ノートンがvbsウィルスのソースに誤反応２

只今2chでvbsのウィルスのソースを貼り
ノートンなどのセキュリティツールを誤反応させるのが流行っています。
あまりにも質問スレなどで既出の（このvbsの）質問が多すぎるので
このスレへURLを貼って誘導してください。
また新たなパターンのvbsが見つかったら一応
このスレで報告願えると幸いです。

基本（この問題について） >>2
既知の2chで話題になってるvbsソース >>3　その他関連リンク>>2-10

セキュリティ板よりもこの板が適当なので２はこちらに立てました。
前スレhttp://pc.2ch.net/test/read.cgi/sec/1025872269/

■この問題について■

2chのスレにvbsウィルスのソースを書き込むことによって
ブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたと
ノートン先生などが騒ぎます。（設定によっては反応しないことも
ありますが、全く問題ありません）
ご存知の通り、htmlを読んでもこのvbsのソースは実行されること
は無いので、全く問題ありません。
また、デフォルトだとIEはInternet Temporary Filesフォルダに
htmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。
なので、まだ2chで話題に上がって無くても、Internet〜フォルダの
htmlファイルが感染したと警告が出た場合、同じ問題だと言えます。
（もちろん、全く問題無い）
これらのファイルは削除しても全く問題ありませんが、
該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされて
しまうので、警告が出ます。

■既知のvbsウィルスのソース■

・VBS.Internal
出元はhttp://tmp.2ch.net/test/read.cgi/download/1025717301/
の197だと思われる。
ﾀﾞｳｿ板からいろんな板へ飛び火した模様。

・VBS.LoveLetter.A
ｃ．Ｃｏｐｙ（ｄｉｒｓｙｓｔｅｍ＆”ＬＯＶＥ−ＬＥＴＴＥＲ−ＦＯＲ−ＹＯＵ．ＴＸＴ．ｖｂｓ
（反応しないように全角で書いてあります）
出元不明。ニュー速から？

.srcの拡張子でもＶＢＳと同様です。

誤反応がウザイと思う人は以下の対処法があります。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。

汚染を除去しました。

てｓｔ

>>1
乙〜

ノートンを使っている人は >>6 に誤反応します。
かちゅ〜しゃ等の2ちゃんブラウザを使っている人は
6 を左クリックして「透明あぼ〜ん」でレスを消しちゃいましょう。

他のスレッドでも「透明あぼ〜ん」を使えば語反応をしなくなります。

×語反応
○誤反応

>>3
過去スレで今まで報告されたのはそれだけ？

tesuto

>>12 面倒なので探してください(w

誤反応がウザイと思う人は以下の対処法があります。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。

test

てすと

c.Copy(dirsystem&"記　念　カ　キ　コ.vbs")

あぼーん

htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。
誤反応がウザイと思う人は以下の対処法があります。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。

安心しました。

あげ

めんどくせーな、新手の誤反応を貼るﾔｼがいる。MSKernel32．ｖｂｓ

ヽ(`Д´)ﾉ ｳﾜｧｧｧｧｰｰｰｰｰｰﾝ!!!

VBS.Haptime.A@mm
http://www.symantec.com/region/jp/sarcj/data/v/[email protected]

こういった類のウィルスが、
アンチウィルスを使用していない個人ユーザが持つHPなどを媒体として
再拡散しつつあるようなので（そのHPを閲覧したユーザのマシンは、感染すると、
今度は自分のHPに感染ファイルをup、.htm拡張子の添付ファイル付メールも送信する）、
>>5 の、『・Nortonの設定でAutoProtectのｽｷｬﾝの対象からhtmを外す。』
は、あまり賢くない選択と思われ。
『警告が出たら「その都度確認」、誤認であれば、「無視」。』　が賢明。

.htm を拡張子に持つウィルスの素は、他にもいろいろある。
要は、放っておけばよいだけのこと。
誤認がウザイと思うレベルの人ほど、実は、この手のウィルスにマシンが感染すると、
システムの修復に苦慮するのではないかと思われる。

htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。
誤反応がウザイと思う人は以下の対処法があります。
・A Bone では、ログ保存フォルダを「除外」に設定すればよい。
・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。
・反応しないブラウザ（ネスケ・Operaなど）を使う。

・IE使用で、除外するディレクトリに「\Temporary Internet Files\*.*」を
　追加した場合は、本物の感染ページを踏んだ時の脅威を常に念頭において
　ブラウズしましょう。例えば、エクスプローラのサムネイル表示に注意。
　ファイルを削除しようとポインタを当てただけで感染する場合があり得ます。
　http://www.ipa.go.jp/security/topics/newvirus/nimda_01.html

age

　

っつーか>>5の最後のはちょっと違うんじゃない？
NetscapeだろうがMozillaだろうが反応するよ

ここ見ようとしたらノートンが反応するんですけど誤反応でしょうか？
ソースが見当たらないんですけど
http://www.google.co.jp/search?q=%E7%A5%9E%E3%83%84%E3%83%BC%E3%83%AB&ie=UTF-8&oe=UTF-8&hl=ja&lr=

>>36　チート交換所(Ragnarok) その3の紹介文にFreelink．ｂの文字列があるせいだな。
ソースはノートンが消してるんだろ。

>>37
なるほどサンクス

初心者板だから言いますけど、
初めてノートン先生がVBS.Network.Eに反応して、
もう一時間以上も焦ってパニック、
騒ぎまくって疲労困憊、
検索してもnetwork.vbsファイルが見つからない、
削除してないのに２回目のスキャンでは何故か感染が見つからず、
またもやパニック
ここにたどり着いたらまた反応したので、
誤反応という事で良いのでしょうか？
疲れた（泣）
もう寝ます。

>>35 うちのはIE6SP1だが、何にも設定いじってないが反応しないなぁ。NAV2002
そういえばSP1にする前から反応しなくなってた。IE6のパッチはその都度当ててた。

>>40
　(´ι _` 　）ｱｯｿ

マジ勘弁・・・。
お気に入りのスレにVBS.Network.Eのコピペされて、Norton先生が誤検出。
検出した場所がよりによって学校だったから、イタヅラで無害というのは分かってるんだけど、
報告しなきゃしないで、ファイルサーバーにログが残るもんだから、後でﾒﾝﾄﾞｳな事になるし・・・。
一応管理人の先生に報告することに・・・。(*´д`;)ﾊｧ…。
まぁ、学校で２ちゃん見るなYOって言われればそれまでなんだけどね(´･ω･`)ｼｮﾎﾞｰﾝ
今度から２ちゃんを見る際はNortonさん切っておくことにします。

age2ch

ヽ(`Д´)ﾉ ｳﾜｧｧｧｧｰｰｰｰｰｰﾝ!!!

ふう。

ヽ(`Д´)ﾉ 退ｶﾞｸゥｰ!!!

>>46 誰のメアド？

2003でも反応しますた。。。

感染が報告されたファイルでTemporary Internet Files\Content.IE5
に入ってしまってる奴って圧縮されてるよね？

このファイルの中身を展開して、どのスレが原因だったか探る方法ってないの？

>>49 展開しなくてもわかるでしょ。