ノートンがvbsウィルスのソースに誤反応２
1 ：ひよこ名無しさん：
只今2chでvbsのウィルスのソースを貼り
ノートンなどのセキュリティツールを誤反応させるのが流行っています。
あまりにも質問スレなどで既出の（このvbsの）質問が多すぎるので
このスレへURLを貼って誘導してください。
また新たなパターンのvbsが見つかったら一応
このスレで報告願えると幸いです。
基本（この問題について） >>2
既知の2chで話題になってるvbsソース >>3 その他関連リンク>>2-10
セキュリティ板よりもこの板が適当なので２はこちらに立てました。
前スレhttp://pc.2ch.net/test/read.cgi/sec/1025872269/
ノートンなどのセキュリティツールを誤反応させるのが流行っています。
あまりにも質問スレなどで既出の（このvbsの）質問が多すぎるので
このスレへURLを貼って誘導してください。
また新たなパターンのvbsが見つかったら一応
このスレで報告願えると幸いです。
基本（この問題について） >>2
既知の2chで話題になってるvbsソース >>3 その他関連リンク>>2-10
セキュリティ板よりもこの板が適当なので２はこちらに立てました。
前スレhttp://pc.2ch.net/test/read.cgi/sec/1025872269/
|
|
|
■この問題について■
2chのスレにvbsウィルスのソースを書き込むことによって
ブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたと
ノートン先生などが騒ぎます。（設定によっては反応しないことも
ありますが、全く問題ありません）
ご存知の通り、htmlを読んでもこのvbsのソースは実行されること
は無いので、全く問題ありません。
また、デフォルトだとIEはInternet Temporary Filesフォルダに
htmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。
なので、まだ2chで話題に上がって無くても、Internet〜フォルダの
htmlファイルが感染したと警告が出た場合、同じ問題だと言えます。
（もちろん、全く問題無い）
これらのファイルは削除しても全く問題ありませんが、
該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされて
しまうので、警告が出ます。
2chのスレにvbsウィルスのソースを書き込むことによって
ブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたと
ノートン先生などが騒ぎます。（設定によっては反応しないことも
ありますが、全く問題ありません）
ご存知の通り、htmlを読んでもこのvbsのソースは実行されること
は無いので、全く問題ありません。
また、デフォルトだとIEはInternet Temporary Filesフォルダに
htmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。
なので、まだ2chで話題に上がって無くても、Internet〜フォルダの
htmlファイルが感染したと警告が出た場合、同じ問題だと言えます。
（もちろん、全く問題無い）
これらのファイルは削除しても全く問題ありませんが、
該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされて
しまうので、警告が出ます。
■既知のvbsウィルスのソース■
・VBS.Internal
出元はhttp://tmp.2ch.net/test/read.cgi/download/1025717301/
の197だと思われる。
ﾀﾞｳｿ板からいろんな板へ飛び火した模様。
・VBS.LoveLetter.A
ｃ．Ｃｏｐｙ（ｄｉｒｓｙｓｔｅｍ＆”ＬＯＶＥ−ＬＥＴＴＥＲ−ＦＯＲ−ＹＯＵ．ＴＸＴ．ｖｂｓ
（反応しないように全角で書いてあります）
出元不明。ニュー速から？
・VBS.Internal
出元はhttp://tmp.2ch.net/test/read.cgi/download/1025717301/
の197だと思われる。
ﾀﾞｳｿ板からいろんな板へ飛び火した模様。
・VBS.LoveLetter.A
ｃ．Ｃｏｐｙ（ｄｉｒｓｙｓｔｅｍ＆”ＬＯＶＥ−ＬＥＴＴＥＲ−ＦＯＲ−ＹＯＵ．ＴＸＴ．ｖｂｓ
（反応しないように全角で書いてあります）
出元不明。ニュー速から？
.srcの拡張子でもＶＢＳと同様です。
誤反応がウザイと思う人は以下の対処法があります。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。
6 ：ひみつの検疫さん：2024/12/30(月) 03:55:11 ID:MarkedRes
汚染を除去しました。
7 ：ひよこ名無しさん：02/10/07 10:08 ID:JV6V55Ex
てｓｔ
>>1
乙〜
乙〜
他のスレッドでも「透明あぼ〜ん」を使えば語反応をしなくなります。
×語反応
○誤反応
○誤反応
>>3
過去スレで今まで報告されたのはそれだけ？
過去スレで今まで報告されたのはそれだけ？
13 ：ひよこ名無しさん：02/10/07 10:46 ID:Qk/PDlhB
tesuto
>>12 面倒なので探してください(w
誤反応がウザイと思う人は以下の対処法があります。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。
test
17 ：ひよこ名無しさん：02/10/07 11:26 ID:lL9QFIag
てすと
18 ：ひよこ名無しさん：02/10/07 11:47 ID:vl0dGLSK
c.Copy(dirsystem&"記 念 カ キ コ.vbs")
あぼーん
htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。
誤反応がウザイと思う人は以下の対処法があります。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。
誤反応がウザイと思う人は以下の対処法があります。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。
安心しました。
22 ：ひよこ名無しさん：02/10/08 23:48 ID:/BHIxjUU
あげ
めんどくせーな、新手の誤反応を貼るﾔｼがいる。MSKernel32．ｖｂｓ
ヽ(`Д´)ﾉ ｳﾜｧｧｧｧｰｰｰｰｰｰﾝ!!!
VBS.Haptime.A@mm
http://www.symantec.com/region/jp/sarcj/data/v/[email protected]
こういった類のウィルスが、
アンチウィルスを使用していない個人ユーザが持つHPなどを媒体として
再拡散しつつあるようなので（そのHPを閲覧したユーザのマシンは、感染すると、
今度は自分のHPに感染ファイルをup、.htm拡張子の添付ファイル付メールも送信する）、
>>5 の、『・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。』
は、あまり賢くない選択と思われ。
『警告が出たら「その都度確認」、誤認であれば、「無視」。』 が賢明。
.htm を拡張子に持つウィルスの素は、他にもいろいろある。
要は、放っておけばよいだけのこと。
誤認がウザイと思うレベルの人ほど、実は、この手のウィルスにマシンが感染すると、
システムの修復に苦慮するのではないかと思われる。
http://www.symantec.com/region/jp/sarcj/data/v/[email protected]
こういった類のウィルスが、
アンチウィルスを使用していない個人ユーザが持つHPなどを媒体として
再拡散しつつあるようなので（そのHPを閲覧したユーザのマシンは、感染すると、
今度は自分のHPに感染ファイルをup、.htm拡張子の添付ファイル付メールも送信する）、
>>5 の、『・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。』
は、あまり賢くない選択と思われ。
『警告が出たら「その都度確認」、誤認であれば、「無視」。』 が賢明。
.htm を拡張子に持つウィルスの素は、他にもいろいろある。
要は、放っておけばよいだけのこと。
誤認がウザイと思うレベルの人ほど、実は、この手のウィルスにマシンが感染すると、
システムの修復に苦慮するのではないかと思われる。