ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2005/12/15(木) 07:07:26

んで先日のMSのアップデートしたらシグネチャ除外でHTTP MSIE JavaSvript～
っての切っても問題ないの？
これってMSのバグの脆弱性を埋めるためだけのやつだよね？

**動け動けウゴウゴ２ちゃんねる** · 2005/12/15(木) 07:08:37

Svriptになってるけど気にしないでorz

**動け動けウゴウゴ２ちゃんねる** · 2005/12/15(木) 10:48:51

Windows UpdateとノートンのUpdate済ませて
それ以前にブロックされてたスレが普通に読み込めたので
シマが対応したと思ったのだが、やはりスレによっては、
ブロックされるようです。
まんどくさいなー、悪戯やめれ！

**動け動けウゴウゴ２ちゃんねる** · 2005/12/15(木) 19:35:35

>>601
ノートンが対応したって言う馬鹿がこのスレにいるから
そういう奴もでてくるんだよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/18(日) 18:04:47

MSがセキュリティホール埋めたけどシマンテックはこのHTTP MSIE JavaScript～
に関する文字列の検知を変更しないわけね？じゃあシグネチャ除外が一番かなあ…
個人的にはどうせIEほとんど使わんし、どこぞの反日ｸﾗｯｶｰに2ちゃん鯖ｸﾗｯｸされる
リスクの方が怖いや。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/18(日) 19:25:41

ログ削除して専ブラ使えば良い、なんて書きこみがあるけど、>>570,>>579など。
これってシマンテックの社員なの？

専ブラ使っても相変わらず駄目だよ。
悪質な嘘をつかないでくれるかな。
マジでムカついちゃったよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/18(日) 19:36:09

ノートン2006 + JaneDoe View α ( build date: 051128 )
でログ取得し直しても問題なく使えてるけど？
馬鹿みたいな事書き込んでないで先ず自分の環境くらい書こうよ

**動け動けウゴウゴ２ちゃんねる** · 2005/12/18(日) 19:38:23

>>607
なんで社員がそんなこというんだよｗ
あんた馬鹿だろ。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/18(日) 21:05:53

ログ取得し直しても問題なしって人は設定が間違っているか
無意識に警告が出ない設定にしてあるって事に早く気がついたほうがいいよ。
解らなくて警告が出ないより、解ってて解除する方がいいからね。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/18(日) 23:56:35

NIS2006 + twintail v2.0 beta36 + Windows 2000 SP4 + MSの対策パッチ

NIS2006の「HTTP MSIE JavaScript Onload～」の侵入防止シグネチャ有効。
そのシグネチャのプロパティーで、検出時に警告を出すように設定している。
Twintailのキャッシュをフォルダ毎削除して、このスレを読み込んでも反応無し。
そのあと、IEでこのスレを開くと遮断される。
遮断されたIPを解除し、Twintailのログを削除して、再読み込みしても反応無し。
そのあと、IEでこのスレを開くと再び遮断される。

このような症状になってる人が他にも居ると思うが、マジで原因が判らんよ…

**動け動けウゴウゴ２ちゃんねる** · 2005/12/19(月) 07:31:36

>>610
2ch専ブラで問題なしIEで問題ありって人が実際多数いるんだし
俺もJaneDoeView最新版で問題なし
お前みたいな訳分からない否定をするやつは何故自分の環境を書いたり試したりしないんだ？

**動け動けウゴウゴ２ちゃんねる** · 2005/12/19(月) 07:33:42

その多数のうちの大多数が大いなる勘違いだということはもう言わずもがな

**動け動けウゴウゴ２ちゃんねる** · 2005/12/19(月) 07:40:57

>>613
OnloadのやつはIE特有のバグらしいからIEコンポーネント系以外は反応しないように
対策したかも知れないとか考えられないの？
とりあえず変な事ぼやいてないで何か否定材料出してよ、検証しようがないから

**動け動けウゴウゴ２ちゃんねる** · 2005/12/19(月) 08:00:45

自己レス
FireFoxってのを入れて試してみたけどこっちでも反応したな
単純にIE、非IEで分けている訳では無いみたいだ

**動け動けウゴウゴ２ちゃんねる** · 2005/12/19(月) 10:35:46

>>614
Operaで反応し、IEコンポーネントの2chブラウザで反応しないんだが。
もちろん警告は出るようにしてあるよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/19(月) 10:42:56

>>697で解決すると思うよ

**動け動けウゴウゴ２ちゃんねる** · 2005/12/19(月) 10:44:53

今頃>>697は何をしてるんだろう

**動け動けウゴウゴ２ちゃんねる** · 2005/12/19(月) 13:15:13

USER_AGENTをIE以外に偽装してIEでアクセスしたりとか試してみたが、関係無いみたいだ。
もしかしたら、どこかで陰険なチェックが入ってないかと疑ってみたんだがw

**動け動けウゴウゴ２ちゃんねる** · 2005/12/20(火) 18:40:04

ノートンテスト。。。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/20(火) 23:59:21

>>13してlive updateしたらとりあえず治った。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/21(水) 00:06:07

liveupdate関係ないだろｗ

**動け動けウゴウゴ２ちゃんねる** · 2005/12/21(水) 00:08:12

釣りばっかでツマンネage

**動け動けウゴウゴ２ちゃんねる** · 2005/12/21(水) 14:58:38

>>621
ほんとだ！>>13してlive updateしたら直った！
直った奴はこれやってたんですね。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/21(水) 15:03:07

なにこのループ

**動け動けウゴウゴ２ちゃんねる** · 2005/12/21(水) 15:31:05

ループに追加。
>>303も見たほうがいいよ。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/22(木) 18:35:25

ｽﾏﾝﾃｸの対策は終わったみたいだが、対策前にこれが保存できなかったが、ﾊﾞｽﾀｰで一度読んだ後
対策前のﾉｰﾄﾝで読んだら問題なかった。不思議？

**動け動けウゴウゴ２ちゃんねる** · 2005/12/22(木) 18:36:34

引き続きループをお楽しみください。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/23(金) 08:57:22

専用ブラウザの基本的なしくみを理解できない馬鹿がこんなにもいるのか

**動け動けウゴウゴ２ちゃんねる** · 2005/12/23(金) 12:08:32

マカーの漏れが話をややこしくするために来ましたよ

**動け動けウゴウゴ２ちゃんねる** · 2005/12/23(金) 12:45:44

バスターは初心者向きでしょ

**動け動けウゴウゴ２ちゃんねる** · 2005/12/23(金) 13:51:50

XPとMeを持っているんですけど一つで二つのパソコンに２００６をインストール出来るんですかね？

**動け動けウゴウゴ２ちゃんねる** · 2005/12/23(金) 18:55:44

（　＾ω＾）朝飯前だお

**動け動けウゴウゴ２ちゃんねる** · 2005/12/23(金) 20:06:24

はいはいマルチマルチ

**動け動けウゴウゴ２ちゃんねる** · 2005/12/24(土) 08:09:28

>>629
仕組みを詳しく教えてください＞＜

**大空寺あゆ親衛隊 HELVA™** ◆THYOQYTAXA · 2005/12/24(土) 12:16:36

ごきげんよう

**動け動けウゴウゴ２ちゃんねる** · 2005/12/24(土) 15:55:37

>>636
実はお前もノートンユーザー

**動け動けウゴウゴ２ちゃんねる** · 2005/12/24(土) 16:48:18

２００６買って、ユーザー登録した？

2005/12/25(日) 00:47:47

なんかこのスレを見るだけでもウイルス探知が反応するんだが。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/25(日) 00:53:35

そりゃ、ウイルスコードが貼ってありますから

**動け動けウゴウゴ２ちゃんねる** · 2005/12/26(月) 10:40:30

ウィルスバスターに買い替えてきますた

**動け動けウゴウゴ２ちゃんねる** · 2005/12/26(月) 11:25:47

テスト

**動け動けウゴウゴ２ちゃんねる** · 2005/12/31(土) 22:07:08

>>636
こういう愉快犯が一番腹が立つのだが。

こいつもどうせVIPの空気コテだろ。
まったくVIPってのは糞しかいねえな。

**動け動けウゴウゴ２ちゃんねる** · 2005/12/31(土) 22:12:17

まあ怒り収めにしとけお（　^ω^）

**動け動けウゴウゴ２ちゃんねる** · 2006/01/08(日) 04:36:52

>>643
なんだ、奴はVIPPERだったのか。時々実況邪魔しにくるのがウザいと思ってたが。
何れにせよヒッキーネカマにゃ死んでもらいたいな。

**動け動けウゴウゴ２ちゃんねる** · 2006/01/10(火) 05:26:42

ここみたらノー㌧が反応した件について。

**動け動けウゴウゴ２ちゃんねる** · 2006/01/10(火) 21:09:16

これだから初心者は・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/01/10(火) 21:16:26

上級者ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

**動け動けウゴウゴ２ちゃんねる** · 2006/01/11(水) 13:27:16

あのー、>>13やっても誤作動するんですが・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/01/11(水) 14:31:09

さらに変なことになってすべてのサイトにアクセスできなくなったからファイヤーウォール設定低レベルにした・・・
もうむちゃむちゃだ・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/01/11(水) 14:34:22

お前の設定がおかしいだけちゃうんかと・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/01/11(水) 14:37:48

>>649,650
２chNIS問題まとめページ
http://mickey.mirv.net/2chnis.html

**動け動けウゴウゴ２ちゃんねる** · 2006/01/11(水) 19:55:11

これだから初心者は・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/01/12(木) 21:20:57

body onload

**動け動けウゴウゴ２ちゃんねる** · 2006/02/12(日) 04:27:29

また見れなくなってきたんだが
追加IP誰かおせーて

**動け動けウゴウゴ２ちゃんねる** · 2006/02/12(日) 04:47:21

新設板・板移動情報・5.5＠運用情報
http://qb5.2ch.net/test/read.cgi/operate/1132068329/

http://users72.psychedance.com/

**動け動けウゴウゴ２ちゃんねる** · 2006/02/12(日) 04:48:16

>>655
拾ってきたけど必要なのは一番下だけかな。
そのうち詳しい人が出てくると思う。

(新規追加)
+live22y.2ch.net:206.223.150.64
+live22y.2ch.net:206.223.150.74
+live22y.2ch.net:206.223.150.84

+same.u.la:206.223.157.12
+chirasi.u.la:206.223.157.17
+bbm.u.la:206.223.157.32

+stock.2ch.net:206.223.150.250

**動け動けウゴウゴ２ちゃんねる** · 2006/02/17(金) 09:34:24

Bloodhound.Exploit.6

これなんですか？２チャンネル見てたらどんどん出てきます。

七誌 · 2006/02/17(金) 09:53:09

AVG　free soft は使って問題起こさないの　誰か教えて

**動け動けウゴウゴ２ちゃんねる** · 2006/02/19(日) 04:58:00

AVGスレで聴けば？

**動け動けウゴウゴ２ちゃんねる** · 2006/02/20(月) 00:28:42

ごめんなさい　ノートンユーザーです
普通に見れていましたが、ウイルス検知が作動して
ラブレターやらいろいろ拾います。いろいろといっても
３回ほどですが、、、orz

**動け動けウゴウゴ２ちゃんねる** · 2006/02/20(月) 00:36:46

>>661
ノートンがvbsウィルスのソースに誤反応３
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/

**xiaoran** · 2006/02/21(火) 17:27:48

テスト

**動け動けウゴウゴ２ちゃんねる** · 2006/02/21(火) 19:11:33

Jane Doe Styleをアップデートしたら２ｃｈ読み込まなくなった。
>>652を設定しなおしてもダメ。
どうすりゃいいの？教えてエロイ人。

**動け動けウゴウゴ２ちゃんねる** · 2006/02/21(火) 19:34:56

で、ノートンに通信の許可を再び出したのか?

**動け動けウゴウゴ２ちゃんねる** · 2006/02/23(木) 03:12:42

ノー㌧

**マル葉** ◆eo/2f3lxr6 · 2006/02/26(日) 19:42:40

当方ギコナビ使いだが、何故かTBSとフジの実況板に入れん！
板全体がこれに感染してると出る。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-wscript.kakworm.html
ほかの実況板には入れるのに・・・・
ヽ(｀Д´)ノｳﾜｧｧﾝ

**動け動けウゴウゴ２ちゃんねる** · 2006/02/28(火) 07:46:55

>>667
ノートンをやめる。

**動け動けウゴウゴ２ちゃんねる** · 2006/02/28(火) 07:47:12

>>667
http://pc7.2ch.net/test/read.cgi/software/1139237463/9
Q3

そのくらい自分で探せるようになってからコテつけろ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 15:55:12

http://life7.2ch.net/test/read.cgi/intro/1140623959/688

誰かがこれを貼ったらノートンが反応するようになった
ただ、警告が出るだけなのでそれほど深刻な被害にはなってないのだが、
（いろんなスレで見かけるし）問題は、こういう知識をどこで得るのかこいつらは。
そして、どういうつもりで、なにが楽しくてこんなことやってるのか。
こういうことして喜んでるキモい奴が日本のどこかで普通に生活してるというだけで気持ち悪くて吐きそうなんで
みつけだして死刑にしてもらえませんか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:03:09

>>670
通報しますか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:18:09

99.999%の確率で2chで得た知識です

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:42:34

HTTP MSIE JavaScript OnLoad Rte CodeExec
っていうのもノートンの誤検出？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:46:34

スレを読めない奴に答えても無駄だと思うので寝ます

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:49:03

つかスレを最初から読んで情報を得るという発想がなくて
聞きたいことだけその場で聞くなんて奴は掲示板使うな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:06:24

>>674 >>675
見ようとしたらノートンが作動して見れなくなるんですが・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:14:04

切ればいいと思うんだな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:18:46

確認の時くらいはノートン切る勇気もてよ
2chログから本物のウイルスなんて出てくるわけないし
それができないなら2ch利用を諦めるんだな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:28:10

>>678
ファイアウォールを切れって事？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:34:34

>>679
マジレスすると専ブラをFWの監視対象からはずす

**動け動けウゴウゴ２ちゃんねる** · 2006/03/06(月) 16:35:06

test

**動け動けウゴウゴ２ちゃんねる** · 2006/03/11(土) 10:33:50

ノートン

ノートン

ノーテン

ノートン

**動け動けウゴウゴ２ちゃんねる** · 2006/03/15(水) 18:22:32

206.223.150.96ってどこの板？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/15(水) 18:32:56

>>683
ttp://sv2ch.baila6.jp/sv2ch01.html

**動け動けウゴウゴ２ちゃんねる** · 2006/03/17(金) 23:23:18

>>680
どうやって？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 12:17:05

>>685
こうやって。

２chNIS問題まとめページ
http://mickey.mirv.net/2chnis.html

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 16:20:55

ノートンアンチウィルス２００６のFW無し版でワーム検出で
HTTP MSIE JavaScript OnLoad Rte CodeExec に
引っかかるのはどーしｔらいいんだべ？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 16:24:16

ログをスキャン対象からはずしても駄目なの？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 16:36:28

だめIPじたいで弾かれる、ちなみにセキュリティ板。
信頼ゾーンの設定ないから、HTTP MSIE JavaScript OnLoad Rte CodeExec
じたいを除外してる。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 18:44:16

だ　か　ら、ノートンをまｄ（ｒｙ

**動け動けウゴウゴ２ちゃんねる** · NG

>>657が最新？live22xでまだ誤作動するんだけど

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 01:43:34

俺もNAVで、今ワームブロックされてここに来た。
ログ除外も専ブラ除外もダメやね…

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 01:47:38

http://www.trasher.ru/foto/trasher/trasher.jpg
http://mnc.rokcorp.net/ib/ghost/src/1139635922362.jpg

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 04:44:22

>>692
俺も同じく・・・
NAVは関係ないのかと思ってた

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 20:12:08

同じｺｰﾄﾞ貼られてんのに反応する時としない時がある・・・
ﾉｰﾄﾝさんは気まぐれなのか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/21(火) 02:27:21

いっそのことインターネットワーム防止機能自体無効にしちゃっても良いんじゃいない？

2006/03/21(火) 12:21:10

loliloli

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 02:52:27

どうやら最近のAutoUpdateで、NISだけでなくNAVもHTTP MSIE JavaScript OnLoad
Rte CodeExecにひっかかるようになったらしい。
NAVではIP除外の設定ができないので、ハマっている人が多いっぽい。
OpenJaneでは特定のキーワードをあぼ～んすることで回避できるが、
ギコナビだと出来ないらしい。
間違ってるかもしれないが、参考までに。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 07:22:41

私は

一時的にノー㌧先生の「インターネットワーム防止」を寝かせる
↓
ログを取得
↓
ノー㌧先生を起こす
↓
ゆっくりとログを読む

で対応してるけど・・・
この方法を編み出すまでに3時間ぐらいハマッた。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 08:46:20

>>699
まあふつうの板ならそれで十分だね。
実況系に貼られるとアレだけど。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 13:50:33

>>698にあるようにあぼーん設定するだけで、NAVいじらずに対処できた。
NAVで困ってる人にマジオススメ。