481 :
ひよこ名無しさん:2006/03/24(金) 23:32:32 ID:5GkwjhYT
>>480の誤反応スクリプトやろうと思ったけど、オートプロテクトを無効にしても攻撃を遮断するんだよね。
だからできなかった。まあIEで読めるからいいんだけどね。
482 :
ひよこ名無しさん:2006/03/25(土) 00:28:09 ID:yFt5KPiX
カサマツさん
ぼるぷー ◆sTCCYJJ/Lo の 自作自演
http://pc.2ch.net/test/read.cgi/win/1021112227/511-514 511 名前:Aya ◆U.S.S.po 投稿日:02/05/19 13:13
WIN2000を使っています。
一気にデスクトップを表示できるタスクバーにあったアイコン(ボードにペンのような印)が
なくなってしまいました。
スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても
復活させ方が分かりません。
また左下にデスクトップへショートカット(?)出来るあのアイコンを出すにはどうしたら良いでしょう。
512 名前:Aya ◆U.S.S.po 投稿日:02/05/19 13:13
>>511 [Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop
これを デスクトップの表示.scf として保存、
クイック起動バーにD&D。
513 名前:名無し~3.EXE 投稿日:02/05/19 13:17
>>511-512 自作自演失敗?
514 名前:名無し~3.EXE 投稿日:02/05/19 13:19
でもなんで自演なんてするの?
484 :
ひよこ名無しさん:2006/03/25(土) 15:16:53 ID:yFt5KPiX
誰か答えてくれ。
あれ?
◆OCHZHO05EY の 自作自演
http://pc.2ch.net/test/read.cgi/win/1021112227/511-514 511 名前:Aya ◆U.S.S.po 投稿日:02/05/19 13:13
WIN2000を使っています。
一気にデスクトップを表示できるタスクバーにあったアイコン(ボードにペンのような印)が
なくなってしまいました。
スタート→設定→タスクバー〜を見ても、タスクバー上で右クリックをしても
復活させ方が分かりません。
また左下にデスクトップへショートカット(?)出来るあのアイコンを出すにはどうしたら良いでしょう。
512 名前:Aya ◆U.S.S.po 投稿日:02/05/19 13:13
>>511 [Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop
これを デスクトップの表示.scf として保存、
クイック起動バーにD&D。
513 名前:名無し~3.EXE 投稿日:02/05/19 13:17
>>511-512 自作自演失敗?
514 名前:名無し~3.EXE 投稿日:02/05/19 13:19
でもなんで自演なんてするの?
>>480 こういうサイトって新鯖に変わるごとに新しい鯖のアドレス追加してるのですか?
それとも、それは手動で追加しないと駄目なのですか?
>>487 手動ですね ある意味DNS鯖と逆を行く作業な訳ですから
490 :
ひよこ名無しさん:2006/03/26(日) 13:41:53 ID:L69KVZ4+
>>1を読んだんですが、
ログ保存フォルダを手動スキャンから除外するのは何故なんでしょうか?
491 :
ひよこ名無しさん:2006/03/26(日) 13:42:57 ID:We2xmHRt
スーパー競馬のモバイル投票(通信費以外無料)で
【宮記念】みんなでウインクリューガーを1番人気にしよう!
http://ex14.2ch.net/test/read.cgi/keiba/1143011764 モバイル
↓
http://mob.cx-keiba.jp PC
↓
http://sports.nifty.com/superkeiba/ フジテレビ15:00〜から始まるスーパー競馬で
みんなウインガー(本来はありえない人気薄の馬w)に投票して
若槻千夏と福原アナのリアクション見ようぜwww
頼むおまいら!!フジVSvip、vipperの力を見せてくれ!!!!!
) ∩∩ (
┏┓ ┏━━┓ .) |.巾| ( .┏┓┏┓┏┓┏┓
┏┛┗┓┃ ■ ┃┏━━━━ ノ人ヽ ━━━━┓┃┃┃┃┃┃┃┃
┣- -┫┃┏┓┃┗━━━//━\\━━━┛┃┃┃┃┃┃┃┃
┗┓┏┛┗┛┃┃ Λ_Λ/ ∩∩ \ Λ_Λ ┣┫┣┫┣┫┣┫
┗┛ ┗┛ ( ´∀) |.┃| (∀` ) .┗┛┗┛┗┛┗┛
/ ⌒\ ノ 人ニニニニニ⌒\
/ /\ Y / \ \
ノ / __ ̄_______ ヽ ヽ ノ⌒、
ノ^ヽ (( / |||┌─────┐ J | | 入 Y⌒/\)
|_/ \`Y / ||| |ヽ(゚∀゚)ノ .| ◎ | / | / \/
// /\/ .||| | ( ) ヽ(゚∀゚).| .| ─ し/\) \\
/// / / ||| | < < (゚∀゚)ノ | |||||| | \ \ \\
スーパー競馬
>>490 誤反応させないようにするためじゃないの?
>>490 本当に
>>1を読んだなら理解できるはず。
簡単にまとめると、ノートンはウィルスとして動作しないものまでウィルスと判定する。
(部分的なパターン照合だけで判定するため)
ノートンのこの性質を悪用して、ノートンを反応させる文字列を2chに貼りまくるヴァカが大勢いる。
ノートン側も2ch側も対応する気はなく、ノートンユーザーが各自対策するしかない。
「手動スキャン」に限って言えば、自動で駆除/隔離しないようにして、いちいち
手動で対応してもよいなら敢えて除外しないという選択もあり。
494 :
ひよこ名無しさん:2006/03/27(月) 01:29:18 ID:l0NeUula
Avastですが191の方法でも駄目です。
私だけでもないようです
524 :名無しさん@お腹いっぱい。 :2005/06/11(土) 16:44:33
こんにちは。質問です。
2ちゃんを見てると時々ウイルスが発見されて
スレ自体が見られなくなるんですが、良い解決策があれば教えてください。
2ちゃんブラウザはギコナビ、アンチウイルスはavast!です。
発見されるウイルスはWin32:Mhtplo-26 [Trj]ってのです。
avastの設定の「例外」に
2ちゃんのlogファイルを入れてみたんですがそれでも駄目でした。
496 :
ひよこ名無しさん:2006/03/27(月) 03:08:39 ID:l0NeUula
意味がわかりません
漏れなくシステム破壊の特典あり!!!
499 :
ひよこ名無しさん:2006/03/27(月) 15:18:31 ID:l0NeUula
意味がわかりません
501 :
ひよこ名無しさん:2006/03/27(月) 22:43:15 ID:l0NeUula
最初そちらに書き込もうと思ったのですが
質問できる雰囲気じゃないんです。
503 :
ひよこ名無しさん:2006/03/28(火) 14:26:03 ID:YrT7DvdY
502さんありがとう。
流れが相変わらず速いので機を見て質問することにします。
次回はNortonだけでなくAvastもスレのタイトルに加えてください。
504 :
ひよこ名無しさん:2006/04/10(月) 20:39:28 ID:x24VBSPG
↑
505 :
ひよこ名無しさん:2006/04/10(月) 21:13:51 ID:xObkN9pL
>506
誤反応ってことですか??
検疫→削除で桶ですか??
683を除外(´・ω・`)
>>511 初心者なもので分かりませんorz683とは何ですか?
513 :
sage:2006/04/10(月) 21:58:13 ID:EhjrOlSY
テスト
テスト
516 :
SAGE:2006/04/10(月) 22:01:07 ID:EhjrOlSY
テスト
テスト
テスト
519 :
ひよこ名無しさん:2006/04/12(水) 21:37:07 ID:oU4WH0fi
http://money4.2ch.net/test/read.cgi/pachij/1140536153/ ここのすれの>>457のところにウイルスコードがあってあるので、
ノートンを立ち上げて、オプション→オートプロテクト→除外→新規→フォルダー?アイコン→
ローカルディスク(C)→プログラムファイル→Live2ちゃん→log→money4.2ch.net→pachij→
1140536153と1140536153.idx→すべてOKで閉じ
をしたのに、相変わらず上のスレではノートンが反応します。
再度除外項目を見たのですがきちんと除外項目に入ってました。
何故反応するのでしょうか??
520 :
ひよこ名無しさん:2006/04/12(水) 22:14:11 ID:oU4WH0fi
age
521 :
ひみつの検疫さん:2024/11/28(木) 19:51:58 ID:MarkedRes
汚染を除去しました。
522 :
519:2006/04/12(水) 22:53:09 ID:oU4WH0fi
他で聞きます。
一昨日くらいからスレが見れなくなった
もちろんログ除外はしてあるのに、ノートン切ると見れる
どうして?ちなみに専ブラはギコナビ
527 :
ひみつの検疫さん:2024/11/28(木) 19:51:58 ID:MarkedRes
汚染を除去しました。
528 :
ひよこ名無しさん:2006/04/24(月) 17:37:20 ID:2zoSjqC7
にくちゃんねるでログ漁ってたら「ワーム検出で遮断」とかで結局目的のスレが見られないんだが諦めるしかないのかな。
htmlを拡張子の検出対象から外すのもアレだし、ワーム防止をオフにするのもあんまりよろしくなさそうなんだがね。
エロイ人でもエロくない人でも良いから詳しく知ってる人教えておくれ。
ふーん
>NIS2005の場合(多分NIS2006も同じ)
同じではない件に付いて
目欄が・・・orz...........
533 :
ひよこ名無しさん:2006/05/04(木) 23:17:25 ID:Gcx9i+9f
>>524と同じ症状です。
ここ1週間から出てる。
534 :
ひよこ名無しさん:2006/05/13(土) 05:26:57 ID:w+9rO7hg
, -'"´  ̄`丶、_
,.∩ `ヽ
〃∪'´ ̄`二二人\ ヽ
| ツ´ ̄ ̄ ̄ ̄´ ヾ ヽ. ',
|ハ ,ニ、 ,. - 、 | | | l |
| ハ ィハ ,二ヽ. | | | | | 同じ板にコピペするとそのままだけど、
| | | じ' |トJ〉 /)} l | 違う板にコピペすると鬼のような怖い顔
| ハ 、'_,  ̄,, 厶イ川| に変わる摩訶不思議な佳子様コピペ。
l l /\ .. イV\川 |
,' l l ,イ `l ̄´ / /ヽl l
l | l ハ `メ、 〃 ヽヽ、__ノ
l ∨ └‐イ「ト--ァ'´ ハヽ__ノ
ヽ/ } l」」 / / }`ー
〈_n| 八 / / /ノ
〈二二人 c /\/ / , イ
/ /厂 /\__>< {_
, -'"´  ̄`丶、_
,.∩ `ヽ
〃∪'´ ̄`二二人\ ヽ
| ツ´ ̄ ̄ ̄ ̄´ ヾ ヽ. ',
|ハ ,ニ、 ,. - 、 | | | l |
| ハ ィハ ,二ヽ. | | | | | 同じ板にコピペするとそのままだけど、
| | | じ' |トJ〉 /)} l | 違う板にコピペすると鬼のような怖い顔
| ハ 、'_,  ̄,, 厶イ川| に変わる摩訶不思議な佳子様コピペ。
l l /\ .. イV\川 |
,' l l ,イ `l ̄´ / /ヽl l
l | l ハ `メ、 〃 ヽヽ、__ノ
l ∨ └‐イ「ト--ァ'´ ハヽ__ノ
ヽ/ } l」」 / / }`ー
〈_n| 八 / / /ノ
〈二二人 c /\/ / , イ
/ /厂 /\__>< {_
536 :
ひみつの検疫さん:2024/11/28(木) 19:51:58 ID:MarkedRes
汚染を除去しました。
保守age
538 :
ひよこ名無しさん:2006/05/24(水) 01:38:47 ID:uOt5d8a9
Live2ch使ってます
NAV2003のAutoと手動の各除外にLive2chのログフォルダを指定してますが
このスレを表示すると、「VBS.LoveLetter.Var」の表示が出ます。
もちろんスレは見れない状態です。
どうすれば回避できますか?
___
/ \ ________
/ ´` \ /
| ・ ・ | <おい糞元祖ぶる殿 ◆U/gDqFZzsY.急ぎでラーク買うて来い
| (● ●) | \________
\ ⊂ニ⊃ ノ
\ ⊂ニ⊃
 ̄ ̄ ̄
541 :
538:2006/05/24(水) 02:24:00 ID:???
542 :
538:2006/05/24(水) 03:34:43 ID:uOt5d8a9
>>540 レスありがとうございます。
ログフォルダの指定は合っていました。
ウィルスの検出場所は、Live2ch\temp.htm、という所です。
このHTMLファイルをNAVの除外に設定すればいいんですかね?
それとも止めといたほうがいいですか?(このファイルを削除しても意味無しですよね)
よろしければレスお願いします。
>>541 ID隠して騙りは止めてね
543 :
538:2006/05/24(水) 03:39:57 ID:uOt5d8a9
>>540 言い忘れました、ちなみに
Live2ch\temp.htmはログフォルダの外にあるファイルです。
>>542-543 こちらでも確認しました。
Live2chのスレビューはdatをtemp.htmに通して表示するので反応しているようです。
temp.htmを除外に加えたら正常に表示されました。
注意点はウイルスコードをhtmlに埋め込むことになるのでtemp.htmをIEなどのwebブラウザでは開かないでください。
また、2ちゃんねるブラウザの脆弱性を突いたウイルスコードも出る可能性もありますのでノートン本スレや
お使いの2ちゃんねるブラウザのスレを見るようにしてください。
546 :
538:2006/05/24(水) 04:40:48 ID:uOt5d8a9
>>545 わざわざ再現までしていただき(しかもこんな夜中に)すみません。。。
temp.htmを除外に加えたら、無事このスレもLive2chで見る事が出来ました。
ありがとうございます!
しかも、過去ログまで探してくれたんですね、、、ありがとうございます。
こんばんは。
>>17のソフトですが、対応するスクリプトを増やしました。
それから、検索の途中で中止できるようにしました。
bbs.cgiが更新されて
>>4のような置換がちゃんと行われるようになった模様です
今後はウィルスコード貼っても反応しなくなるのかな
>>552 >>4の置換で反応しないものもありますが、反応するものも
あります。完全に嘘というわけではないです。
どっちにしろ置換するようになったんだから
>>4は大幅書き換えが必要
>>556 Q. 2chが文字を置換しないのが悪いって聞いたんだけど
A. 情報が古いと思われます。2006年6月から置換するようになりましたが、
問題の文字を使わなくてもノートンが誤検出する文字列は作れるので
相変わらず反応する場合があります。
↑とか追加した方がいい。単に消すと
> 「親切にも」追記する人が現れかねないから
を防げない。
u
保守
jane doe view使ってるんですが、
ノートントラップのウィルスコード貼られたスレ取得障害になったり、
ここのPC初心者板なんかはノートン切らないと来れません。
それで対策として書かれてる見て、
ノートンアンチウィルスの手動&オートの除外項目から、
viewのLogsフォルダを両方除外したんですが、
それでも駄目なままです。
他に何をしないといけないんでしょうか?
ここを読み直せ
563 :
ひよこ名無しさん:2006/06/06(火) 18:14:41 ID:yssu6HWa
ウィルスコードに反応したせいで、取得したログが消滅するのについては、
ログフォルダを除外すればいけるわけですが、
最近のウィルスコードは進化してて、
Autoblockで侵入感知反応してしまって、
2chの該当IPをアク禁にしてしまってるようなんです。
この場合の対応はどのようにすればよいでしょうか?
ノートン切らないと、ログを取得するどころか、
スレ単位、はなはだしくは板単位でアクセスすらできません。
どの専ブラでも基本はログと書き込みフォルダを
除外すればおk?
p + w * 10 <br> End Sub <br>
LOVE-LETTER-FOR-YOU
>568
さっきこのウィルスソースが2ちゃん掲示板に埋められてるのを見てしまったら、
ウィルスソフトは反応しなかったのですが、
いきなり2ちゃん掲示板の行間が広くなってしまいました。
ネットから接続を切って履歴とかTemporaryInternetFileとか全部削除してから
ウィルスチェックをしましたが反応なし。
これはブラウザの表示は変になったけど感染はしなかったということで大丈夫なのでしょうか?
ブラウザは専ブラじゃなくIEで、ウィルスソフトはソースネクストのウィルスセキュリティです。
>>570 行間が広くなるのはシリア語ブラクラじゃないのか?
>>572-573 レスありがとうございます。
シリア語ブラクラだと行間が広くなる以外の被害はないですか?
初めて聞いたもので>シリア語ブラクラ
さきほど念のためもう一度ウィルスチェックしましたがウィルス発見なしでした。
ブラウザと閉じるときにInternetTemporaryFileの中身を削除する設定にしてあるのですが
こちらも念のためInternetTemporaryFileの中身も確認してみましたが
cookieファイルとfaviconファイルのみ格納されていました。
「html」「htm」がなくなってれば大丈夫ですかね?
/ ̄ ̄ ̄ ̄ ̄ ̄ ̄\
| ○。 |
ノノ) 从
( i从〓〓 〓〓.从
.从-=・=- -=・=-从
从从. l 从)
(从.l∴ ∨ ∴从人)
(人人|∴ ヽ .ー===-' ./.∴..从人) <無職元祖ぶる殿 ◆U/gDqFZzsY蚤
(人人|∴∴!  ̄ !∴∴l从人)
(人人|∴∴!. !∴∴l从人)
(人人|∴∴!. !∴∴l从人)
..(人人人_人____人_.人人人)
〔ノ二二,___ __,二二ヽ〕
|:::::::::::::::::::::::::ヽ゜ ゜/:::::::::::::::::::::::::/
〉::::::::: :::::::::::::〉__∩__〈:::::::::::::: ::::::::〈
|:::::::::::::::::::::::/\ ̄/ヽ:::::::::::::::::::::/
〔:::::::::::::::::::::/ ノ ~ヽ ヽ::::::::::::::::::|
ヽ:::::::::::::::::/ /:::::::::::: \ ):::::::::::::::::::ゝ
ノ:::::::::::::::::::| |_〜─ー= - | |〜〜〜/
このスレだと反応しないのは何で?
特定のスレに擬似ウィルスコード貼り付ける奴がいて困ってます。
ノートンのauto protect と手動スキャンで、
専ブラを除外するように設定してるんですが、スレを開くとエラーになってしまいます。
ttp://ansitu.xrea.jp/guidance/?NortonInternetSecurity このサイトに書かれてる、信頼のアドレスを追加の設定はしました。
エラーのログを取得して、弾かれて、
有志さんの誤反応無効化スクリプトで書き換えて、
時間たつのまってから閲覧。しかもレス番はズレでわけわかめ
という状態です。
何かうまく弾く方法はないんでしょうか?
579 :
577:2006/06/14(水) 13:32:40 ID:???
>>578 僕の分かるように1〜10までしっかりすべてと教えて下さい。
さっさと、教えろボケこのやろう
∧_∧
,,,,,,,,,,,,,,,∧,,∧ ( ´∀`) \
〜′,,,,,,,,,,ミ,,゚Д゚彡 / つ℃━━━━━━━━━━━━
UU""""U U 〜(_つ つ \へへ_ |
――――――――――――――――| . |
| |
|へ__ . |
| |
へ____へ__/___へへ__へ______ |
|
| |
(( | ))
| |
| |
|
|〜〜〜ヽ`∀´>ヾ〕∈
580 :
ひみつの検疫さん:2024/11/28(木) 19:51:58 ID:MarkedRes
汚染を除去しました。