ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

◆BOX/05.... · NG

最善策:ノートンアンインスコ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:31:34

ノートンの侵入検知だけ切るとか

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:36:51

世界中のフォーラム、ブログに例のキーワード貼りまくれば
シマンテックに苦情がいくと聞いたんですが本当ですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:38:13

問題を起こしてるのはNISだけなんです
NAVまで悪く言わないでくださいｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:38:40

NAVは前科があるだろうが

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:39:44

今回の件だよｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 18:59:34

ノトンうぜーーーーーーーーー
どうすればいいのよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:01:05

バスターも4月に前科あるからな。
アップデートするとCPU使用率が100%になるっつーウィルスばら撒いたし。
もう何を信じりゃ良いのか

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:02:36

>>36
>>13

これでOK

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:03:30

>>37
あんときゃノートン先生でよかったとつくづく思ったもんだ

('A｀)ﾎﾝﾄにどうしよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:10:10

まールーターはさんでるし、設定緩めてもいいかー・・・

なんだか負けた気分orz

◆BOX/05.... · NG

>>37
俺にとってはかえってうれしかったぞ。
１ヶ月サポ期間延長したし、

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:19:23

てす

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:22:19

ノートンの進入検知を殺すと見れた。
>>40みたいに、ルーターを信じてみます。。。。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:22:41

てすと

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:23:33

一応信頼に範囲入れるという形で復帰。
つうかMSが修正しない限りだめってことか。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:26:50

http://tmp5.2ch.net/test/read.cgi/download/1133173327/

ダウソでもきた
これは運営としては、ほったらかす？
俺は対策できたし、もういいけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:27:11

次のOSに期待する･･･

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:31:13

ラブレターのコードと同じだからMSか脳豚どちらかが対応しないと無理だろ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:32:56

①Jane系の専用ブラウザ使ってる場合
JaneフォルダにReplaceStr.txtというテキストファイルを作り
onload＝[Tab]onload＝
みたいに置き換えればOK（↑の”[Tab]”はタブ入力）
Tabキーを押すのを忘れて[Tab]onloadとそのまま書いてはダメ

これってガセなの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:33:04

ラブレターはなんで修正されないん？２ちゃん以外でも影響あるんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:38:48

>>49
Exactly（その通りでございます）

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:41:21

http://pc8.2ch.net/test/read.cgi/sec/1132279196/

ここだけどうしてもつながらないな

◆BOX/05.... · NG

WindowsVistaいつー？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:51:59

>>52とか
おまえらAutoBlockの遮断解除やった？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:54:18

>>13のやっただけなんだけど、（なおった）
そのままでいいのかなぁ？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:58:40

AutoBlockの遮断解除

どうやるの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 19:58:47

auto protect　offにしとくとか、そーゆー問題じゃねーの？
普通にみれるけど。
後で何かあったらヤだな。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 20:02:12

>>56
2005なら進入検知って項目あると思うけど

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 21:33:49

MSがIE脆弱性の対策を実行後
NISの侵入検知の設定から
HTTP MSIE JavaScript OnLoad Rte CodeExec
を除外すれば問題は解決するのでは？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 21:40:03

見れるようにはなったが、板一覧の更新ができねー

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 21:54:15

>>59
> MSがIE脆弱性の対策を実行後

最短でも半月は放置だね

◆BOX/05.... · NG

IEが玄人に嫌われてる理由が改めて再認識。。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:01:25

>>13
これこのままにしといて問題ない？

◆BOX/05.... · NG

理由が→理由を

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:02:54

でもWEBデザイナーにとってIEは切っても切れない関係にある

◆BOX/05.... · NG

>>63
2chが攻撃してこないだろうと思うならそれでおｋ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:04:13

これどうすればいいんだ　ある板だけ見れぬ　ノートン切れば見れるけど・・・

**動け動けウゴウゴ２ちゃんねる** · NG

今自分が書き込んでるスレを読めないような奴は
対処して他のスレを読めるようになっても無駄だと思わないか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:11:53

2ちゃんねるというのは広いからね。。。色んな意味で

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:15:40

すまんマルチになってしまうがこっちにレスするべきだったか
http://game10.2ch.net/test/read.cgi/handygame/1133147093/
このスレが開けなくなったんだが
ここの
370 ：枯れた名無しの水平思考：2005/11/28(月) 14:15:46 ID:F9m8RPjZ0
？？？？
こいつのメール欄
これ何？これのせい？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:17:33

>>13やっても治らないわけだが・・・・・

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:22:52

>>71
侵入検地→AutoBlock→現在AutoBlockで遮断してあるコンピュータ
の欄に２ｃｈのアドレスがあれば解除。３０分で自動でなくなるけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:28:39

おう・・・>>72と>>13のコンボでいけたよ　あるがとう>>72

70 · 2005/11/28(月) 22:29:35

スマン早とちりした
398と500だな
２回も>>8これ貼ってやがる

で、侵入検地→AutoBlock→除外→削除して
ノートン解除してスレ読み込んで該当レスを透明あぼ～んで解決できました

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:44:09

1. [ファイアウォール]をダブルクリック
2. [ネットワーク]をクリック
3. [信頼]をクリック
4. [追加]をクリック
5. [範囲を使う]をチェック
6. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.223.154.255」してOKをクリック

たまにこういうのがあるけど、こういうことやって何が楽しんだろうといつも思う。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:48:09

めんどくさいならやらんでもいい
2chをやめるのも選択肢の一つだし

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:48:48

>>75

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:53:42

>>75
は？
それの何が問題なの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 22:57:14

ああ、言葉足らずでｺﾞﾒﾝﾅｻｲ
上のは解決法で下の言葉は誤作動させる文字列についてのコメント。
てか、上の貼り付けた意味ないしｽﾏﾝｶｯﾀorz

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:19:12

>>79
びびったYO！

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:27:41

>>79
びびったYO！

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:34:15

>>75のやり方で解決したけどシマンテックがいずれ対応してくれんのかな

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:36:26

>>79
確信犯めｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:36:27

ウィルス誤検出への対応を考えれば期待出来ないな

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:39:50

かくしんはん【確信犯】

道徳的・宗教的・政治的な信念に基づき、自らの行為を正しいと信じてなされる犯罪。
思想犯・政治犯・国事犯など。

三省堂提供「大辞林第二版」より

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:44:09

出た確信犯コピペ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:52:30

ノートンはアンチウイルスだけでいいじゃん。
ノートンインターネットセキュリティなんて不要。
ノートンはウイルスが専門。
インターネットとか専門外。
アンチウイルスがよくできてるからって、何でもかんでもノートンに頼ろうとするのがおかしい。
ネットセキュリティはそれ専用のもっとイイの使えばいいじゃん。
おれノートンシステムワークだけどなんの問題もないよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 23:54:46

模倣犯だな

[―{}@{}@{}-] **モーホー犯** · 2005/11/28(月) 23:57:57

　　　　　　　　　 , '´ ￣￣ ` ､
　　　　　　　　　　i　r-ｰ-┬-‐､i
　　　　　　　　　|　|,,＿　＿,{|
　　　　　　　　　　Ｎ| "ﾟ'`　{"ﾟ｀lﾘ　　　　　や　ら　な　い　か
　　　　　　　　ﾄ.i 　 ,__''_　 !
　　　　　　　　／i/ l＼ー .ｲ|､
　　　　,.､-　￣/ 　|　ｌ　￣ / |　|` ┬-､
　　 /　ヽ.　/ 　　ト-` ､ノ- |　 l　　l　ヽ.
　　/　　　 ∨ 　　　l 　　|!　 | 　｀>　|　　i
　 /　　　　 |｀二^>　ｌ.　　|　 |　＜＿_,|　　|
＿|　　　　 |.|-<　　　＼ i　/　,イ_＿__!／＼
　 .|　　　　　{.|　 ` - ､ ,.---ｧ^!　| 　　 |￣￣￣￣￣￣￣￣￣￣￣l
＿_{ 　　＿__|└―ｰ／　￣´ |ヽ |＿__ﾉ＿＿＿＿＿＿＿＿＿＿＿_|
　　｝／ -=　ヽ__ - 'ヽ　 -‐　,r'ﾞ　　　l　　　　　　　　　　　　　　　　　 |
＿_fﾞ/／￣￣　　　　　＿　-'　　　　 |＿＿＿＿＿ ,. - ￣　＼＿＿__|
　　| |　　- ￣　　　／　　　| 　　 _　|￣￣￣￣／　　　　　　＼　￣|
＿__`＼＿＿　／　　　　＿l -￣　 l＿＿_　／　　　, /　　　　ヽi＿__.|
￣￣￣　　　 |　　　 _ 二 =〒￣　｝￣／　　　　　l |　　　　　　!￣￣|
＿＿＿＿＿__l　　　　　　 -ヾ￣　　l／　　　　　　l|　　　　　 |＿＿_|

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:06:01

先生の過保護は信頼面もカバーした上ならいいんだが
現状のFWに関する被害とか調べるとやっぱ誤作動としか呼べんもんなのなかね
アドバンテージが万が一多少あっても、弊害によるリスク大きすぎ
情報集めるのに2chみれないのは痛い

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:27:17

>>13
を設定したら使えるようになったんだけど
これって要するに
にちゃんの鯖からアタックきてもヌルーするぜ！って設定と考えてok？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:29:28

>>91
そうよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:35:55

すいません、それでその２ちゃんの鯖からのアタックっていうのは
ありえることなんですか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:37:32

>>13 を設定した後見るには見れたけどアンカーがずれまくってる
これはどういうことでしょう…

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:38:10

>>93
全て自己責任でどうぞ
そういう場所なんで

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:39:13

>>94
ログを破棄して再取得

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:41:41

>>89
㌧

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 00:48:05

2chが攻撃してくるってどういう状況よ？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 01:28:37

>>29やってIE使わなければいいことよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 01:37:24

>>98
ひろゆきが世界の結末を知ったとき

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 01:54:06

ノートンのオートプロテクトを無効にしてると、反応しないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:12:19

とりあえず
ノートンインターネットセキュリティーをアンインストールして
ノートンアンチウイルスは残して
ZoneAlarmとかゆうのでもインストールしとけばいいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:17:21

そこまでしなくてもいいんだけどね
これを機にNISと縁を切りたいならアンインストールしたらいい

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:21:38

スレスト
↓

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:27:47

↓ストレス

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:40:14

>>103
つい最近NIS2003を在庫処分９００円で手に入れたばっかなんだが
こんなことになるとは思わなかった

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 02:46:19

アドレスを許可させといて攻撃しようってんだな！？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 04:05:28

>>107

ﾆ|ﾆ　　　　　 ,　-─-　､　　＼
o‐､　　　　　/　　　　　　ヽ　　　） 2chのIP除外して
‐ヽ‐　　　 l　.....　　 .... 　 ! 　（　攻撃されたらどうしようって?
(こ　　　　 rj. ,ｨぇ　rぇ､　 lｫ　 }
l －　　　｀l 　/ ーヽ　　l′ ノ／⌒て＿
| ー　　　__,人. {ゝﾆ.ﾌ }　/ヽ＿　　　　　　｀ー
/７.|　 r/　j＿＼､＿ｨ／ﾉ 8 o sヽ　＼ｰ'⌒ヽ-
７　ﾄ_/ j　　　　　 O⊂￢‐ ､ｄ９ l 　ﾉだったら2chから
ヽxyﾄミ}|　　　　　 l{三　ﾉ＼<>| （　引退すれば万事解決だぜ！
ｽ且ー'| 　　　　　 |ー 'ヽ　　￣））

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 06:52:49

なあに、かえって免疫力がつく

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 07:42:45

ブロードバンドルーターがあれば、ファイアーウォールの設定など
少々甘くしても大丈夫なんじゃないかって気はするが。

**動け動けウゴウゴ２ちゃんねる** · NG

ルータの設定をちゃんとやれば、という前提でならね。
そして今回問題になってるタイプの脆弱性はルータでは防げない。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 08:23:18

>>111
いや、IEの脆弱性のほうじゃなくて、今回の誤動作対策に
2chの鯖を許可リストに入れた場合の攻撃うんぬんのほう。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 08:48:19

なんでスレストされないの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 08:54:51

ノートン作動したら、この板見れなくなったよ
ここに対策スレ立てても意味無いから！

**動け動けウゴウゴ２ちゃんねる** · NG

>112
ああ。そんなもん心配するのはネタかと思ってた。

>114
どこに立てても同じ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 10:39:14

body onload=w
これをＮＧにして解決

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 11:32:40

>>116
NGは効かないよ

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 11:42:19

>>116
意味無いし、忘れた頃に原因究明したくても、あぼーんされてたら気がつかない

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:33:12

抜本的な解決策は>>13＋>>72でいいのでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:35:58

>>119
応急処置ならOK

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:43:52

応急なんですね。シマンテックは対応してくれるのかなぁ…。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:45:10

ノートン２００３の場合は、こっちも必要では？

質問・雑談スレ208＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1132976990/250
250 動け動けウゴウゴ２ちゃんねる sage 2005/11/28(月) 16:02:49 ID:sD89a3L50
でも今になって出てくるんだからセキュリティホールって言うものは恐ろしい

>>235のを適用する方法を書きます。
ノートン2003の場合

1. [侵入検知]をダブルクリック
2. [IPアドレス]をクリック
3. 右にある除外したコンピュータの[追加]をクリック
4. [範囲を使う]をチェック
5. アドレスに「206.223.147.0-206.226.154.255」を入力してOK

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:47:55

とりあえず、オミトロンのフィルタ。
即席だし、ノートン入れて無いから使えるか分からんけど。

[Patterns]
Name = "Kill NortonTrap2"
Active = TRUE
URL = "[^/]++.2ch.net/"
Limit = 256
Match = "onload="
Replace = "notload"

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:48:40

使ってないから知らないんだけど、PFWだけアンインストール出来ないのかい？
出来るなら、アンインストールして、フリーの適当なやつを使うのが一番じゃないかと思う。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:53:19

>>124
NAVとPFWを別に導入してるならともかく、NISではPFWだけアンインスコはたぶん無理だったかと。

もちろん、PFWをオフにして、別のFWを使う手はアリだけど。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:55:56

>>122
ノートン２００３の場合は[ファイアウォール]と[侵入検知]両方の設定が必要なの？

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 12:59:52

終了アドレスが

>>122だと　　206.226.154.255
　　　　　　　　　　 ^^^^
>>13だと　　 206.223.154.255
　　　　　　　　　　 ^^^^
だけど、どっちが正しいんだろう。開始アドレスはどっちも同じだけど。

>>126
コピペしただけなので分かりません、すみません。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 13:00:05

>>125
そうか。この件であたふたするのはPC初心者だろうから、あれこれ入れろと言うのもなあ。
困ったもんだねえ。

**動け動けウゴウゴ２ちゃんねる** · 2005/11/29(火) 13:40:48

>>13 今やったけどほんとにこれを信用していいのか？

運営側の公式な対策の発表を求めます。