ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2006/02/12(日) 04:47:21

新設板・板移動情報・5.5＠運用情報
http://qb5.2ch.net/test/read.cgi/operate/1132068329/

http://users72.psychedance.com/

**動け動けウゴウゴ２ちゃんねる** · 2006/02/12(日) 04:48:16

>>655
拾ってきたけど必要なのは一番下だけかな。
そのうち詳しい人が出てくると思う。

(新規追加)
+live22y.2ch.net:206.223.150.64
+live22y.2ch.net:206.223.150.74
+live22y.2ch.net:206.223.150.84

+same.u.la:206.223.157.12
+chirasi.u.la:206.223.157.17
+bbm.u.la:206.223.157.32

+stock.2ch.net:206.223.150.250

**動け動けウゴウゴ２ちゃんねる** · 2006/02/17(金) 09:34:24

Bloodhound.Exploit.6

これなんですか？２チャンネル見てたらどんどん出てきます。

七誌 · 2006/02/17(金) 09:53:09

AVG　free soft は使って問題起こさないの　誰か教えて

**動け動けウゴウゴ２ちゃんねる** · 2006/02/19(日) 04:58:00

AVGスレで聴けば？

**動け動けウゴウゴ２ちゃんねる** · 2006/02/20(月) 00:28:42

ごめんなさい　ノートンユーザーです
普通に見れていましたが、ウイルス検知が作動して
ラブレターやらいろいろ拾います。いろいろといっても
３回ほどですが、、、orz

**動け動けウゴウゴ２ちゃんねる** · 2006/02/20(月) 00:36:46

>>661
ノートンがvbsウィルスのソースに誤反応３
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/

**xiaoran** · 2006/02/21(火) 17:27:48

テスト

**動け動けウゴウゴ２ちゃんねる** · 2006/02/21(火) 19:11:33

Jane Doe Styleをアップデートしたら２ｃｈ読み込まなくなった。
>>652を設定しなおしてもダメ。
どうすりゃいいの？教えてエロイ人。

**動け動けウゴウゴ２ちゃんねる** · 2006/02/21(火) 19:34:56

で、ノートンに通信の許可を再び出したのか?

**動け動けウゴウゴ２ちゃんねる** · 2006/02/23(木) 03:12:42

ノー㌧

**マル葉** ◆eo/2f3lxr6 · 2006/02/26(日) 19:42:40

当方ギコナビ使いだが、何故かTBSとフジの実況板に入れん！
板全体がこれに感染してると出る。
http://www.symantec.com/region/jp/avcenter/venc/data/jp-wscript.kakworm.html
ほかの実況板には入れるのに・・・・
ヽ(｀Д´)ノｳﾜｧｧﾝ

**動け動けウゴウゴ２ちゃんねる** · 2006/02/28(火) 07:46:55

>>667
ノートンをやめる。

**動け動けウゴウゴ２ちゃんねる** · 2006/02/28(火) 07:47:12

>>667
http://pc7.2ch.net/test/read.cgi/software/1139237463/9
Q3

そのくらい自分で探せるようになってからコテつけろ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 15:55:12

http://life7.2ch.net/test/read.cgi/intro/1140623959/688

誰かがこれを貼ったらノートンが反応するようになった
ただ、警告が出るだけなのでそれほど深刻な被害にはなってないのだが、
（いろんなスレで見かけるし）問題は、こういう知識をどこで得るのかこいつらは。
そして、どういうつもりで、なにが楽しくてこんなことやってるのか。
こういうことして喜んでるキモい奴が日本のどこかで普通に生活してるというだけで気持ち悪くて吐きそうなんで
みつけだして死刑にしてもらえませんか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:03:09

>>670
通報しますか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:18:09

99.999%の確率で2chで得た知識です

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:42:34

HTTP MSIE JavaScript OnLoad Rte CodeExec
っていうのもノートンの誤検出？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:46:34

スレを読めない奴に答えても無駄だと思うので寝ます

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 17:49:03

つかスレを最初から読んで情報を得るという発想がなくて
聞きたいことだけその場で聞くなんて奴は掲示板使うな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:06:24

>>674 >>675
見ようとしたらノートンが作動して見れなくなるんですが・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:14:04

切ればいいと思うんだな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:18:46

確認の時くらいはノートン切る勇気もてよ
2chログから本物のウイルスなんて出てくるわけないし
それができないなら2ch利用を諦めるんだな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:28:10

>>678
ファイアウォールを切れって事？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/05(日) 19:34:34

>>679
マジレスすると専ブラをFWの監視対象からはずす

**動け動けウゴウゴ２ちゃんねる** · 2006/03/06(月) 16:35:06

test

**動け動けウゴウゴ２ちゃんねる** · 2006/03/11(土) 10:33:50

ノートン

ノートン

ノーテン

ノートン

**動け動けウゴウゴ２ちゃんねる** · 2006/03/15(水) 18:22:32

206.223.150.96ってどこの板？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/15(水) 18:32:56

>>683
ttp://sv2ch.baila6.jp/sv2ch01.html

**動け動けウゴウゴ２ちゃんねる** · 2006/03/17(金) 23:23:18

>>680
どうやって？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 12:17:05

>>685
こうやって。

２chNIS問題まとめページ
http://mickey.mirv.net/2chnis.html

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 16:20:55

ノートンアンチウィルス２００６のFW無し版でワーム検出で
HTTP MSIE JavaScript OnLoad Rte CodeExec に
引っかかるのはどーしｔらいいんだべ？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 16:24:16

ログをスキャン対象からはずしても駄目なの？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 16:36:28

だめIPじたいで弾かれる、ちなみにセキュリティ板。
信頼ゾーンの設定ないから、HTTP MSIE JavaScript OnLoad Rte CodeExec
じたいを除外してる。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/18(土) 18:44:16

だ　か　ら、ノートンをまｄ（ｒｙ

**動け動けウゴウゴ２ちゃんねる** · NG

>>657が最新？live22xでまだ誤作動するんだけど

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 01:43:34

俺もNAVで、今ワームブロックされてここに来た。
ログ除外も専ブラ除外もダメやね…

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 01:47:38

http://www.trasher.ru/foto/trasher/trasher.jpg
http://mnc.rokcorp.net/ib/ghost/src/1139635922362.jpg

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 04:44:22

>>692
俺も同じく・・・
NAVは関係ないのかと思ってた

**動け動けウゴウゴ２ちゃんねる** · 2006/03/20(月) 20:12:08

同じｺｰﾄﾞ貼られてんのに反応する時としない時がある・・・
ﾉｰﾄﾝさんは気まぐれなのか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/21(火) 02:27:21

いっそのことインターネットワーム防止機能自体無効にしちゃっても良いんじゃいない？

2006/03/21(火) 12:21:10

loliloli

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 02:52:27

どうやら最近のAutoUpdateで、NISだけでなくNAVもHTTP MSIE JavaScript OnLoad
Rte CodeExecにひっかかるようになったらしい。
NAVではIP除外の設定ができないので、ハマっている人が多いっぽい。
OpenJaneでは特定のキーワードをあぼ～んすることで回避できるが、
ギコナビだと出来ないらしい。
間違ってるかもしれないが、参考までに。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 07:22:41

私は

一時的にノー㌧先生の「インターネットワーム防止」を寝かせる
↓
ログを取得
↓
ノー㌧先生を起こす
↓
ゆっくりとログを読む

で対応してるけど・・・
この方法を編み出すまでに3時間ぐらいハマッた。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 08:46:20

>>699
まあふつうの板ならそれで十分だね。
実況系に貼られるとアレだけど。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 13:50:33

>>698にあるようにあぼーん設定するだけで、NAVいじらずに対処できた。
NAVで困ってる人にマジオススメ。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 17:43:28

一応書いておいた方がいいかな。OpenJaneにて以下の手順で回避確認。
間違ってたらツッコミよろ。

○NAVを使っていて"このコンピュータに対する侵入「HTTP MSIE JavaScript OnLoad
Rte CodeExec」の試みを検出して遮断しました。"というメッセージが出て、
2chに30分間アクセスできなくなった時の対処方法(とりあえず)

1.NAVのオプション→インターネットワーム防止→「除外の設定」で、
「HTTP MSIE JavaScript OnLoad Rte CodeExec」のチェックをはずす
2.「AutoBlockルール」で、2chへの遮断を解除
3.スレを開いてログを取得する
4.専用ブラウザのあぼ～ん設定で、NGWORDなどを使って、当該レスを表示しないようにする
5.手順1ではずした「除外の設定」のチェックを元に戻しておくのを忘れない

**動け動けウゴウゴ２ちゃんねる** · 2006/03/22(水) 19:04:03

ノートンの2002はマダ使えるノー。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/23(木) 04:48:52

>>701
ついでにウイルスコードもまとめてあぼ～ん指定したら
NGワードファイルがノートン先生に吹っ飛ばされますた。
俺ﾊﾞｶｽ(´･ω･｀)

**動け動けウゴウゴ２ちゃんねる** · 2006/03/23(木) 13:53:00

これにやられたのかな？

**ああああああああああああ** · 2006/03/23(木) 14:13:34

ｷﾀ━━ <body onload=window()> ━━━ !!

**動け動けウゴウゴ２ちゃんねる** · 2006/03/23(木) 17:03:54

>>706
だから貼るなっちゅうに

**動け動けウゴウゴ２ちゃんねる** · 2006/03/23(木) 20:56:17

今日から仲間入りしましたNAV2006です。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 03:21:19

ご愁傷様

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 07:14:40

NGワードに指定しても引っかかるんだけど

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 08:46:06

>>710
読み込んでからNGワードかどうか判断するから意味ないと思われ。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 09:07:22

>>711
だよねえ。
上の方に「あぼ～んで対処できた」って書いてあったから試してみたけど、
通信の時点で遮断しちゃうんだからローカルあぼ～んじゃ
どうにもならないよね。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 09:18:19

専用ブラウザの動作によるんじゃねえのか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 11:56:58

Jane viewならNGワードでOKだよ。
もちろん初回はダメね。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:04:40

ガセｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 14:16:06

一度ノートン切って取得してから、レス消去したらその後は問題なかったよ。
ホットゾヌ２です。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 18:05:08

一度ノートンを通さずにスレ取得する部分が重要であって、あぼーんする必要は無いってことかな？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 18:10:05

このスレもウイルスがいるようだ。
ノートンが2度発動。しかも最新50で

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 19:23:19

>>717
ですね。
実際あぼーんしてなくても、いったん取得すれば問題ないし。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 21:22:57

誤作動に当たるのかわからんが、ノートン2005入れてて
今まで特に問題も無かったが最近エクセル開こうとしたら
「ウイルスチェックを開始します…」といって全く開けなくなった。
コレはどういうことなんですかね？解決策とかありますか？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 21:27:39

しらんがな

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 22:36:58

まったくもって2ちゃんに関係ない

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 22:40:08

ここは2chのスレを見たらノートンが誤作動する人のスレです
2ch絡みでない誤作動の面倒を見るスレではありません

エクセルでの誤作動報告は当局に対して行ってください

**動け動けウゴウゴ２ちゃんねる** · 2006/03/24(金) 22:49:05

つか運営系でノートンスレとあったら扱うのは2ch絡みのみ
それ以外は門前払いされるのは当然

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 00:52:32

アンチウイルス使ってるけど侵入検知とかって項目がない・・
しょうがなくAutoBlock見て解除してる

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 15:57:37

>>725
そうなんだよ、それが見つからなくて困ってここに来たよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 16:24:59

>>726
参考までに・・・ただし、自己責任で

ノートンアンチウイルス2006 Ver.1
http://pc8.2ch.net/test/read.cgi/sec/1129452372/996

＞まず、オプション→インターネット→インターネットワーム防止→除外の設定で、

＞ HTTP MSIE JavaScript OnLoad Rte CodeExecのチェックを外す。

＞そのあと、オプション→インターネット→インターネットワーム防止→
＞ AutoBlockルール→現在、AutoBlockで遮断しているコンピュータで、

＞遮断解除してok。で、ok。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 16:48:28

>>727
おお、ありがとうございます。見れました。

うち2005なのに今日から突然誤作動が始まった・・・なんなんだ。

**cen** ◆Am9xOgNMYE · 2006/03/26(日) 17:19:42

NAVの場合、こういう方法もあります。onload～の場合のみ。

１．スレッドを見ると
「「HTTP MSIE Java Script OnLoad Ret CodeExec」の試みを検出して遮断しました。」
という反応をする。

２．Norton AntiVirusのオプションを開いて、インターネットワーム防止を選択、
AutoBlockルールのリストから先程のIPアドレスを消して、閉じる。
インターネットワーム防止をオンにするのチェックを外して無効にする。

３．スレッドを再取得

４．http://www.geocities.jp/cen_hp/program3.html　を使って無効化

５．インターネットワーム防止をオンにするのチェックをして有効にする。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 19:08:48

>>727
ν速だけ繋がらないから鯖落ちしてんのかと思った
おかげで助かりました
ありがとう

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 19:27:00

馬鹿コードをはれないように2ちゃんのほうでなんとかならないものかな？
うっとうしくってしかたない。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 19:27:45

ノートンに頼みましょう

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 19:38:27

>>731
>>167
まあこの２人がこう発言しているから、やらないでしょう。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 19:58:57

ﾉｰﾄﾝにしなきゃいい

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 20:08:42

フィギュアなんか誰も見ないし、しかも荒川出てないんだし・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 20:11:55

・・・誤爆ｽﾏﾝｶｯﾀ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 23:58:19

(´-`).｡ｏＯ（いちいちあげるか…）

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 00:57:22

適当な文字を貼り付けるウイルス？あるじゃん
それで無差別にコード貼りまくられたら流石に２ちゃんも対応するだろ。
分からない人の苦情が殺到して対応に追われるから。
>>167は危機感足りないんじゃ？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 01:02:58

単なる文字列であって実行ファイルではないのに検知する仕様をどうにかするのと
2ch側の対応、どっちが早いかな。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 01:21:18

コード貼り付けなんて何年前からあると思ってんの。
今更危機感足りないとか対応とか望んでも無駄でしょう。

無差別に爆撃ってことなら、コード貼り付け関係なくその爆撃自体は対応するでしょうけどね。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 01:21:46

>>738
今までの対応の仕方をみていて、単なる野次馬の予想ですが。

＞適当な文字を貼り付けるウイルス？あるじゃん
これは対応すると思うが（現に今もやっている）

＞それで無差別にコード貼りまくられたら流石に２ちゃんも対応するだろ。
＞分からない人の苦情が殺到して対応に追われるから
こっちは対応いないんじゃないかな？

現に苦情が殺到中のコメントが>>167だった訳だし。
ノートンを切るか、２ｃｈに来ないかと言う答えになると思うよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 02:08:38

ウィルスじゃないものに反応するものとしないもの、選択権はユーザーにあるわけで
シェアをトレンドマイクロに奪われたりすればシマンテックも誤作動対策に着手するかもしれないが
ユーザーに対策を押し付けるような商売してたら淘汰されるのも仕方ないと思う

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 03:02:31

結局、「転んでも泣かない」が結論

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 07:09:30

何でこのスレはいろいろはってあるのにスレが取得できるの？

**sage** · 2006/03/27(月) 07:24:02

出会い系⇔ニューリンク

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 10:02:20

強いて言えば、危機感足りてないのはシマンテック。

**動け動けウゴウゴ２ちゃんねる** · NG

シマンテックの日本支社はおそらく事態を把握してるだろうけど、
エンジンを書き換えるとなると本社の対応が必要なわけで、
「ある一つの掲示板が見られなくなる」ということの重要性が
あっちに伝わらないんだろうと思われ。

1000万人のネットユーザから不買運動されたらさすがに考えると
思うけど、そういう組織だった動きにもなっていないし。

もっとも、Antinny亜種の対応に追われている状況では
２ちゃんに対してあまり好意的にはなれないことも考えられるが。

**外野ｧｧﾝ** · 2006/03/27(月) 12:45:20

> もっとも、Antinny亜種の対応に追われている状況では
> ２ちゃんに対してあまり好意的にはなれないことも考えられるが。

ウィルスがあってこそのアンチウィルスソフトだから、
新種ウィルスの発現はむしろ喜ばしく思ってたりするんじゃないスかね

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 12:49:35

この期に及んで2ちゃんでの誤作動に対応したら面白いな
仕様変更しない限り対応はしないんじゃねえかなぁ
それともユーザーが束になって苦情入れたら対応するのかな？

**外野ｧｧﾝ** · 2006/03/27(月) 12:50:05

スレ違いの部分にレスをつけてしまった予感
もしくは恋の予感
ごめん

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 15:27:25

2ch対応
これだけで日本での売り上げが伸びるのにな

**名無しの洞窟** ◆A8o1Gm.EXE · 2006/03/27(月) 15:36:27

シマンテック本社に英文で熱烈なラブコールすればいいんじゃね？

NG

>>751
切に願う

ttp://dictionary.www.infoseek.co.jp/?sv=KO&qt=%C0%DA%A4%CB&sm=1&lp=0&se=on&gr=ml

>>752
言いだしっぺの（ｒｙ

ってラブレターなのかいｗ
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/365
無しの礫・・・
ソース入れたから撥ねられているんだろなぁ～

Monazilla/1.00 (JaneView/0.1.12.1)

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 16:34:49

対応する気なんか無いでしょ。
2002のころから、正規ユーザーとしてバージョンアップごとに
シマンテックにはご注進してきたのに、ラブレター文字列すら対応しないんだもの。

今回も、ワーム防止に自分ルール追加しろ、って返事だったよ。
(2chのサーバIPアドレスを信頼するように設定して回避しろと)

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 16:58:55

さぁー回ってきましたっ！
この文を3～10ヵ所に貼り付け、回してくださいｗ
これをやった貴方は絶対に夢や学校一のモテ仔に
なりますｗ
やんなかったら不幸が突撃します
もうココまで読んでしまった人は最低3ヵ所は回さないと絶対不幸が100％突撃して死亡するでしょう
この画像は最低3ヵ所回してから見てください
こちら
3～10ヵ所って事は3箇所以上だったらなんでもいんですよっ！
やればやるほどし・あ・わ・せ！
これやった人は実際に
両思いになれたり、
学校一のモテ仔になれたり、
夢が叶ったり
欲しい物が手に入ったり。
一気に幸せが手に入ります
だから移せば移すほどお得！
成功した人の名前↓
山田三春
中野　純
その他にもたっくさん叶った人が居ます
だから回してね失敗した人なんて居ません