1 :
ひよこ名無しさん :
02/10/07 08:50 ID:QfkvTmEl
■この問題について■ 2chのスレにvbsウィルスのソースを書き込むことによって ブラウザがそのスレのhtmlファイルをダウンロードする際に ウィルスのパターンと一致するので、ウィルスが検出されたと ノートン先生などが騒ぎます。(設定によっては反応しないことも ありますが、全く問題ありません) ご存知の通り、htmlを読んでもこのvbsのソースは実行されること は無いので、全く問題ありません。 また、デフォルトだとIEはInternet Temporary Filesフォルダに htmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。 なので、まだ2chで話題に上がって無くても、Internet〜フォルダの htmlファイルが感染したと警告が出た場合、同じ問題だと言えます。 (もちろん、全く問題無い) これらのファイルは削除しても全く問題ありませんが、 該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされて しまうので、警告が出ます。
.srcの拡張子でもVBSと同様です。
誤反応がウザイと思う人は以下の対処法があります。 ・A Bone では、ログ保存フォルダを「除外」に設定すればよい。 ・Nortonの設定でAutoProtectのスキャンの対象からhtmを外す。 ・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。 ・反応しないブラウザ(ネスケ・Operaなど)を使う。
6 :
ひみつの検疫さん :2024/08/25(日) 22:30:36 ID:MarkedRes
汚染を除去しました。
7 :
ひよこ名無しさん :02/10/07 10:08 ID:JV6V55Ex
てst
ノートンを使っている人は
>>6 に誤反応します。
かちゅ〜しゃ等の2ちゃんブラウザを使っている人は
6 を左クリックして「透明あぼ〜ん」でレスを消しちゃいましょう。
他のスレッドでも「透明あぼ〜ん」を使えば語反応をしなくなります。
×語反応 ○誤反応
13 :
ひよこ名無しさん :02/10/07 10:46 ID:Qk/PDlhB
tesuto
誤反応がウザイと思う人は以下の対処法があります。 ・A Bone では、ログ保存フォルダを「除外」に設定すればよい。 ・Nortonの設定でAutoProtectのスキャンの対象からhtmを外す。 ・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。 ・反応しないブラウザ(ネスケ・Operaなど)を使う。
test
17 :
ひよこ名無しさん :02/10/07 11:26 ID:lL9QFIag
てすと
18 :
ひよこ名無しさん :02/10/07 11:47 ID:vl0dGLSK
c.Copy(dirsystem&"記 念 カ キ コ.vbs")
あぼーん
htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。 誤反応がウザイと思う人は以下の対処法があります。 ・A Bone では、ログ保存フォルダを「除外」に設定すればよい。 ・Nortonの設定でAutoProtectのスキャンの対象からhtmを外す。 ・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。 ・反応しないブラウザ(ネスケ・Operaなど)を使う。
安心しました。
22 :
ひよこ名無しさん :02/10/08 23:48 ID:/BHIxjUU
あげ
めんどくせーな、新手の誤反応を貼るヤシがいる。MSKernel32.vbs
ヽ(`Д´)ノ ウワァァァァーーーーーーン!!!
VBS.Haptime.A@mm
http://www.symantec.com/region/jp/sarcj/data/v/[email protected] こういった類のウィルスが、
アンチウィルスを使用していない個人ユーザが持つHPなどを媒体として
再拡散しつつあるようなので(そのHPを閲覧したユーザのマシンは、感染すると、
今度は自分のHPに感染ファイルをup、.htm拡張子の添付ファイル付メールも送信する)、
>>5 の、『・Nortonの設定でAutoProtectのスキャンの対象からhtmを外す。』
は、あまり賢くない選択と思われ。
『警告が出たら「その都度確認」、誤認であれば、「無視」。』 が賢明。
.htm を拡張子に持つウィルスの素は、他にもいろいろある。
要は、放っておけばよいだけのこと。
誤認がウザイと思うレベルの人ほど、実は、この手のウィルスにマシンが感染すると、
システムの修復に苦慮するのではないかと思われる。
htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。 誤反応がウザイと思う人は以下の対処法があります。 ・A Bone では、ログ保存フォルダを「除外」に設定すればよい。 ・IE使ってる人は除外するディレクトリにTemporary Internet Files選ぶ。 ・反応しないブラウザ(ネスケ・Operaなど)を使う。
33 :
ひよこ名無しさん :02/10/11 11:42 ID:R9izmqbC
age
35 :
ひよこ名無しさん :02/10/12 12:09 ID:+LkFWSZN
っつーか
>>5 の最後のはちょっと違うんじゃない?
NetscapeだろうがMozillaだろうが反応するよ
36 :
ひよこ名無しさん :02/10/13 11:56 ID:UUF+HD4R
>>36 チート交換所(Ragnarok) その3の紹介文にFreelink.bの文字列があるせいだな。
ソースはノートンが消してるんだろ。
初心者板だから言いますけど、 初めてノートン先生がVBS.Network.Eに反応して、 もう一時間以上も焦ってパニック、 騒ぎまくって疲労困憊、 検索してもnetwork.vbsファイルが見つからない、 削除してないのに2回目のスキャンでは何故か感染が見つからず、 またもやパニック ここにたどり着いたらまた反応したので、 誤反応という事で良いのでしょうか? 疲れた(泣) もう寝ます。
>>35 うちのはIE6SP1だが、何にも設定いじってないが反応しないなぁ。NAV2002
そういえばSP1にする前から反応しなくなってた。IE6のパッチはその都度当ててた。
マジ勘弁・・・。 お気に入りのスレにVBS.Network.Eのコピペされて、Norton先生が誤検出。 検出した場所がよりによって学校だったから、イタヅラで無害というのは分かってるんだけど、 報告しなきゃしないで、ファイルサーバーにログが残るもんだから、後でメンドウな事になるし・・・。 一応管理人の先生に報告することに・・・。(*´д`;)ハァ…。 まぁ、学校で2ちゃん見るなYOって言われればそれまでなんだけどね(´・ω・`)ショボーン 今度から2ちゃんを見る際はNortonさん切っておくことにします。
age2ch
ヽ(`Д´)ノ ウワァァァァーーーーーーン!!!
ふう。
ヽ(`Д´)ノ 退ガクゥー!!!
2003でも反応しますた。。。
感染が報告されたファイルでTemporary Internet Files\Content.IE5 に入ってしまってる奴って圧縮されてるよね? このファイルの中身を展開して、どのスレが原因だったか探る方法ってないの?