501 :
ひよこ名無しさん :
2006/03/27(月) 22:43:15 ID:l0NeUula 最初そちらに書き込もうと思ったのですが 質問できる雰囲気じゃないんです。
503 :
ひよこ名無しさん :2006/03/28(火) 14:26:03 ID:YrT7DvdY
502さんありがとう。 流れが相変わらず速いので機を見て質問することにします。 次回はNortonだけでなくAvastもスレのタイトルに加えてください。
504 :
ひよこ名無しさん :2006/04/10(月) 20:39:28 ID:x24VBSPG
↑
505 :
ひよこ名無しさん :2006/04/10(月) 21:13:51 ID:xObkN9pL
>506 誤反応ってことですか??
検疫→削除で桶ですか??
683を除外(´・ω・`)
>>511 初心者なもので分かりませんorz683とは何ですか?
513 :
sage :2006/04/10(月) 21:58:13 ID:EhjrOlSY
テスト
テスト
516 :
SAGE :2006/04/10(月) 22:01:07 ID:EhjrOlSY
テスト
テスト
テスト
519 :
ひよこ名無しさん :2006/04/12(水) 21:37:07 ID:oU4WH0fi
http://money4.2ch.net/test/read.cgi/pachij/1140536153/ ここのすれの>>457のところにウイルスコードがあってあるので、
ノートンを立ち上げて、オプション→オートプロテクト→除外→新規→フォルダー?アイコン→
ローカルディスク(C)→プログラムファイル→Live2ちゃん→log→money4.2ch.net→pachij→
1140536153と1140536153.idx→すべてOKで閉じ
をしたのに、相変わらず上のスレではノートンが反応します。
再度除外項目を見たのですがきちんと除外項目に入ってました。
何故反応するのでしょうか??
520 :
ひよこ名無しさん :2006/04/12(水) 22:14:11 ID:oU4WH0fi
age
521 :
ひみつの検疫さん :2024/11/15(金) 04:52:23 ID:MarkedRes
汚染を除去しました。
522 :
519 :2006/04/12(水) 22:53:09 ID:oU4WH0fi
他で聞きます。
一昨日くらいからスレが見れなくなった もちろんログ除外はしてあるのに、ノートン切ると見れる どうして?ちなみに専ブラはギコナビ
527 :
ひみつの検疫さん :2024/11/15(金) 04:52:23 ID:MarkedRes
汚染を除去しました。
528 :
ひよこ名無しさん :2006/04/24(月) 17:37:20 ID:2zoSjqC7
にくちゃんねるでログ漁ってたら「ワーム検出で遮断」とかで結局目的のスレが見られないんだが諦めるしかないのかな。 htmlを拡張子の検出対象から外すのもアレだし、ワーム防止をオフにするのもあんまりよろしくなさそうなんだがね。 エロイ人でもエロくない人でも良いから詳しく知ってる人教えておくれ。
ふーん
>NIS2005の場合(多分NIS2006も同じ) 同じではない件に付いて
目欄が・・・orz...........
533 :
ひよこ名無しさん :2006/05/04(木) 23:17:25 ID:Gcx9i+9f
>>524 と同じ症状です。
ここ1週間から出てる。
534 :
ひよこ名無しさん :2006/05/13(土) 05:26:57 ID:w+9rO7hg
, -'"´  ̄`丶、_ ,.∩ `ヽ 〃∪'´ ̄`二二人\ ヽ | ツ´ ̄ ̄ ̄ ̄´ ヾ ヽ. ', |ハ ,ニ、 ,. - 、 | | | l | | ハ ィハ ,二ヽ. | | | | | 同じ板にコピペするとそのままだけど、 | | | じ' |トJ〉 /)} l | 違う板にコピペすると鬼のような怖い顔 | ハ 、'_,  ̄,, 厶イ川| に変わる摩訶不思議な佳子様コピペ。 l l /\ .. イV\川 | ,' l l ,イ `l ̄´ / /ヽl l l | l ハ `メ、 〃 ヽヽ、__ノ l ∨ └‐イ「ト--ァ'´ ハヽ__ノ ヽ/ } l」」 / / }`ー 〈_n| 八 / / /ノ 〈二二人 c /\/ / , イ / /厂 /\__>< {_
, -'"´  ̄`丶、_ ,.∩ `ヽ 〃∪'´ ̄`二二人\ ヽ | ツ´ ̄ ̄ ̄ ̄´ ヾ ヽ. ', |ハ ,ニ、 ,. - 、 | | | l | | ハ ィハ ,二ヽ. | | | | | 同じ板にコピペするとそのままだけど、 | | | じ' |トJ〉 /)} l | 違う板にコピペすると鬼のような怖い顔 | ハ 、'_,  ̄,, 厶イ川| に変わる摩訶不思議な佳子様コピペ。 l l /\ .. イV\川 | ,' l l ,イ `l ̄´ / /ヽl l l | l ハ `メ、 〃 ヽヽ、__ノ l ∨ └‐イ「ト--ァ'´ ハヽ__ノ ヽ/ } l」」 / / }`ー 〈_n| 八 / / /ノ 〈二二人 c /\/ / , イ / /厂 /\__>< {_
536 :
ひみつの検疫さん :2024/11/15(金) 04:52:23 ID:MarkedRes
汚染を除去しました。
保守age
538 :
ひよこ名無しさん :2006/05/24(水) 01:38:47 ID:uOt5d8a9
Live2ch使ってます NAV2003のAutoと手動の各除外にLive2chのログフォルダを指定してますが このスレを表示すると、「VBS.LoveLetter.Var」の表示が出ます。 もちろんスレは見れない状態です。 どうすれば回避できますか?
___ / \ ________ / ´` \ / | ・ ・ | <おい糞元祖ぶる殿 ◆U/gDqFZzsY.急ぎでラーク買うて来い | (● ●) | \________ \ ⊂ニ⊃ ノ \ ⊂ニ⊃  ̄ ̄ ̄
541 :
538 :2006/05/24(水) 02:24:00 ID:???
542 :
538 :2006/05/24(水) 03:34:43 ID:uOt5d8a9
>>540 レスありがとうございます。
ログフォルダの指定は合っていました。
ウィルスの検出場所は、Live2ch\temp.htm、という所です。
このHTMLファイルをNAVの除外に設定すればいいんですかね?
それとも止めといたほうがいいですか?(このファイルを削除しても意味無しですよね)
よろしければレスお願いします。
>>541 ID隠して騙りは止めてね
543 :
538 :2006/05/24(水) 03:39:57 ID:uOt5d8a9
>>540 言い忘れました、ちなみに
Live2ch\temp.htmはログフォルダの外にあるファイルです。
>>542-543 こちらでも確認しました。
Live2chのスレビューはdatをtemp.htmに通して表示するので反応しているようです。
temp.htmを除外に加えたら正常に表示されました。
注意点はウイルスコードをhtmlに埋め込むことになるのでtemp.htmをIEなどのwebブラウザでは開かないでください。
また、2ちゃんねるブラウザの脆弱性を突いたウイルスコードも出る可能性もありますのでノートン本スレや
お使いの2ちゃんねるブラウザのスレを見るようにしてください。
546 :
538 :2006/05/24(水) 04:40:48 ID:uOt5d8a9
>>545 わざわざ再現までしていただき(しかもこんな夜中に)すみません。。。
temp.htmを除外に加えたら、無事このスレもLive2chで見る事が出来ました。
ありがとうございます!
しかも、過去ログまで探してくれたんですね、、、ありがとうございます。
こんばんは。
>>17 のソフトですが、対応するスクリプトを増やしました。
それから、検索の途中で中止できるようにしました。
bbs.cgiが更新されて
>>4 のような置換がちゃんと行われるようになった模様です
今後はウィルスコード貼っても反応しなくなるのかな
>>552 >>4 の置換で反応しないものもありますが、反応するものも
あります。完全に嘘というわけではないです。
どっちにしろ置換するようになったんだから
>>4 は大幅書き換えが必要
>>556 Q. 2chが文字を置換しないのが悪いって聞いたんだけど
A. 情報が古いと思われます。2006年6月から置換するようになりましたが、
問題の文字を使わなくてもノートンが誤検出する文字列は作れるので
相変わらず反応する場合があります。
↑とか追加した方がいい。単に消すと
> 「親切にも」追記する人が現れかねないから
を防げない。
u
保守
jane doe view使ってるんですが、 ノートントラップのウィルスコード貼られたスレ取得障害になったり、 ここのPC初心者板なんかはノートン切らないと来れません。 それで対策として書かれてる見て、 ノートンアンチウィルスの手動&オートの除外項目から、 viewのLogsフォルダを両方除外したんですが、 それでも駄目なままです。 他に何をしないといけないんでしょうか?
ここを読み直せ
563 :
ひよこ名無しさん :2006/06/06(火) 18:14:41 ID:yssu6HWa
ウィルスコードに反応したせいで、取得したログが消滅するのについては、 ログフォルダを除外すればいけるわけですが、 最近のウィルスコードは進化してて、 Autoblockで侵入感知反応してしまって、 2chの該当IPをアク禁にしてしまってるようなんです。 この場合の対応はどのようにすればよいでしょうか? ノートン切らないと、ログを取得するどころか、 スレ単位、はなはだしくは板単位でアクセスすらできません。
どの専ブラでも基本はログと書き込みフォルダを 除外すればおk?
p + w * 10 <br> End Sub <br> LOVE-LETTER-FOR-YOU
>568
さっきこのウィルスソースが2ちゃん掲示板に埋められてるのを見てしまったら、 ウィルスソフトは反応しなかったのですが、 いきなり2ちゃん掲示板の行間が広くなってしまいました。 ネットから接続を切って履歴とかTemporaryInternetFileとか全部削除してから ウィルスチェックをしましたが反応なし。 これはブラウザの表示は変になったけど感染はしなかったということで大丈夫なのでしょうか? ブラウザは専ブラじゃなくIEで、ウィルスソフトはソースネクストのウィルスセキュリティです。
>>570 行間が広くなるのはシリア語ブラクラじゃないのか?
>>572-573 レスありがとうございます。
シリア語ブラクラだと行間が広くなる以外の被害はないですか?
初めて聞いたもので>シリア語ブラクラ
さきほど念のためもう一度ウィルスチェックしましたがウィルス発見なしでした。
ブラウザと閉じるときにInternetTemporaryFileの中身を削除する設定にしてあるのですが
こちらも念のためInternetTemporaryFileの中身も確認してみましたが
cookieファイルとfaviconファイルのみ格納されていました。
「html」「htm」がなくなってれば大丈夫ですかね?
/ ̄ ̄ ̄ ̄ ̄ ̄ ̄\ | ○。 | ノノ) 从 ( i从〓〓 〓〓.从 .从-=・=- -=・=-从 从从. l 从) (从.l∴ ∨ ∴从人) (人人|∴ ヽ .ー===-' ./.∴..从人) <無職元祖ぶる殿 ◆U/gDqFZzsY蚤 (人人|∴∴!  ̄ !∴∴l从人) (人人|∴∴!. !∴∴l从人) (人人|∴∴!. !∴∴l从人) ..(人人人_人____人_.人人人) 〔ノ二二,___ __,二二ヽ〕 |:::::::::::::::::::::::::ヽ゜ ゜/:::::::::::::::::::::::::/ 〉::::::::: :::::::::::::〉__∩__〈:::::::::::::: ::::::::〈 |:::::::::::::::::::::::/\ ̄/ヽ:::::::::::::::::::::/ 〔:::::::::::::::::::::/ ノ ~ヽ ヽ::::::::::::::::::| ヽ:::::::::::::::::/ /:::::::::::: \ ):::::::::::::::::::ゝ ノ:::::::::::::::::::| |_〜─ー= - | |〜〜〜/
このスレだと反応しないのは何で?
特定のスレに擬似ウィルスコード貼り付ける奴がいて困ってます。
ノートンのauto protect と手動スキャンで、
専ブラを除外するように設定してるんですが、スレを開くとエラーになってしまいます。
ttp://ansitu.xrea.jp/guidance/?NortonInternetSecurity このサイトに書かれてる、信頼のアドレスを追加の設定はしました。
エラーのログを取得して、弾かれて、
有志さんの誤反応無効化スクリプトで書き換えて、
時間たつのまってから閲覧。しかもレス番はズレでわけわかめ
という状態です。
何かうまく弾く方法はないんでしょうか?
579 :
577 :2006/06/14(水) 13:32:40 ID:???
>>578 僕の分かるように1〜10までしっかりすべてと教えて下さい。
さっさと、教えろボケこのやろう
∧_∧
,,,,,,,,,,,,,,,∧,,∧ ( ´∀`) \
〜′,,,,,,,,,,ミ,,゚Д゚彡 / つ℃━━━━━━━━━━━━
UU""""U U 〜(_つ つ \へへ_ |
――――――――――――――――| . |
| |
|へ__ . |
| |
へ____へ__/___へへ__へ______ |
|
| |
(( | ))
| |
| |
|
|〜〜〜ヽ`∀´>ヾ〕∈
580 :
ひみつの検疫さん :2024/11/15(金) 04:52:23 ID:MarkedRes
汚染を除去しました。
581 :
ひみつの検疫さん :2024/11/15(金) 04:52:23 ID:MarkedRes
汚染を除去しました。
時々スレを転々としてると、急に変な改行になるんですが(文と文の隙間が全部空いてしまう) これってウイルスに侵されてるのでしょうか?
l'vヘ ハ ┌( ;/ ト, ,、 rヘ r'^ナrジ-z __}ヽ,__ (ヽ/ス_r^フしz,り い)n/イr〜^′ 'っヾ、r'__ |レ'ノ_C'入彳勺ソメろ_j/し-,_ `フ ヾ勹_| <_r' !|刀_」r''>||/⌒(_rヘ-‐' <_ゝし||フぅ(ひzメ__ゝ'l !'そ ~zヾ|て 、l レ^ //'| |'~ | | ヽl| // }| | :! || | | ,/ ,' | :{. || | |/ / すいません、ちょっと通りますよ・・・ l !|| | | / ヽ ヽ.|/ // _,r)_ j (_,( ciz ,ノこ_- __,ーヽ ん|Zゥ レz zjそ_ } ... 丿 ろ、,_!|乙7ムLそ/し-z ノ""'' 一( `う.l !シ/ア了//_⊂, /、__ ヽ ^'| |~//,/_ソ ハr^ / ...... ーl | |// //ノ /~"' 、__/ ,,,...} |/ /// _Jv ,、 _,、 {' _ `y′ 一 / r'〜(_ノ z'jく|!ぞぅンそ 人 =/‐- ハ 丿" ''( ぅY||/ソ'/`′ ヽ '' / __,, / / ‐- ''') | レ'// '∨ X. }''' ....ノ ノムxく j ー/ /== ノ'ヽ rご ー( /=‐ r'´-ヽ } ー/'''' { ,ノ'' y' ...) ,' _,, 人 ''"`、 ノ.. '' ノ`ヽ ''"ヽ / ー人.... ( {ー / \ -'} / / \'''}` ('' ィ´ \_ヽ ハ 〈 )八 ( f )ハ. )ノ _)ノ ヽ ) (( )ノ / ー'′
586 :
あぼ〜ん :2006/06/20(火) 01:56:38 ID:???
588 :
ひみつの検疫さん :2024/11/15(金) 04:52:23 ID:MarkedRes
汚染を除去しました。
589 :
ひよこ名無しさん :2006/06/21(水) 12:18:24 ID:nQsDrOZ+
このスレに貼ってあるソースは大丈夫なのですか?
例えば
>>580-581 とか、
>>588 とか…
このスレだと反応ないんですが、何か特別なのでしょうか?
590 :
ひよこ名無しさん :2006/06/21(水) 14:23:42 ID:fhcCUte2
テスト
>>589 心配しすぎだと思うんです(><)
これが動いたら2chは大騒ぎになっちゃうと思うんです(><)
NGワードあぼ〜んすればおk
593 :
ひよこ名無しさん :2006/06/22(木) 20:26:16 ID:l9A+tZtH
誘導されてきました 導入しているマカフィーでスキャンかけても何の反応もなかったんですが、 ノートンのオンラインスキャンやってみると 感染ファイルが二個みつかって C:\Program Files\gikoNavi\Log\2ch\aasaloon\Folder.idx は Bloodhound.Exploit.6 に感染しています。 C:\Program Files\gikoNavi\Log\2ch\aasaloon\subject.txt は Bloodhound.Exploit.6 に感染しています。 と言う表示が出ました。 これは危険なんでしょうか。それともただのウィルスコード?
粘着してリロードしながら監視してるんだろ?www
599 :
ひよこ名無しさん :2006/06/22(木) 20:44:02 ID:l9A+tZtH
>>594 ありがとうございます。
見分けるコツみたいなものはあるんですか?
600 :
ひみつの検疫さん :2024/11/15(金) 04:52:23 ID:MarkedRes
汚染を除去しました。