございます。