X



トップページ運用情報
981コメント274KB
ノートン誤作動対策本部
■ このスレッドは過去ログ倉庫に格納されています
0001動け動けウゴウゴ2ちゃんねる
垢版 |
2005/11/28(月) 16:08:40ID:bR9gbCGm0
詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック・セキュリティ・レスポンス
0650動け動けウゴウゴ2ちゃんねる
垢版 |
2006/01/11(水) 14:31:09ID:rF6m2+kr0
さらに変なことになってすべてのサイトにアクセスできなくなったからファイヤーウォール設定低レベルにした・・・
もうむちゃむちゃだ・・・
0655動け動けウゴウゴ2ちゃんねる
垢版 |
2006/02/12(日) 04:27:29ID:Mo3IeAmZ0
また見れなくなってきたんだが
追加IP誰かおせーて
0657動け動けウゴウゴ2ちゃんねる
垢版 |
2006/02/12(日) 04:48:16ID:O9Ac1mU90
>>655
拾ってきたけど必要なのは一番下だけかな。
そのうち詳しい人が出てくると思う。

(新規追加)
+live22y.2ch.net:206.223.150.64
+live22y.2ch.net:206.223.150.74
+live22y.2ch.net:206.223.150.84

+same.u.la:206.223.157.12
+chirasi.u.la:206.223.157.17
+bbm.u.la:206.223.157.32

+stock.2ch.net:206.223.150.250
0658動け動けウゴウゴ2ちゃんねる
垢版 |
2006/02/17(金) 09:34:24ID:Kvo6yfmj0
Bloodhound.Exploit.6

これなんですか?2チャンネル見てたらどんどん出てきます。
0659七誌
垢版 |
2006/02/17(金) 09:53:09ID:BU1Oq8bJ0
AVG free soft は使って問題起こさないの 誰か教えて
0661動け動けウゴウゴ2ちゃんねる
垢版 |
2006/02/20(月) 00:28:42ID:LP76sHaV0
ごめんなさい ノートンユーザーです
普通に見れていましたが、ウイルス検知が作動して
ラブレターやらいろいろ拾います。いろいろといっても
3回ほどですが、、、orz
0663xiaoran
垢版 |
2006/02/21(火) 17:27:48ID:OGGj0h600
テスト
0664動け動けウゴウゴ2ちゃんねる
垢版 |
2006/02/21(火) 19:11:33ID:0olRMpED0
Jane Doe Styleをアップデートしたら2ch読み込まなくなった。
>>652を設定しなおしてもダメ。
どうすりゃいいの?教えてエロイ人。
0670動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 15:55:12ID:2eBGyQVL0
http://life7.2ch.net/test/read.cgi/intro/1140623959/688

誰かがこれを貼ったらノートンが反応するようになった
ただ、警告が出るだけなのでそれほど深刻な被害にはなってないのだが、
(いろんなスレで見かけるし)問題は、こういう知識をどこで得るのかこいつらは。
そして、どういうつもりで、なにが楽しくてこんなことやってるのか。
こういうことして喜んでるキモい奴が日本のどこかで普通に生活してるというだけで気持ち悪くて吐きそうなんで
みつけだして死刑にしてもらえませんか?
0673動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 17:42:34ID:zrWtNUWY0
HTTP MSIE JavaScript OnLoad Rte CodeExec
っていうのもノートンの誤検出?
0675動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 17:49:03ID:f/e310UY0
つかスレを最初から読んで情報を得るという発想がなくて
聞きたいことだけその場で聞くなんて奴は掲示板使うな
0676動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 19:06:24ID:7N1M/Z6g0
>>674>>675
見ようとしたらノートンが作動して見れなくなるんですが・・・
0678動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 19:18:46ID:1Tu1qzgQ0
確認の時くらいはノートン切る勇気もてよ
2chログから本物のウイルスなんて出てくるわけないし
それができないなら2ch利用を諦めるんだな
0679動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/05(日) 19:28:10ID:7N1M/Z6g0
>>678
ファイアウォールを切れって事?
0683動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/15(水) 18:22:32ID:24ArEtL20
206.223.150.96ってどこの板?
0685動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/17(金) 23:23:18ID:3VZwdPLg0
>>680
どうやって?
0687動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/18(土) 16:20:55ID:nf0sC/Rq0
ノートンアンチウィルス2006のFW無し版でワーム検出で
HTTP MSIE JavaScript OnLoad Rte CodeExec に
引っかかるのはどーしtらいいんだべ?
0689動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/18(土) 16:36:28ID:nf0sC/Rq0
だめIPじたいで弾かれる、ちなみにセキュリティ板。
信頼ゾーンの設定ないから、HTTP MSIE JavaScript OnLoad Rte CodeExec
じたいを除外してる。
0691動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
>>657が最新?live22xでまだ誤作動するんだけど
0695動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/20(月) 20:12:08ID:D12Sn3WM0
同じコード貼られてんのに反応する時としない時がある・・・
ノートンさんは気まぐれなのか?
0697http:// p5028-ipad04takakise.saga.ocn.ne.jprlo.LBBS.net/
垢版 |
2006/03/21(火) 12:21:10ID:K+B9O+Ji0
loliloli
0698動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/22(水) 02:52:27ID:w4BbNhMT0
どうやら最近のAutoUpdateで、NISだけでなくNAVもHTTP MSIE JavaScript OnLoad
Rte CodeExecにひっかかるようになったらしい。
NAVではIP除外の設定ができないので、ハマっている人が多いっぽい。
OpenJaneでは特定のキーワードをあぼ〜んすることで回避できるが、
ギコナビだと出来ないらしい。
間違ってるかもしれないが、参考までに。
0699動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/22(水) 07:22:41ID:hrzFkAdI0
私は

一時的にノーd先生の「インターネットワーム防止」を寝かせる

ログを取得

ノーd先生を起こす

ゆっくりとログを読む

で対応してるけど・・・
この方法を編み出すまでに3時間ぐらいハマッた。
0702動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/22(水) 17:43:28ID:w4BbNhMT0
一応書いておいた方がいいかな。OpenJaneにて以下の手順で回避確認。
間違ってたらツッコミよろ。

○NAVを使っていて"このコンピュータに対する侵入 「HTTP MSIE JavaScript OnLoad
Rte CodeExec」 の試みを検出して遮断しました。"というメッセージが出て、
2chに30分間アクセスできなくなった時の対処方法(とりあえず)

1.NAVのオプション→インターネットワーム防止→「除外の設定」で、
「HTTP MSIE JavaScript OnLoad Rte CodeExec」のチェックをはずす
2.「AutoBlockルール」で、2chへの遮断を解除
3.スレを開いてログを取得する
4.専用ブラウザのあぼ〜ん設定で、NGWORDなどを使って、当該レスを表示しないようにする
5.手順1ではずした「除外の設定」のチェックを元に戻しておくのを忘れない
0703動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/22(水) 19:04:03ID:ymCvr6qY0
ノートンの2002はマダ使えるノー。
0704動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/23(木) 04:48:52ID:knzg2z2B0
>>701
ついでにウイルスコードもまとめてあぼ〜ん指定したら
NGワードファイルがノートン先生に吹っ飛ばされますた。
俺バカス(´・ω・`)
0705動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/23(木) 13:53:00ID:anluZr460
これにやられたのかな?
0706ああああああああああああ
垢版 |
2006/03/23(木) 14:13:34ID:8snwN8ut0

キタ━━ <body onload=window()> ━━━ !!
0708動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/23(木) 20:56:17ID:yEL+otgn0
今日から仲間入りしましたNAV2006です。
0712動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/24(金) 09:07:22ID:i9GBvAYP0
>>711
だよねえ。
上の方に「あぼ〜んで対処できた」って書いてあったから試してみたけど、
通信の時点で遮断しちゃうんだからローカルあぼ〜んじゃ
どうにもならないよね。
0718動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/24(金) 18:10:05ID:y5S9pPbQ0
このスレもウイルスがいるようだ。
ノートンが2度発動。しかも最新50で
0720動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/24(金) 21:22:57ID:hZPlzV+H0
誤作動に当たるのかわからんが、ノートン2005入れてて
今まで特に問題も無かったが最近エクセル開こうとしたら
「ウイルスチェックを開始します…」といって全く開けなくなった。
コレはどういうことなんですかね?解決策とかありますか?
0723動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/24(金) 22:40:08ID:AY5Wzasy0
ここは2chのスレを見たらノートンが誤作動する人のスレです
2ch絡みでない誤作動の面倒を見るスレではありません

エクセルでの誤作動報告は当局に対して行ってください
0726動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 15:57:37ID:BZxZKTBW0
>>725
そうなんだよ、それが見つからなくて困ってここに来たよ。
0727動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 16:24:59ID:pwaEyKGo0
>>726
参考までに・・・ただし、自己責任で

ノートンアンチウイルス2006 Ver.1
http://pc8.2ch.net/test/read.cgi/sec/1129452372/996

> まず、オプション→インターネット→インターネットワーム防止→除外の設定で、

> HTTP MSIE JavaScript OnLoad Rte CodeExecのチェックを外す。

> そのあと、オプション→インターネット→インターネットワーム防止→
> AutoBlockルール→現在、AutoBlockで遮断しているコンピュータで、

> 遮断解除してok。で、ok。
0729cen ◆Am9xOgNMYE
垢版 |
2006/03/26(日) 17:19:42ID:Y3ON9q4k0
NAVの場合、こういう方法もあります。onload〜の場合のみ。

1.スレッドを見ると
「「HTTP MSIE Java Script OnLoad Ret CodeExec」の試みを検出して遮断しました。」
という反応をする。

2.Norton AntiVirusのオプションを開いて、インターネットワーム防止を選択、
AutoBlockルールのリストから先程のIPアドレスを消して、閉じる。
インターネットワーム防止をオンにするのチェックを外して無効にする。

3.スレッドを再取得

4.http://www.geocities.jp/cen_hp/program3.html を使って無効化

5.インターネットワーム防止をオンにするのチェックをして有効にする。
0730動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 19:08:48ID:40HZ683F0
>>727
ν速だけ繋がらないから鯖落ちしてんのかと思った
おかげで助かりました
ありがとう
0731動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 19:27:00ID:iC6tWHU/0
馬鹿コードをはれないように2ちゃんのほうでなんとかならないものかな?
うっとうしくってしかたない。
0734動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 19:58:57ID:/R1Hc6p70
ノートンにしなきゃいい
0735動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 20:08:42ID:/R1Hc6p70
フィギュアなんか誰も見ないし、しかも荒川出てないんだし・・・
0736動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/26(日) 20:11:55ID:/R1Hc6p70
・・・誤爆スマンカッタ
0738動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 00:57:22ID:3I+bmZi80
適当な文字を貼り付けるウイルス?あるじゃん
それで無差別にコード貼りまくられたら流石に2ちゃんも対応するだろ。
分からない人の苦情が殺到して対応に追われるから。
>>167は危機感足りないんじゃ?
0739動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 01:02:58ID:AmYXUlqp0
単なる文字列であって実行ファイルではないのに検知する仕様をどうにかするのと
2ch側の対応、どっちが早いかな。
0740動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 01:21:18ID:NmoRfDPm0
コード貼り付けなんて何年前からあると思ってんの。
今更危機感足りないとか対応とか望んでも無駄でしょう。

無差別に爆撃ってことなら、コード貼り付け関係なくその爆撃自体は対応するでしょうけどね。
0741動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 01:21:46ID:e6NTu7TL0
>>738
今までの対応の仕方をみていて、単なる野次馬の予想ですが。

>適当な文字を貼り付けるウイルス?あるじゃん
これは対応すると思うが(現に今もやっている)

>それで無差別にコード貼りまくられたら流石に2ちゃんも対応するだろ。
>分からない人の苦情が殺到して対応に追われるから
こっちは対応いないんじゃないかな?

現に苦情が殺到中のコメントが>>167だった訳だし。
ノートンを切るか、2chに来ないかと言う答えになると思うよ。
0742動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 02:08:38ID:CRZkjnUj0
ウィルスじゃないものに反応するものとしないもの、選択権はユーザーにあるわけで
シェアをトレンドマイクロに奪われたりすればシマンテックも誤作動対策に着手するかもしれないが
ユーザーに対策を押し付けるような商売してたら淘汰されるのも仕方ないと思う
0744動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 07:09:30ID:GKKli8mx0
何でこのスレはいろいろはってあるのにスレが取得できるの?
0745sage
垢版 |
2006/03/27(月) 07:24:02ID:8a4Se6FG0

出会い系⇔ニューリンク
0747動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
シマンテックの日本支社はおそらく事態を把握してるだろうけど、
エンジンを書き換えるとなると本社の対応が必要なわけで、
「ある一つの掲示板が見られなくなる」ということの重要性が
あっちに伝わらないんだろうと思われ。

1000万人のネットユーザから不買運動されたらさすがに考えると
思うけど、そういう組織だった動きにもなっていないし。

もっとも、Antinny亜種の対応に追われている状況では
2ちゃんに対してあまり好意的にはなれないことも考えられるが。
0748外野ァァン
垢版 |
2006/03/27(月) 12:45:20ID:/XC2wMgb0
> もっとも、Antinny亜種の対応に追われている状況では
> 2ちゃんに対してあまり好意的にはなれないことも考えられるが。

ウィルスがあってこそのアンチウィルスソフトだから、
新種ウィルスの発現はむしろ喜ばしく思ってたりするんじゃないスかね
0749動け動けウゴウゴ2ちゃんねる
垢版 |
2006/03/27(月) 12:49:35ID:rmERapPS0
この期に及んで2ちゃんでの誤作動に対応したら面白いな
仕様変更しない限り対応はしないんじゃねえかなぁ
それともユーザーが束になって苦情入れたら対応するのかな?
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況