ノートン誤作動対策本部
■ このスレッドは過去ログ倉庫に格納されています
詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック・セキュリティ・レスポンス なんかこのスレを見るだけでもウイルス探知が反応するんだが。 >>636
こういう愉快犯が一番腹が立つのだが。
こいつもどうせVIPの空気コテだろ。
まったくVIPってのは糞しかいねえな。 >>643
なんだ、奴はVIPPERだったのか。時々実況邪魔しにくるのがウザいと思ってたが。
何れにせよヒッキーネカマにゃ死んでもらいたいな。 上級者キタ━━━━━━(゚∀゚)━━━━━━ !! さらに変なことになってすべてのサイトにアクセスできなくなったからファイヤーウォール設定低レベルにした・・・
もうむちゃむちゃだ・・・ また見れなくなってきたんだが
追加IP誰かおせーて >>655
拾ってきたけど必要なのは一番下だけかな。
そのうち詳しい人が出てくると思う。
(新規追加)
+live22y.2ch.net:206.223.150.64
+live22y.2ch.net:206.223.150.74
+live22y.2ch.net:206.223.150.84
+same.u.la:206.223.157.12
+chirasi.u.la:206.223.157.17
+bbm.u.la:206.223.157.32
+stock.2ch.net:206.223.150.250 Bloodhound.Exploit.6
これなんですか?2チャンネル見てたらどんどん出てきます。 AVG free soft は使って問題起こさないの 誰か教えて ごめんなさい ノートンユーザーです
普通に見れていましたが、ウイルス検知が作動して
ラブレターやらいろいろ拾います。いろいろといっても
3回ほどですが、、、orz Jane Doe Styleをアップデートしたら2ch読み込まなくなった。
>>652を設定しなおしてもダメ。
どうすりゃいいの?教えてエロイ人。 当方ギコナビ使いだが、何故かTBSとフジの実況板に入れん!
板全体がこれに感染してると出る。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-wscript.kakworm.html
ほかの実況板には入れるのに・・・・
ヽ(`Д´)ノウワァァン http://life7.2ch.net/test/read.cgi/intro/1140623959/688
誰かがこれを貼ったらノートンが反応するようになった
ただ、警告が出るだけなのでそれほど深刻な被害にはなってないのだが、
(いろんなスレで見かけるし)問題は、こういう知識をどこで得るのかこいつらは。
そして、どういうつもりで、なにが楽しくてこんなことやってるのか。
こういうことして喜んでるキモい奴が日本のどこかで普通に生活してるというだけで気持ち悪くて吐きそうなんで
みつけだして死刑にしてもらえませんか? HTTP MSIE JavaScript OnLoad Rte CodeExec
っていうのもノートンの誤検出? つかスレを最初から読んで情報を得るという発想がなくて
聞きたいことだけその場で聞くなんて奴は掲示板使うな >>674>>675
見ようとしたらノートンが作動して見れなくなるんですが・・・ 確認の時くらいはノートン切る勇気もてよ
2chログから本物のウイルスなんて出てくるわけないし
それができないなら2ch利用を諦めるんだな
>>679
マジレスすると専ブラをFWの監視対象からはずす >>683
ttp://sv2ch.baila6.jp/sv2ch01.html ノートンアンチウィルス2006のFW無し版でワーム検出で
HTTP MSIE JavaScript OnLoad Rte CodeExec に
引っかかるのはどーしtらいいんだべ? だめIPじたいで弾かれる、ちなみにセキュリティ板。
信頼ゾーンの設定ないから、HTTP MSIE JavaScript OnLoad Rte CodeExec
じたいを除外してる。 >>657が最新?live22xでまだ誤作動するんだけど 俺もNAVで、今ワームブロックされてここに来た。
ログ除外も専ブラ除外もダメやね… >>692
俺も同じく・・・
NAVは関係ないのかと思ってた 同じコード貼られてんのに反応する時としない時がある・・・
ノートンさんは気まぐれなのか? いっそのことインターネットワーム防止機能自体無効にしちゃっても良いんじゃいない? どうやら最近のAutoUpdateで、NISだけでなくNAVもHTTP MSIE JavaScript OnLoad
Rte CodeExecにひっかかるようになったらしい。
NAVではIP除外の設定ができないので、ハマっている人が多いっぽい。
OpenJaneでは特定のキーワードをあぼ〜んすることで回避できるが、
ギコナビだと出来ないらしい。
間違ってるかもしれないが、参考までに。 私は
一時的にノーd先生の「インターネットワーム防止」を寝かせる
↓
ログを取得
↓
ノーd先生を起こす
↓
ゆっくりとログを読む
で対応してるけど・・・
この方法を編み出すまでに3時間ぐらいハマッた。 >>699
まあふつうの板ならそれで十分だね。
実況系に貼られるとアレだけど。 >>698にあるようにあぼーん設定するだけで、NAVいじらずに対処できた。
NAVで困ってる人にマジオススメ。 一応書いておいた方がいいかな。OpenJaneにて以下の手順で回避確認。
間違ってたらツッコミよろ。
○NAVを使っていて"このコンピュータに対する侵入 「HTTP MSIE JavaScript OnLoad
Rte CodeExec」 の試みを検出して遮断しました。"というメッセージが出て、
2chに30分間アクセスできなくなった時の対処方法(とりあえず)
1.NAVのオプション→インターネットワーム防止→「除外の設定」で、
「HTTP MSIE JavaScript OnLoad Rte CodeExec」のチェックをはずす
2.「AutoBlockルール」で、2chへの遮断を解除
3.スレを開いてログを取得する
4.専用ブラウザのあぼ〜ん設定で、NGWORDなどを使って、当該レスを表示しないようにする
5.手順1ではずした「除外の設定」のチェックを元に戻しておくのを忘れない >>701
ついでにウイルスコードもまとめてあぼ〜ん指定したら
NGワードファイルがノートン先生に吹っ飛ばされますた。
俺バカス(´・ω・`)
キタ━━ <body onload=window()> ━━━ !! >>710
読み込んでからNGワードかどうか判断するから意味ないと思われ。 >>711
だよねえ。
上の方に「あぼ〜んで対処できた」って書いてあったから試してみたけど、
通信の時点で遮断しちゃうんだからローカルあぼ〜んじゃ
どうにもならないよね。 Jane viewならNGワードでOKだよ。
もちろん初回はダメね。 一度ノートン切って取得してから、レス消去したらその後は問題なかったよ。
ホットゾヌ2です。 一度ノートンを通さずにスレ取得する部分が重要であって、あぼーんする必要は無いってことかな? このスレもウイルスがいるようだ。
ノートンが2度発動。しかも最新50で >>717
ですね。
実際あぼーんしてなくても、いったん取得すれば問題ないし。 誤作動に当たるのかわからんが、ノートン2005入れてて
今まで特に問題も無かったが最近エクセル開こうとしたら
「ウイルスチェックを開始します…」といって全く開けなくなった。
コレはどういうことなんですかね?解決策とかありますか? ここは2chのスレを見たらノートンが誤作動する人のスレです
2ch絡みでない誤作動の面倒を見るスレではありません
エクセルでの誤作動報告は当局に対して行ってください
つか運営系でノートンスレとあったら扱うのは2ch絡みのみ
それ以外は門前払いされるのは当然
アンチウイルス使ってるけど侵入検知とかって項目がない・・
しょうがなくAutoBlock見て解除してる >>725
そうなんだよ、それが見つからなくて困ってここに来たよ。 >>726
参考までに・・・ただし、自己責任で
ノートンアンチウイルス2006 Ver.1
http://pc8.2ch.net/test/read.cgi/sec/1129452372/996
> まず、オプション→インターネット→インターネットワーム防止→除外の設定で、
> HTTP MSIE JavaScript OnLoad Rte CodeExecのチェックを外す。
> そのあと、オプション→インターネット→インターネットワーム防止→
> AutoBlockルール→現在、AutoBlockで遮断しているコンピュータで、
> 遮断解除してok。で、ok。 >>727
おお、ありがとうございます。見れました。
うち2005なのに今日から突然誤作動が始まった・・・なんなんだ。 NAVの場合、こういう方法もあります。onload〜の場合のみ。
1.スレッドを見ると
「「HTTP MSIE Java Script OnLoad Ret CodeExec」の試みを検出して遮断しました。」
という反応をする。
2.Norton AntiVirusのオプションを開いて、インターネットワーム防止を選択、
AutoBlockルールのリストから先程のIPアドレスを消して、閉じる。
インターネットワーム防止をオンにするのチェックを外して無効にする。
3.スレッドを再取得
4.http://www.geocities.jp/cen_hp/program3.html を使って無効化
5.インターネットワーム防止をオンにするのチェックをして有効にする。 >>727
ν速だけ繋がらないから鯖落ちしてんのかと思った
おかげで助かりました
ありがとう 馬鹿コードをはれないように2ちゃんのほうでなんとかならないものかな?
うっとうしくってしかたない。 >>731
>>167
まあこの2人がこう発言しているから、やらないでしょう。 フィギュアなんか誰も見ないし、しかも荒川出てないんだし・・・ ■ このスレッドは過去ログ倉庫に格納されています