初心者質問スレッドpart15

セキュリティ関係で、どこに質問したら良いかわからない人は こちらにどうぞ。
質問するときは状況説明は詳しく書きましょう

関連リンク>>1-50
各種ファイヤーウォール ログ解析ツール スパイ発見 日本語化パッチ
セキュリティチェックサイト whois 解説サイト 最新ウィルス情報などは>>2-3
関連スレ・関連板は>>3-5　その他>>4-10　
ずれていたら>>1-20参照

(winなら)[Ctrl]キーと[F]キー(macなら)[コマンド]キーと[F]キーを同時に押すとページ内検索が出来ます
過去スレや関連スレの過去ログ等を調べてから質問してください

┌───┐
│多摩川│
├───┤　２get　　　　　　　　
┴───┴──────　　　
＿＿＿＿＿＿＿＿＿＿＿＿
〜〜〜〜〜〜〜〜〜〜〜〜〜
〜⌒〜⌒〜⌒〜／⌒＼〜⌒〜
⌒〜⌒〜⌒〜／　 ´・ω)ﾐ⌒〜⌒〜
〜⌒〜⌒〜⌒〜 U彡〜⌒〜⌒〜⌒
〜⌒〜⌒〜⌒〜⌒〜⌒〜⌒〜⌒〜⌒〜

各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/parser/mainpage.php?id=204&lg=1
Tiny Personal Firewall http://www.tinysoftware.com/
Agnitum Outpost http://www.agnitum.com/download/outpostfree.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322
BlackICE Defender http://www.toyo.co.jp/security/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/
【スパイソフト発見ソフト】
Ad-aware http://www.lavasoft.de/downloads.html
【日本語パッチ 等】
ZoneAlarm 日本語化パッチ その 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチ その 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/
Agnitum Outpost(日本語で使用可能)
ZoneAlarm Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm

【セキュリティ チェックサイト
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check http://security2.norton.com/common/1033/sym/sym_intro.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp

Part14http://pc.2ch.net/test/read.cgi/sec/1029675971/
Part13http://pc.2ch.net/test/read.cgi/sec/1026862203/
Part12 http://pc.2ch.net/test/read.cgi/sec/1025100812/
Part11 http://pc.2ch.net/test/read.cgi/sec/1022859088/
part10 http://pc.2ch.net/test/read.cgi/sec/1020697650/
part9 http://pc.2ch.net/test/read.cgi/sec/1017902012/
Part8 http://pc.2ch.net/test/read.cgi/sec/1014880309/
Part7 http://pc.2ch.net/test/read.cgi/sec/1013006745/
Part6 http://pc.2ch.net/test/read.cgi/sec/1010952801/
Part5 http://pc.2ch.net/sec/kako/1008/10083/1008322606.html
Part4 http://pc.2ch.net/sec/kako/1006/10063/1006374515.html
Part3 http://pc.2ch.net/sec/kako/1000/10009/1000914322.html
Part2 http://ton.2ch.net/sec/kako/997/997350129.html
Part1 http://ton.2ch.net/sec/kako/989/989706177.html

[無料FW]
ZoneAlarm Part6 http://pc.2ch.net/test/read.cgi/sec/1020416762/l50
Kerio Personal Firewall Rule3 http://pc.2ch.net/test/read.cgi/sec/1022081681/l50
Agnitum Outpost Firewall Part2 http://pc.2ch.net/test/read.cgi/sec/1025655522/l50
＿■■■BlackICEスレ 2■■■＿ http://pc.2ch.net/test/read.cgi/sec/1012458984/l50
SygatePersonalFireWall http://pc.2ch.net/test/read.cgi/sec/993936202/l50
[有料FW&AV]
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ2002 Ver.10 http://pc.2ch.net/test/read.cgi/sec/1026543973/l50
ウイルスバスター２００２ Part４ http://pc.2ch.net/test/read.cgi/sec/1021091165/l50
がんばれマカフィー http://pc.2ch.net/test/read.cgi/sec/1020474494/l50
[無料AV]
無料AntiVirus【AntiVirPE/AVG/Antidote簡易版】http://pc.2ch.net/test/read.cgi/sec/1015584020/l50
H+BEDV Antivir Personal Edition Part2 http://pc.2ch.net/test/read.cgi/sec/1016561367/l50
【フリー】AVG Anti-Virus Version2 http://pc.2ch.net/test/read.cgi/sec/1018966825/l50
アンチドートを語ろう♪ http://pc.2ch.net/test/read.cgi/sec/1003987914/l50
[その他]
☆ウィルス情報＆質問 総合スレッド☆part4 http://pc.2ch.net/test/read.cgi/sec/1024061532/l50
スパイウェア発見専用ソフト｢Ad-aware｣ part2 http://pc.2ch.net/test/read.cgi/sec/1020360932/l50
最強のファイアーウォールソフトって何かな？http://pc.2ch.net/test/read.cgi/sec/988724444/l50
最強のウィルス対策用ソフト http://pc.2ch.net/test/read.cgi/sec/1000957607/l50

[Windows板] 広告カットとファイヤーウォールソフ ト。http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板] 自分のパソコンへの不正侵入対策してますか？2http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオールhttp://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc.2ch.net/hack/
windows＠2ch掲示板 http://pc.2ch.net/win/
ソフトウェア http://pc.2ch.net/software/
ダウンロードソフト(download板) http://tmp.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.tripod.co.jp/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれておいてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

くだらねぇ質問はここに書き込め Ver2.18 http://pc.2ch.net/test/read.cgi/sec/1026717316/l50
くだらねぇ質問はここに書き込め Ver2.17 http://pc.2ch.net/test/read.cgi/sec/1024963492/l50
くだらねぇ質問はここに書き込め Ver2.16 http://pc.2ch.net/test/read.cgi/sec/1021270127/l50
くだらねぇ質問はここに書き込め Ver2.15 http://pc.2ch.net/test/read.cgi/sec/1017903445/l50
くだらねぇ質問はここに書き込め Ver2.14 http://pc.2ch.net/test/read.cgi/sec/1014116411/
くだらねぇ質問はここに書き込め Ver2.13 http://pc.2ch.net/test/read.cgi/sec/1009795619/
くだらねぇ質問はここに書き込め Ver212 http://pc.2ch.net/sec/kako/1002/10021/1002134745.html
●セキュ板 雑談スレッド●[４] http://pc.2ch.net/test/read.cgi/sec/1013427349/l50
○ネットセキュリティー板 質問、雑談スレッド[3]○http://pc.2ch.net/test/read.cgi/sec/1006859839/
ネットセキュリティー板 質問、雑談スレッド[2]http://pc.2ch.net/sec/kako/999/999405173.html
ネットセキュリティー板 質問、雑談スレッドhttp://ton.2ch.net/sec/kako/988/988707245.html
ファイアーウォールソフト 総合スレッド Part3 http://pc.2ch.net/test/read.cgi/sec/1016238340/l50
ファイアーウォールソフト 総合スレッド Part2 http://pc.2ch.net/test/read.cgi/sec/991646115/
ファイアーウォールソフト 総合スレッドhttp://yasai.2ch.net/win/kako/990/990201178.html
OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法 http://pc.2ch.net/test/read.cgi/sec/1021363841/l50

DoorStop Firewall (Mac用) http://www.opendoor.com/
ZoneAlarm http://www.zonelabs.com/zap26_za_grid.html
Sygate Personal Firewall http://soho.sygate.com/products/shield_ov.htm
Tiny Personal Firewall (2.0.15Aはフリー、3.0はシェア) http://www.tinysoftware.com/
Kerio Personal Firewall 日本語化パッチ http://page.freett.com/nanasisan242/
Tiny Personal Firewall 日本語化パッチ (2.0.15Aまで)http://www.geocities.co.jp/SiliconValley-Cupertino/2943/

【お約束】
○ウィルスやブラクラのリンクを張るときは･･･
　他の方が誤ってクリックしても問題ないよう、直リンは避けてください。
○アダルトサイトに行くときは・・・
　インターネットオプション→セキュリティ→インターネット→レベルのカ
スタマイズ→ActiveX、JAVA、スクリプトを全て無効にしてください。
○怪しいリンクを踏むときは･･･
　view-source://URLでソースを表示して判断してください。Javaスクリプト
などは実行されません。
○リンク先を直接見るときは・・・
　「対象をファイルに保存」して一旦ファイルにし、メモ帳で一度開いてく
ださい。
○メールチェックをしたら、怪しいメールが届いていました・・・
　開かずに捨ててください。捨てようとしてクリックした時に感染する恐れ
がありますので、
　OEのプレビュー機能を必ずオフにしてから削除してください。
○IE4.0、IE5.0、IE5.5を使用しています・・・
　IE4.0は今後不具合が発見されてもフォローされません。IE5.5SP2かIE6.0
に乗り換えてください。
　IE5.0、5.5の方はSP2にアップデートの後、各種パッチを当ててください。
○ウィルス対策ソフトを入れていますが･･･
　パターンファイル(ウィルス定義ファイル)を更新していなければ意味があ
りません。
　感染する前に定期的にチェックしましょう。

【FAQ他】
　【IE&OE】
○OEのプレビューをオフにするには・・・
　OEのメニューバーにある「表示」→「レイアウト」→「プレビューウィン
ドウを表示する」のチェックを外してください。
○メーラーにOEを使っていませんのでウィルスメールを開いても、自動的に
実行したりしませんよね･･･
　メーラーがOEでなくても、IEコンポーネントを利用してHTMLメールを表示
する場合は、
　IE、OEの不具合を引き継ぐことになります。ですので、自動的に実行しな
いとは言い切れません。
○アダルトサイト閲覧中に突然ファイルをDLして、デスクトップにアイコン
が出来てしまいました・・・
　アイコンのプロパティからリンク先を表示で出てきたファイルをアイコン
とともに削除してください。
　MS-DOSプロンプトを起動して、msconfigで見慣れないものを削除してくだ
さい。
　C:\windows\Downloaded Program Files\にあるファイルを削除してくださ
い。
　MS-DOSプロンプトを起動して、scanreg /restoreも効果的です。
○いつの間にかIEのスタートページと検索のページが書き換えられていまし
た・・・
　ウィルス対策ソフトを試してみて、Trojan.JS.Offensiveならインターネッ
トオプションから再設定してください。
　

【IPアドレス】
○IPアドレスを見るにはどうすれば･･･
　自分のIPアドレスを見るにはMS-DOSプロンプトを起動して、winipcfg(9x
系)かipconfig /all(NT系)を実行してください。
　他人のIPアドレスを見るにはMS-DOSプロンプトを起動して、netstat -an
を実行してポートから判断してください。
○IPアドレスから個人情報が抜かれたり･･･
　プロバイダがもっている情報は公権力が無い限り、外部に公開することは
無いと信じてください。
　それよりも、コンピューター上のファイルなどから判断することの方が容
易かもしれません。
○IPアドレスから利用しているプロバイダを知りたいのですが･･･
　>>2-5の【Whois】を利用してください。
　【掲示板】
○掲示板が荒らされて困っています･･･
　注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖
　冷静に判断、選択し、対応してください。困っているのは貴方だけではあ
りません。
○掲示板の利用者のIPアドレスは抜けますか･･･
　HTMLソースに書いてあることもありますが

【ウィルス】
○Macを使ってますが、Windowsのウィルスに感染しますか･･･
　WindowsのアプリケーションがMacで利用できないように、Windowsのウィル
スはWindowsのプログラムなので実行できず、感染はしません。
○ウィルスに感染しましたが、ウィルス対策ソフトを持っていません・・・
　ワームに感染した時は可能ならば、Firewallで予めメールを拡散しないよ
うにアウトバウンド、
　リモートポート25を止めてみてください。但し、その間メールの送信は出
来ません。
　ActiveXを有効にした上で、
http://www.trendmicro.co.jp/hcall/index.aspを試してみてください。
○ファイアーウォールがトロイのアクセスをブロックしました、感染してい
るんですか･･･
　バックドアツールによって通常開かれるポートへのアクセスをファイアー
ウォールがトロイと表示することがあります。
　アウトバウンドで検出された時は感染している可能性が高いです。
　インバウンドで検出された時は感染している可能性は低いですが、念のた
めチェックをしてください。

下につづく

つづき

○ウィルス対策ソフトの「駆除」、「隔離、検疫」、「削除」の違いは･･･
　「駆除」はファイルからウィルスを取り除くことです。但し、常に完全と
いうわけでもないようです。
　「隔離、検疫」はファイルをリネーム、移動したり、データを欠落させて
実行できないようにします。
　「削除」はファイル自体を削除してしまいます。ワーム本体は通常、削除
されます。
○webメールのアドレスにウィルスメールが届きましたが、開いても感染しま
せんよね･･･
　webメールサービスやウィルスによるので一概には答えられません。
　また、添付ファイルを実行してしまった時は感染したと思って間違いない
でしょう。
　hotmailはウィルスを検査していますが、新種のウィルス相手には無力で
す。
○ウィルスらしきメールを受け取ったのですが、添付ファイルがありませ
ん・・・
　ゲートウェイ型のウィルス対策ソフトでウィルス本体が削除されたか、ウ
ィルスの機能が不完全で
　ファイルを添付する能力を失ったなど様々ですが、開かずに捨てるのが懸
命です。

スレッドを立てられないやつはここに書け！part10＠初心者の質問
http://cocoa.2ch.net/test/read.cgi/qa/1031750363/880-881

だれだこんなの依頼した奴は

これからは此処で頼んでからにしてくれる。

●セキュ板 雑談スレッド●[５]＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1029481542/l50

サイバーシンドロームの串を使っての掲示板荒らし、撃退したいけど、
どうすれば、ログを公開してもらえるか教えて下さい。

>>15
このスレは　ろくに検索もしない初心者ばっかりで
不快になる気持ちもわかんでもないけど
このスレが無いと　勝手に新規スレ立てられたり
他の専門スレに被害が及ぶから
そういうのを減らす防波堤の役割で　この板には必須だと思います

>>17 他板でスレ立て頼むのもどうかと思うよ。住人は重複してるだろうけど。
このスレが防波堤なのはﾊｹﾞﾄﾞｳ

☆ウィルス情報＆質問　総合スレッド☆part6
http://pc.2ch.net/test/read.cgi/sec/1031796923/l50
【ノートン入れたら２ｃｈに書きこめない】人へ ４
http://pc.2ch.net/test/read.cgi/sec/1028512224/l50
くだらねぇ質問はここに書き込め　Ver2.20
http://pc.2ch.net/test/read.cgi/sec/1030600616/l50
●セキュ板 雑談スレッド●[５]＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1029481542/l50
ZoneAlarm Part8＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1032084553/l50
Kerio Personal Firewall Rule 4＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1031226852/l50
Agnitum Outpost Firewall Part2＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1025655522/l50
SygatePersonalFireWall part3＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1028486449/l50
【FireWall】Look'N'Stop＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1021856163/l50
Tiny Personal Firewall Part4＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1015535895/l50
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.12＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1032417715/l50
ウイルスバスター２００３＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1031905065/l50
ウイルスバスター２００２ Part5＠セキュリティ
http://pc.2ch.net/test/read.cgi/sec/1029901988/l50

よく、どこそこに攻撃したいとか反撃したいとか撃退したいとかいう質問が来るけど、
まあ仮にここでなんらかの攻撃方法が示されたとして、

それが「安全な」方法であることを質問者は追認できるのだろうか？

と、最近思う。
ひらたく言うと「人に聞くレベルのお前にゃ攻撃なんざ無理だ」なんだけど。

それが手の込んだ *見つかりにくい* 方法であればあるほど回答者以外が試すの難しくなるから
「他の人からツッコミが来なけりゃ無事安全な方法なんだろう」っていうことにもならないし…

>>20
板のトップに攻撃方法の質問はご遠慮くださいって書いてあるので、
そういう質問は放置すればよい。

>>10
>○怪しいリンクを踏むときは･･･
　view-source://URLで

？

>>22 >>10は、view-source:URLの間違いだね。
例えばview-source:http://pc.2ch.net/sec/index.htmlとかね。
これはすべてのブラウザで有効なわけではなくIEなど一部のブラウザだけだったと思う。

ＰＧＰで作成したメールって直接おくらずにファイルとして扱えますか？

お尋ねします。
Gator.comの削除についてですが
レジストリーから削除しても
再起動すると復活してしまいます。

NECLaVieNXノート
WIN95からアップグレードした98
IE6
を使用しています。

よろしくお願いします。

>>25です。
追加します。
過去ログを参考にAD-awareで削除しましたが
再起動で復活。
AD-awareスレで相談したところ色々な削除方法を
教えて頂きました。
最終的には、レジストリーを削除せよとのことで
削除しましたが、やはり再起動で復活するのです。

よろしくご教授ください。

質問させて頂きます
OS:XP
ルーター:パーソルPBR004
という環境です
数週間前から妙にPCの挙動が重いと感じるようになってルーターのログを覗いてみると
TRIGGER TO ***.***.**.** FROM ***.***.**.**という様に知らないIPのPCにトリガーコマンドを
使われていました
また、コントロールパネルのネットワーク接続のところにいくとLANまたは高速インターネットのところには
今まで通りローカルエリア接続というのがあるのですが　その下に以前はなかったインターネットゲートウェイ
というのがありインターネット接続というアイコンが増えています　怖いので無効にしておいたのですが
率直に言うとどうすれば良いのでしょうか？一応TCP/IP以外のバインドは外しておいたのですが　よＫわからないもので。。
よろしくお願いします

>>26
SpyBotでやってみれ

>>25-26
これはどう？
http://pc.2ch.net/test/read.cgi/sec/1029729123/l50
>>27
よーわからんのですが（なら書くなってツッコミはご容赦）。
FTP使った後にそこにゴミ設定を書かれるFTPツールがあるけど。
接続先は以前利用した所ですか？
じゃなければわからんので、次の回答レス待ってください。

>>29さん

いえ、右クリから状態で見ても　接続先等は一切見えなくて
ただ、パケットの数がローカルエリア接続のパケット数と同じです

>>27
じゃあ、漏れが知ってる状況じゃないっすね。
お力になれずにスマンっす。
とりあえずもっと詳細に書けば、みんなレスがしやすいんではないでしょか。

ポートごと、または使用ソフトごとに帯域を調整できるソフトってありますか？

>>32
セキュリティとどう関係があるのか（以下略

>>33
他の板で聞いてたのですがFWソフトであるかもしれないので、
ｾｷｭ板で聞いてみなってなったので・・・

>>32
少なくとも個人向けのファイアウォールで
そういうのはないと思う。基本的にその手
のことは各ソフト毎での対応になるんじゃ
ないかな？

>>25>>26です。

どなたかお答えいただけませんでしょうか？

>>36
　↓ｸﾞｸﾞﾞったら、こんなのありましたが
　ttp://www.asahi-net.or.jp/~ek5a-icok/taikenki.html

>>36
>>28

いわゆる「Alexa」を削除しないと、本当に訪れたサイトの情報が
流出し続けてしまうのでしょうか？

ウルトラ厨房的な質問ですみません。

えーっとインターネットゲートウェイでインターネット接続というものが現れると書きましたが
このルーターにはPCを３台繋げていて、先ほど98SEが入ってるPCのほうを起動させてみると
こちらにはタスクトレイにインターネットゲートウェイにアイコンがあって右クリックすると有効にする
というのがありました　backdoorか何か仕掛けられてLAN感染でもしたのでしょうか
というのも最近親父がこのルーターに繋がっているノートPCでアダルトサイトに繋がるexeファイルをたくさん実行していたので
それについていたウイルスか何かに感染したのではないかという心当たりがあるからです
どなたか打開策でもあればお願いします　自分が使っているメインPCのほうをOSからクリーンインストしようとも思ったのですが
このままではまたLAN内の他のPCから感染しそうでやっていません

ウィルスじゃなくて国際電話をかけようとしただけじゃないの？

>>40
全部LAN外して再インストしとけ
ウィルスチェック、スパイウェアチェックしとけ
っていうか親父を教育しろｗ

>>41さん

いや、だから国際電話のプログラムファイルにbackdoorか何か埋め込まれたから他のPCにも
変な接続のアイコンできたのかなーと思ってるんですが　どうなんでしょうか。。

>>43
プリントスクリーンでアップしろよ、そのアイコンとやらを。

メインPC(XP)のほうは
http://www.atmarkit.co.jp/fwin2k/special/winxp_over/winxp_over_22.html
ここの二つ目の画像とほとんど同じです
回線はYahoo!BBで前はローカルエリア接続のアイコンしかなかったのですが。。
98SEのPCのほうはhttp://haruya-s.yoko.ne.jp/upbox/img/054.jpg
これです

すいません98SEのほうの画像は54です

さっき、株板を見ていたとき、突然かちゅーしゃのスレッド一覧表示
ウィンドウが下へスクロールされていき、更に右クリックし、新しい
タブで開くをクリックしたのです。

前から時々、勝手にエディタがスクロールし、スタートボタンが押され
デスクトップ上のアイコンが、ぱぱぱと選択されるなど
不可解なことが何度もありました。

発生する事が非常に多いのが、勝手に下へ下へスクロールしていく
現象です。

皆さんのPCではそのような現象は起こらないでしょうか？
何者かにリモートコントロールされてるのではないかと、ちょっと
勘ぐってしまうのですが、ただのマウスの不具合でしょうか？

>>47
マウスの干渉です。接続を再確認。

>>48
アドバイスありがとうございます。
この現象見てると気味が悪くて、やっぱりマウスでしたか。

この頃、途中でマウスが反応しなくなることが多発してまして
マウスケーブルを引っこ抜く→もう一度刺す。で解決していた
んです。
スクロール現象は、マウスの無反応現象よりもずっと前から
発生していたのですが、やはり前からマウスがおかしかった
のですね。
マウスを買い換えるなどして様子を見てみようかと思います。
ありがとうございました。

Windows2000を使っています
再起動するたびに全ドライブの共有設定が「共有する」にチェックが付いた状態に戻ってしまうのですが
こういうものなのでしょうか？

接続のプロパティは
　ネットワーク用クライアント
　インターネットプロトコル(TCP/IT) だけチェックしています

>>50
Windowsのヘルプの「共有ドライブの保護」というところを見ろ

>"ドライブ文字 $" (C$ や D$ など) の名前で自動的に共有されます。
なるほどここですね
ありがとうございました。

セキュリティソフトの体験版って何度も更新できますか？
できたら誰も買わないと思うのですが・・・

>>53
一応使用期限過ぎたら更新は出来んと思うが･･･

NortonAntivirus2000を実行しようとするとエラーが発生して強制終了します。
アンインストールすらできません。

最近入れたWin2kのSP3が怪しいと睨んでいるのですが、どなたか
同じような現象に遭われた方や解決方法をご存じないでしょうか？

>>55
http://www.symantec.com/region/jp/support/win/winos/win2000/index.html

Norton Anti Virus2000は、対応はWin2000ProSP1まで。

>>56
ありがとうございます。

ガ━━(ﾟДﾟ;)━━ン!
たった二年前の製品のサポートを終わらせるなんてひでぇ話だ。
シマンテックのカスタマサポートに電話するか・・・。

>>57
もうすぐ2003がでるよん。
やっぱり最新のvilliとかに対処するには、相応のスピードで製品も進化しなければダメなんですかね。
MSも5年間しかOSのサポしてくれませぬ（これは新しい機器とかに対応できないって理由らしいです）。

>>58
いやぁ。実は2003はもうSymantecのサイトで予約したんですが
2000がアンインストールできなくて困ってるんですよ。

雑誌でポートスキャンしてくれるサイトが紹介されていたので
試してみました。

Interesting ports on YahooBB×××××××××××.bbtec.net(×××.×××.××.××)
(The 85 ports scanned but not shown below are in state:closed)
Port State Service
23/tcp open telnet
80/tcp open http
137/tcp filtered netbios-ns
138/tcp filtered netbios-dgm
139/tcp filtered netbios-ssn

Mmap run completed -- 1 IP address(1 host up) scanned in 2 seconds

上記の結果が得られたんですが、23番と80番が危険な状態にあるっていう
ことなんでしょうか？環境としては

YAHOO BB - ADSLモデム - 無線ルーター - PC(+無線LANカード）
※実際にはPCは一台で使用してます。
無線ルーターはルーター兼アクセスポイントとして使用し、
当方の無線LANカードのMACアドレスのみアクセスと許可しています。

>>58
virusだからviriかviriiでは？
villiは繊毛運動の繊毛だな。

すみません、質問です。
PC初心者版は厨ばかりで報知されたのでここに再掲します。

今日エロサイトのぞいていたんですが、
そのサイトのIPからTCPポート3000〜5000くらいの間で
アクセスDROPした記録がファイアウォールログに残っているんです。
これは何でしょうか？
既知のポートではないみたいで、何なのかよくわかりません。
よろしくお願いします。

↓ログの一部
2002-09-22 18:17:03 DROP TCP 157.206.3.108 192.168.0.2 80 3891 .....
2002-09-22 18:20:03 DROP TCP 157.206.3.108 192.168.0.2 80 4440 .....
2002-09-22 18:21:03 DROP TCP 157.206.3.108 192.168.0.2 80 4776 .....
2002-09-22 18:21:03 DROP TCP 157.206.3.108 192.168.0.2 80 4778 .....

191k〜120kのメールで、添付ファイル無しで、差出人＆件名有りだけど
メールを開くと中身は空っぽ・・・最近hotmailの方によく来るんだけど
ウイルスメルですか？
一応オンラインスキャンの結果では感染してないようですが、
知っている方がおられたら教えてください。
よろしくお願いします。

>>62
自分が原因で放置されたという事に気づかないところがとてつもなく厨なわけだが。
もっと回答が付きやすい質問の方法学んでから出直したまへ。

WinXP SP1、付属のファイアウォールです。
ブラウザはNetCaptor(IE6.0 SP1)。
Java、ActiveX共に署名ありのモノのみ可。実行にはダイアログを要求。
素人考えですが、この場合環境はあまり関係ないように思ったのですが．．．

>>63 hotmailはウィルス除去されるからウィルスチェックしても詳細はわからぬ。

忘れてました。
ログを見てわかるとおりルータかましてます。
ADSLモデムです。

>>66 レスありがとうございます。
じゃぁ、やっぱりウイルスメルっぽい？？自分が安易に開いたにもかかわらず
hotmailに助けてもらった感じ？ですか？

>>63どうしてそういうサービス提供者の利用規約とかヘルプに書いてある
基本的事項について質問しますか？
初心者だからってなんでも許されると思ってませんか？

>>69
それが初心者なんですよ

初心者というよりも馬○なんだな。
調べる習慣のないﾔｼはいつまでも「初心者」という名の馬○
ここの過去ログ読むだけでも随分と賢くなるのに。

>>69
自分では調べたつもりだったんです。
添付ファイルのついているものに関する記述は見つかりましたが、
添付ファイルの無い物に関するものを見つけられなかったんです。
どうもすいませんでした。

>>62
ファイアーウォールつっても何種類もあってそれぞれに癖があるわけだ。

157.206.3.108 192.168.0.2 80 3891
はおそらく>>62が192.168.0.3:3891から157.206.3.108:80のエロサーバに張ったコネクション
の残骸に反応したんだろう。

>>72 君に届く前にウィルスの添付ファイルは除去されてるんだよ。
hotmailの表現はわかりにくいけど。

>>74
レスありがとうございました。これで安心できました。
落ちます。

698 ：名無しチェケラッチョ♪ ：02/09/22 19:32 ID:???
板違い質問すみません、NEC製のPCにRed Hatが入らないので、
Vineを入れる事にしました。そこで、
ftp://ftp.ics.es.osaka-u.ac.jp/pub/mirrors/Vine/Vine-2.5/CDIMAGE/　を覗くと
CDイメージが、
Vine25-alpha.iso
Vine25-i386.iso
Vine25-ppc.iso
Vine25-SRPMS.iso
と４種類ありますが、どれを選べばよいのでしょうか？
違いはあるのでしょうか？板違い質問かと思いますが困ってます。

>>76
板違い

誤爆？
それに名無しチェケラッチョ♪ってクラブ板の名無しじゃなかったっけ？

>>73
回答ありがとうございました。

>ファイアーウォールつっても何種類もあってそれぞれに癖があるわけだ。
勉強不足でした。すみません。

自分が張ったHTTPポートへのレスポンスをDROPしたってことですか．．．
タブブラウザ使ってると同じサイトに10枚以上開くことがあるし、途中で
何枚か閉じたりもするんで、納得しました。ありがとうございました。

>>27と>>60思いっきりスルー（ｗ

>>27はスキャンしろとしかいえないし
>>60はopenて言われてんじゃん

>>80
ああ。。つか、なんかこたへてあげなさいて（W

>>27
そのトリガーコマンドって良く知らないんだけろ。。。ブキミなインタネット接続アイコン消しとけば？？
若し仮に、なんか本格的に仕込まれたんなら当然それだけぢゃ済まないだろうけろ。

>>60
telnet鯖とhttp鯖起動してなければ、別に神経質にならんでもいいけろ？？
んま、NBTちゃんと閉じてるみたいだからいんぢゃないのん。。。

うっ、
鯖立ててれば、当然ポートは空けてある訳で。。。
気にするも何も、、、
ﾊｧ････ﾓｳｺﾈｪﾖ

>>60です。
>>81-83レスありがとうございます。
PCは1台と書きましたがこれはサーバーではなく、
普段使うPCです。この場合ポートが空いてるのは
どう考えればいいんでしょうか？
外部からPCにアクセスできるということなんでしょうか？

>>24も相手にしてください・・・・・・

社内LANについての質問なのですが、、、

　　　　　　┃
.他部署へ┣━━【10BASEのハブ】
　　　　　　┃　　　　　┣ポート２〜８───各PC端末
　　　　　　┃　　　　　┗ポート１━━━━━【100BASE-TXのスイッチングハブ】
　　　　　　┃　　　　　　　　　　　　　　　　　　　　└各PC

このような構成で社内ネットワークを組んでいるのですが、
事務所内の10BASE−100BASE間の接続がブチブチ切れてしまいます。
一旦、10BASEからつないでいる端子をはずし、５秒くらい待ってから差し込み治すと
接続が復活します。

こういった不具合にはどうやって対処したらいいのでしょうか？
また、10BASE−100BASEという接続は無理なのでしょうか。

教えてください。

>>86 それ、セキュリティと関係あるか？

>>87
むっ。初級ネット板が適切ですかね。。。

すいません　4156ポートって何に使うポートですか？
いま、アタックされてるんですがどうしたら反撃できますか？

>>89
アタックってもしかしてFWが反応しただけじゃないだろうな？

ルーターがオーバーフローするんですよ！？
あっという間にパケットがなくなってしまう・・・・

212.25.160.246
204.106.9.2
207.207.190.67
218.54.200.4
217.115.144.148
132.235.15.162
130.91.10.58
211.156.176.122
129.81.132.192
209.164.15.218
串からだと思うんだが・・・・

すみません。windowsupdateのを大量に行う企業ユーザ向けの
cache専用proxyサーバをmicrosoftが作ったという話しを昔
ニュースで聞いた記憶があるのですが見付けられません。なん
て名前でしたっけ？

>>89
>>20

>>60
>YAHOO BB - ADSLモデム - 無線ルーター - PC(+無線LANカード）
>※実際にはPCは一台で使用してます。
>無線ルーターはルーター兼アクセスポイントとして使用し、
>当方の無線LANカードのMACアドレスのみアクセスと許可しています。

無線ルーターがアクセスポイントとして働いている場合、
アクセスポイント以外は常に「外」と考えなきゃいけない。
つまり許可されたPCは一見「内」と思われがちだけど実は「外」。
んで80番を通して通信できるって仕組み。つまり80番は
空いてないと駄目ってこと。

>>95
何か間違えてる気が・・・

自分で見付けられました。どうも。googleで探したのが敗因だった。
impressで記事検索したらヒット。

http://www.microsoft.com/japan/presspass/releases/062402sus.asp

正直3つも質問スレいらないな
このスレはこれで終わりにしよう

教えてちゃんでごめんなさい。
上の方にもちょっと書いてあった話なのですがホットメ−ルを使っていて
最近ウイルスメ−ルがよくきていて開けないで削除していたのですが
今日になって知らない人からこんなメ−ルがきました。

件名　=?iso-2022-jp?B??=
ウイルスチェックただちにしてください
今度ウイルスメールがおくられてくるばあいは
プロバイダーに通報します
そのばあい会員契約を破棄される場合があります。

だそうですが、ホットメ−ルはウィルス除去されるって書いてあったのですが
でもオンラインのウイルスチェックしてみたのです。そしたらトロイの木馬が発見され
再起動しろって書いてあったので再起動してもう一回すべてのファイルをスキャンしました。
そしたらそのファイルも感染していませんと出ました。これでいいのでしょうか？
どうすればいいのかわかりません。

>>99 アンチウィルスソフトを導入してください。有料・無料各種あります。>>6
ウィルス・ワームはhotmail経由だけで感染するのではありません。

回答しといてなんだけど、このスレまだ続けるの？

>>100
アンチウイルスソフトはもう導入しているのですがどうすればいいのかわかりません。
すみません。

>>101 駆除して再度チェックしても発見されないならOK。
定義ファイルを常に最新にしておくこと。
あとはメールの主に謝っておくことぐらいかな。別に誤らなくてもいいけど。

>>101 質問するときは検出されたトロイ名、導入しているアンチウィルスの
製品名ぐらいは書こうな。

正直3つも質問スレいらないな
このスレはこれで終わりにしよう

>>96
え、そう？具体的にどこが？どっちにしろ
このスレは閉じるみたいだからもし>>60が
納得して無いなら通信技術板で質問してみて。

レスして下さった方どうもありがとうございます。
>>103
検出されたトロイ名うっかり消してしまって失念してしまいました。
製品名も書かずすみません。製品名はノ−トンのアンチウイルス？です。
お手数をかけてしまってすみません。
ありがとうございました。

>>105
わかりました。自分でもう少し調べて、そちらの板に
行ってみようと思います。ありがとうございました。

ｄドライブにウイルスが入ってしまっているんですがどうしたらいいかわかりません。
セットアップしなおしても消えてくれない。。。
d:\Recycled\folder.htt は 次のウィルスに感染しています： HTML.Redlof.A
どうしたらいいのでしょうか？
ほとほと困っています。誰かご教授ください。

>>108
http://www.symantec.com/region/jp/sarcj/data/h/html.redlof.a.html
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_REDLOF.A

http://www.imajuku.com/
ここのHPを開いたら｢E-Z-LIVE｣とかいうわけのわからない変なプログラムが
Windowsに強制的にインストールされてしまいました。しかも削除できないんです。
どなたかこれの削除の仕方を教えていただけないでしょうか？
よろしくお願いします。

いつもは他板に出入りしているものです。
最近気になることがあるので教えてください。

今週に入ってから急に携帯アドレスからのウイルスメール（と思われる）
が頻繁に来るようになりました。
複数の[email protected]から来ます。
特徴としては
１）すべてドコモの携帯であること
２）すべて携帯電話の番号をそのままアドレスとして使っていること
３）ウイルス本体と思われる添付ファイル（120kb前後）は、それぞれ
　　ファイル名が異なること（拡張子は.exe, .bat, .pifなど）
です。

2000年ぐらいから携帯に感染するウイルスが出てきたという話は聞くの
ですが、今までお目にかかったことがありません。
これがそうなのでしょか。

セキュリティ板のみなさまに、まずはお尋ねしようと思いました。
何かご存じでしょうか？

>>111
Fromが[email protected]になっているだけ？？？？？？

>>110 http://pc.2ch.net/test/read.cgi/pcqa/1031391849/　へ。

今朝から amethyst.mei.co.jp より20カウントもHTTP prot probe 受けてるんですけど、
これってまさか社内からのアタックなんでしょうかねぇ？

>>111
そう。でも、その[email protected]が今までに5つのアカウント
（ってゆーか番号？）から7通来てます。
でもって、そのメールを受け取るこちらのアドレスには、いままでその
手の（ウイルス添付された）他のメールは来たことが無かったです。
fromには送信者ではない任意のアドレスが入れられるというご指摘だと
思いますが、だったらなぜいままで見たことのない
[email protected]が7通も連続して、いままでウイルスメールが
来たことのないアドレスに届くのでしょうか？

メールヘッダに関しては、来たらすぐ捨てているので、確かにまだ確認は
していません。そのうち来ると思うのでヘッダ見てみます。

>>111、115
携帯に感染するウイルスというのは、基本的にないです。
日コン連山本隆雄というバカが勝手に「携帯電話ウイルス」
などと名付けて、マスコミがそんな報道をしてましたが、
あれは単なるブラクラですね。

120kbというのはKlezのサイズそのままです。
たぶん携帯のアドレスを偽装しているだけでしょう。
ヘッダを表示して、発信したSMTPを見てください。
（ここに転載しちゃだめですよ）
docomoのメル鯖でなければ、単なる偽装でしょう。
Klezはマシン内のメルアドを探索して、
見つかったすべてのメルアドにウイルスを送付します。
ウェブサイトを開いて、そこにメルアド書いてありませんか？
そのサイトを閲覧した人が直後に感染すれば、ウイルス来ます。

自分のケーブルモデム、上から順にONLINE,MESSAGE,RECIEVE,SENDとなっています。
メーカーはTERAYON、型番は分かりません。
で、ONLINEランプは常時点灯しており、問題ないのですが、
一番したのSENDランプがPCの電源を入れている最中常に点滅しているんです。
以前はこんなことなかったんですが、これは何らかの情報が外部に漏れているからなんでしょうか。
それともWindowsXPで何らかの問題があるからなんでしょうか。
何か対策を教えて下さい。

>>117 ファイヤーウォール、アンチウィルスソフト導入してください。
>>6に一覧があります。トロイ仕込まれてる可能性もあるのでアンチウィルス
ソフトかオンラインスキャンでチェック。

【マルチ】ぼるじょあ(・３・)のマルチ質問箱【大好き】
http://pc.2ch.net/test/read.cgi/pcqa/1032847313/l50

>>119 http://pc.2ch.net/test/read.cgi/pcqa/1032847313/678

アカウントを乗っ取られました。秘密の質問は変な意味のない文字列になっていて
パスの再設定もできません。パス解析してアカ削除したいのですが。

だーかーらー無理だってばよー

>>121 無理です。あきらめましょう。
ネット犯罪の被害者になってしまった方は、まず警察にご相談下さい。
ハイ、次の方どうぞ。

　　　　　　　　　　　　　　　　　　　　　　　　|＼
　　　　　　　　　　　　　　　　　　　　　　　　|　.＼
　　　　　　　　　　　　　　　　　　　　　　　　|　　..＼
　　　　　　　　　　　　　　　　　　　　　　　丿　　　..＼
　　　　　　　　｀:､ 　　　　　　　　　　,,.''"´　　　　　　｀:､
　　　　　　　　　 ）　　　　　　　　／′　　　　　　　　　.｀:､
　　　　　　　　./′　　　　　　 ./　　　　　　　　　　　　　　ﾐ
　　　　　　　　（　　　　　　　　.|　　　　　　　　　　　　　　　ヽ 　 ／￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　｛,　　　　　　　 .|　　　.,___.,　　　　　　　　　　.| ＜　　>>121なんですぐプロバイダに通報しない？…
　　　　　　　　 .＼_　　　　　.　|　　　　　　　　　　　　　..　　i 　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　　　　　　｀丶､.'＝ヽ　　　　''"´ 　　　　　　　　/
　　　　　　　　　　　　　 ／¨^':r_　ﾞ''v,_　　　　　　　　　　　 ..
　　　　　　　　　　　　　.i′　　 ¨'v　 .¨''　　　　　　　　　　｀:､
　　　　　　　　　　　　　.'i　　　　　 ﾞ'!

>>124 hotmailの話。http://pc.2ch.net/test/read.cgi/sec/998809507/34-36n
用もなく大きなAA貼るのは感心しないな。

ノートンインターネットセキュリティのバージョンアップをしようと思い、
まずアンチウイルスをアンインストールしました。そして、インターネットセキュリティも
アンインストールしようよしたのですが、なぜかできなくて困っています。
エラーメッセージは「このアクションは現在インストールされている製品のみ有効です」と出ます。
しかし、インターネットセキュリティはまだ入っており、起動もできます。
コントロールパネルの「追加と削除」から行っても同じエラーが出ます。

どうしたら消す事ができますでしょうか？すみませんが教えてください。
（WinME・インターネットセキュリティ2001）

>>126 シマンテックに連絡する。指示に従ってツールをもらう。
知人がNIS2002をアンインストールできなくなったときにそうしていた。

補足するとNISはNAVとPFWの統合ソフトなのだが、まずNAVをアンインストール
するのではなく最初からNIS全体をアンインストールすれば問題なかったはず。

2日ほど前、私のパソコンあてに
「あなたのパソコンは”CVDL W32/Klez-G”ウイルスに感染しています」
などのメールが10通くらい来てました。
私のところは、メールサーバーの方でウイルスを削除もしているし、
ノートンアンチウイルスも入れているので大して気にしてませんでした。

ところが、念のためにシマンテックのクレズの検出ソフトを使ってみたところ、
パソコンの中にウイルスがいると出ます。
フリーのウイルスソフトのアンチドートを使ってみても、懐疑ファイルがいくつか
あると書いていました。

ノートンアンチウイルス・ウイルスバスターのオンライン検索ではウイルスは検出されません。
どういうことでしょうか。

懐疑ファイルがあるというのは、開いてないけどウイルスに感染してるメールが
パソコンの中にあるということですか？

>>129 OSは？　ウィルスの発見された場所(ファイルの存在するところ）は？
週に一回システムの完全スキャンはしていたか？ノートンの購読期限は切れてないか？

＞１３０
ウィンドウズ２０００です。

ウイルスの発見された場所は、アンチドートいわく
いろんな圧縮ファイルの中（10個くらい赤いマークになってました）
と、メールのフォルダの中です。
私が使ってるメールソフトはベッキーです。

週に1回の完全スキャンはしてませんでした。

アップデートは週3〜4回やってました。

>>131 シマンテックのツールで削除汁。
ノートンもオンラインスキャンもそうだが、一旦受信されたメールは
スキャン対象から除かれるのでメールフォルダに何かの拍子にウィルス
が入ってしまうとスキャンしても検出されない。圧縮ファイルも通常は検出されるはずだが、検出されないことがある。

ツールで削除後、ノートン最新定義で完全スキャン汁。

どこで質問したらいいのかわからなかったのですが、どなたか教えて下さい。
corega BAR SW-4P を使って、２つのイントラネット（ＡとＢ）を繋ぎたいと思っています。
このF/W（？）越しに流れるパケットは、ＡにあるDNSサーバへのアクセスと、
互いのイントラメール（メールサーバはＡＢ共に設置）の行き来のみにしたいと
思っています。
また、ＡＢともに同じサブネット（192.168.1.***）です。
このあたりのconfig設定を実例のような形で説明しているサイトとかあれば
教えていただきたいと思います。
よろしくお願いします。

>132

ありがとうございました。
ツールでも見つからなくなりました。

>>134 (´-`).｡oO(大丈夫なのかな。誤検出だといいけど…)

>>133
初級ネット板逝け

133です。
初級ネット板へ逝きます。

age

ﾌﾞﾛｰﾊﾞﾝﾄﾞ利用者です。
国際電話、Q2は利用不可にしてます。
火壁はXP標準を利用してます。
ﾉｰﾄﾝ最新定義にしてます。
WINｱｯﾌﾟﾃﾞｰﾀも最新状態にしてます。ｾｷｭﾘﾃｲは高に設定です。
串は使ってません。
ｾｷｭﾘﾃｨで他に気を付ける点をおしえて。

IE/OE使うのやめる

XPのFWは気休めなので何か他のFW使う。ルータでIPフィルタリング。

>>140今まで２回ほどﾘｶﾊﾞﾘしたのでｾｷｭﾘﾃｨに気を付けてます。
IEとはﾌﾞﾗｳｻﾞのことですよね？ｵﾍﾟﾗぐらいしかしらないので
すが、IE6はなぜﾀﾞﾒなの？後、就寝する時はﾗﾝをPCから抜いてます。

朝からずっとpingアタック受けています
ルータ経由なのでアクセスが表示されません
どうやったら相手のＩＰわかりますか？

>ｾｷｭﾘﾃｨに気を付けてます
>IE6はなぜﾀﾞﾒなの？
矛盾してないか？　セキュリティに気をつけてる人はIEの評判や危険性について
目にしたことがあるはず。一から説明させる気か。自分で検索しろ。
この板のスレッドよく読め。

>>143 環境ぐらい書け。ルータでNATテーブルでも確認したら。
固定IPでなければ一回ルータの電源落として再接続してIPアドレスを変える。
多分MXやってるか、そのIPアドレスを前に使ってたﾔｼがMXやってたんだろ。

>>144
初心ｽﾚで質問した漏れが間違いでしたｽﾏｿ。

>>145
スマソ
環境は９８でルータはプ○ネックス
バスターのリアルタイムモニタで反応出てました

>>147
リアルタイムモニタはウイルス検査だぞ。

>>148
なんか現在の状況のファイアウォールの所に
前回不正アクセスがあった時間とか書いてあって
１分おきくらいに更新されてます

　　ワケ　　　　　ワカ　　　　　ラン♪
　 ∧＿∧　　　∧＿∧　　　　∧＿∧
　（　・∀・）　　（　・∀・）　　　（　・∀・）
⊂　⊂　 ）　　（　Ｕ　　つ　　⊂__へ　つ
　<　<　<　　　　）　）　）　　　　　（＿）|
　（＿（＿）　　（_＿）＿）　　　 彡（_＿）

駄目な例
・名前、本文に「初心者」が入っている。
・2度目以降の書き込みに通し番号が入っていない。（主に捨てハン）
・環境が書かれていない、または小出し。
・質問が1行。
・日本語がおかしい。
・検索という言葉を知らない。

もっかい書きます
使用OSはWin98です
今朝起きてＰＣ起動して
メール見てると気づいたのですが常駐アプリのバスターが反応してました
なんだなんだと思いバスターの状況をチェック
するとパーソナルファイアウォールの欄に
前回不正アクセスが検出された日時xxxxxxxxxx←xは時間です
現在の時間が表示されていました。
不正アクセスの種類はpingアタック
自分はルータを介して接続してるのでアクセス元がルータのＩＰになっていました
朝から長々と続いているので流石にうっとおしいです
跳ねたりする方法
または相手のＩＰはどうやったらわかりますか？

>>152 >>145"ルータでNATテーブルでも確認したら"

>>151のつづき
　・用語の使い方が間違っている。
　・名前、本文から過剰なまでに女性を匂わせる。（主にネカマ）
　・論理的な思考ができない。または妄想。
　・文章が稚拙。
　・質問がナンセンス。
　・板のトップを読んでいない。

>>153
試みましたが
ＮＡＴテーブルの表記事体なかったです

>>154
端的にまとめないと面白くもないし役にも立たない。


セキュ板限定

　・反撃しようとしている

>>154
まさに冗長。
俺のようなｱﾌｫにもわかるように説明してくれ。

>>151
台なしにしてゴメソ

>>156
>>151だけで評価してあげてください

>>157
そうですね、蛇足でしたね
> 説明してくれ
どれを？

>>155 何のルータ使ってるか書かないとねぇ。ともかく相手のIPアドレス知って
どうすんの？>>145のように回避するのが懸命なやり方だと思うが。

>>156 それ、（・∀・）ｲｲ!!

>>155 ルータで確認できないなら、ルータ外してFW入れてそのログを見る。
モデム兼ルータならNATやめてブリッジ接続にしてFW入れて見る。
ブリッジ接続ができないモデム兼ルータなら諦めれ。

すみません。次のようなことを言われたのですが
正しいのか間違っているのか、無知な私は判断できません。
正しい答えを教えてください。
OSはWinXPのPRO版です。

職場のデスクトップPCがあり、
FDDを現在、管理者権限で無効にしています。
これはFD経由でのウイルス対策です。
ユーザから次のようなことを言われました。

そのような対策をしてもWEBを見ると感染するサイトがある。
WEBにしろ、FDにしろ感染の可能性があるのは同じではないか。
FDDを有効にしてもいいのではないか。
(質問1-WEB経由とFD経由を同列に考えていいのか)

私はFD経由の感染可能性を排除するだけでも違うのではないかとは
思いますが、FD経由の感染可能性以外には問題はありますか。
(質問2-他の問題を引き起こす可能性の有無)
また、FD経由でのウイルス感染とはどのくらいあるものなのか、
何か資料がありましたらご教示ください。

>>161 以前はFD経由の感染がほとんどの時代もあったが、いまやWebやメールが中心。
FD使用禁止にするよりもアンチウィルスソフト常駐させるべきではないか。
CDから感染だってあるし、対策が間違っていると思う。

>>161 酷い会社だね。ここ読んで勉強してくれ。
http://www.ipa.go.jp/security/awareness/end-users/end-users.html

>>161
BIOSからFDでの起動を無効化するのは、悪戯排除の目的においても有効な手だと思いまする。

ですがまずは162の人のレスの通り、アンチウイルスソフトを導入する方がいいような気が。
セキュアにしようとするほど、利便性は損なわれまする。
折り合いをつける点は、どの程度にするのか。ポリシーって難しいっすね。

ありがとうございます。
>>162
アンチウィルスソフトは常駐させます。アドバイスありがとうございます。
WEB、メールが中心となれば、FDDは使用可にしてもあまり問題はありませんかね。
PCを入れたベンダーの意見によって、前任者がFDDを無効にしたようです。
どちらも危険があり、むしろWEB、メールが中心だからFDDだけ無効にしても
あまり意味はないということで具申します。
>>163
ありがとうございます。熟読します。

***
質問2にはとくに触れられていないので、
他の問題はないということで大丈夫ですよね。

あぼーん

>>161
まあ FDDから感染する可能性も 0ではないので、可能性を少しでも排除
すると言うことからすれば FDDを無効。も意味があるとは思います。
有効にしておくよりも無効の方が、ウイルス、社内情報の漏洩などを防ぐ
ことは出来るでしょう。
ただ、internetに繋がっているのだったら、メール経由、hp経由のウイルス
の方が、相当可能性は高いと思います。
FDD経由のウイルスだと、外人が印刷してくれ！って持ってきた wordの
ファイルが、ワードのマクロウイルスに感染していた。と言うことは経験
があります。ノートンが防いでくれたけど。

その文句言ってきた人が、いまどき FDD使って何するのかが興味有るなぁ。

>>164
ありがとうございます。
悪戯・・。どのようなことがありえますか。

>>167
その文句言ってきた人>ネットで落とした情報を
FDにおとし文書を作るようです。
ただ、アダルト情報(つまり画像)をよく見る人らしいので・・・。
家に持ち帰る気かもしれないとは思います。
CD-RやMOは家に無いと聞いています。

>>169 会社でアダルト見るﾔｼはクビにした方がいい。
「ノートンインターネットセキュリティ」の保護者機能でアダルト見られな
いようにすればウィルス対策と一石二鳥かも。

>>170 http://www.symantec.com/region/jp/products/nis/features.html

>>168-169
パソ破壊とか、ウイルス突っ込みとか、ハック。

>アダルト情報(つまり画像)をよく見る人らしいので
個別のノードの接続先をプロトコルごとに、ネット監視用管理ツールみたいなので調べられますよね？
httpのセッションを監視して、相手の接続先を記録したらどうでしょか。
漏れも職場からアダルトサイト閲覧するヤシは、リストラ対象にした方がいいって思いまする、何しでかすかわからんし。
大体エロ画像落とすなら、スマートメディアとかコンパクトフラッシュカードって手もありますんで。

これなんかどうだろうか。
http://www.wl-int.com/

またベクターとかニフティダウンロードあたりで、相手のパソが表示している画面を見るツールもありますし。

はじめまして。
今日、初めてウイルスに感染しました､､
誰かわからないメールがおくられてきていきなりノートンが反応；；
W32.Klez.gen
こんなかんじのでした、、
右クリックしたりするとなんだか今まで表示されてたのが表示されてないし、本当こまってます、、
どうしていいかわからずここに書き込みました
よければだれかおしえてくださいｍ（＿＿）ｍ

>>173
>右クリックしたりするとなんだか今まで表示されてたのが表示されてないし
情報不足。
ノートン常駐時に何故感染できるのか、わからんのですが。

この板のKLEZスレ
http://pc.2ch.net/test/read.cgi/sec/1030175440/l50
Nortonがお亡くなりになってるなら、駆除ツール
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.removal.tool.html

>>173
よかったね。こんなとこ見る暇あったらウイルス対策ソフトのメーカーのHPでも見た方が早いんじゃないの？

駄目な例
・名前、本文に「初心者」が入っている。
・2度目以降の書き込みに通し番号が入っていない。（主に捨てハン）
●環境が書かれていない、または小出し。
・質問が1行。
・日本語がおかしい。
・検索という言葉を知らない。

結局わからずメールチェックするたびに同じウィルスが送られてきます、、
わからないのでOSいれなおすことにします。
ごめんなさい。

>>177 我々もあなたの言ってることがよくわかりません。説明できるように
国語力をつけましょう。

>>177
>>174かよっ！

　　ワケ　　　　　ワカ　　　　　ラン♪
　 ∧＿∧　　　∧＿∧　　　　∧＿∧
　（　・∀・）　　（　・∀・）　　　（　・∀・）
⊂　⊂　 ）　　（　Ｕ　　つ　　⊂__へ　つ
　<　<　<　　　　）　）　）　　　　　（＿）|
　（＿（＿）　　（_＿）＿）　　　 彡（_＿）

ＬＡＮ上でのアンチウイルスソフトの機能・性能を教えてください。

サーバとＬＡＮにつながったデスクトップＰＣクライアントに
それぞれアンチウイルスソフトが入っています。
パターン定義ファイルはきちんと更新されているものとします(週に１回)。

そのＬＡＮの端末にウイルス対策がなされていないノートＰＣが接続された場合、
もし、そのノートＰＣがウィルス感染していたら
そのウィルスは他のデスクトップＰＣクライアントにも感染するのでしょうか。

もちろんウィルスが広がるまでと、パターン定義ファイルがアップロードされるまでの
時間差による感染はありうるでしょうが、それを無視して最新の更新状態なら
サーバとデスクトップＰＣクライアントは守られると考えて大丈夫でしょうか？
よろしくお願いします。

Firewall(Kerio)導入後から特定のHPが見れなくなってしまいました。
その他のHPは問題ありません。
Kerio板では答えてもらえませんでしたので･･･
解決策、板の誘導お願いします。　　m(_ _)m

>>181 守られる
>>182 特定のHPとは？

こんばんは
最近コレガのSW-4P Proを使用してた者ですが
UpNpに対応していないのと頻繁にルーター落ちするのに嫌気がさして
XPでルーティングPCを構築しようと考えているのですが宜しければご指南願えませんでしょうか？

一応うちには4台のPCがありまして
サーバー機は8888とhttp メインマシンは 6699 と6738ポートを空けたいのです。
一応ルーティングPC用にPenIII550Mhz　メモリ256M OSがWinXP ProでRealTechのNICが2枚刺さったのがあります。
ハブも6ポートのものを用意しています。

これでXPの機能(UpNp対応になるらしいので)でルーティングしたいと思うのですがどうすれば良いのでしょうか？
検索してもそれらしきものがヒットしませんでした。
尚回線はYBB!です。
よろしくお願いします


ひょっとして板違いかな？
でも他に適切そうなところはないし・・・

>>182 これじゃ答えてくれんわな。
http://pc.2ch.net/test/read.cgi/sec/1031226852/179

>>181
ファイルに感染する可能性があるし、
ウィルスファイルが作成される可能性がある。
実際、そうした状況をつぶさに見ている。
わかりきったこと聞くな。（ｗ

>>183様
レスありがとうございます。分かりました。
パターン定義ファイルの更新を励みます。

もう１こ
ウィルスメールをまきちらす可能性がある。
実際ウィルス対策担当本人がそれをやらかした。
いまでもそいつはクビになっていないようだ。（鬱

>>186様
あの、183様の答えと異なるのですが。
時間差を無視して、パターン定義ファイルが最新でも
ＬＡＮ内感染はあるのですか。
どのような場合になるのでしょう。
すいませんが教えてください。

>>181のような「○○してれば大丈夫」という考えのほうが危険だと思うが
”絶対に大丈夫”は絶対にない

>>189
パターンなんか関係ねぃ。ヴァカなユーザーはどこにでもいる。
↑　「共有」のことな

ほかのスレで cookie そのままで「186」でカキコしちまったぃ（ｗ

>>186
端末につないだノートPCがウィルスメールを出すということでしょうか。
最新パターン定義ファイルがあるＰＣでも、
感染してなおかつウィルスファイルは作られるのですか。
すみません。そういうことを解説してある書籍、サイトなど
ご存じでしたら教えていただけますか。
よろしくお願いします。

>>190様
確かに「絶対」というのはありえない話ですね。
可能性が(極めて)低いという程度でしょうか。
>>186様
共有されたら・・・。確かにマズイです。
共有されなければ大丈夫かもしれませんが・・・。
思いつきませんでした。

>>192
あげてるなぁ。。。

本屋行って吟味してくれ。

もう１こあった。ファイルが「空」される可能性があるし、
実際にあった。＜マソキソほどじゃないけど。（ｗ

>>192
「共有ドライブ　スキャン　ウイルス」とでもググル検索汁。
しとにおそわってるようぢゃ、だみだど。
自分でできないと、新種の新機能組み込んだウイルス出ても対処できないど。

マンキンをウィルスと呼ぶのもアレだがな．
Vector他にも同じ機能のプログラムはあるし．
これのファイル名変えて「○○のクラックパッチです」といって撒けばマンキンの亜流の出来上がりだ
もちろんアンチウィルスには引っかからない

マンキンはよせ、マンキンはぁ（鬱

あ！いけねぇ　186 のままだ　（確信的？

つーかバッチファイルなら自分で作れるべ

>>186
そろそろウザいよ

>>199
へい、さいならぁ

こんばんは。
今、ウィルスﾊﾞｽﾀｰオンラインスキャンを実行しました。
４つの感染ファイルが発見され、そのうち三つは削除しましたが、
ウィルス検索中に１度ごみ箱を空にしたので
もうないのかもしれませんが、
最後の一つだけ、C:\RECYCLEDのなか（ごみ箱）で、フォルダをひらいても、
何もファイルがありません。
はたして、どうすればいいのでしょうか。
とりあえずもう１度検索してみます。

>>186様
書店に行ってきます。
>>195様
検索しました。「WORM_BYMER.A」のように
共有ドライブに入り込むワームもいるということですね。
ありがとうございます。
いいわけになりますが、私は国文学科(中世文学)の出身です。
時たまここを覗いて勉強している程度の者には荷が重いです(涙)。
なんでこんなのおしつけるんだよう>上司

>>181
例えば・・
ウイルスソフト入れてない PCを PC-1
ファイル共有している、ウイルスソフトを入れている PCを PC-2
とした時、PC-1が PC-2のファイルを書き換えました。
そうしたら、そのファイルに PC-1はウイルスを植え付けて保存しました。

このとき、共有ファイルが保存された PC-2ではウイルスソフトの
リアルタイム検索が反応するでしょうか？

自分で立ち上げているアプリが読み込むファイルはリアルタイム検索で
ウイルスを検出してくれるけど、誰かが書き込んだ共有ファイルにまで、
リアルタイム検索は反応するんでしょうか？

>>203
しないということですね。無知であることがお恥ずかしい限りです(絶望)。
研究いたします。

>>203
それが「反応」するんだなぁ

>>205
つくづく無知であることが恥ずかしいです・・・・

>>185
説明不足と言う事でしょうか？ 初心者なので申し訳ないです。
　ルールを見直したり、kerioを切ってもダメでした。
>>183
ttp://www.nifty.com/globalgate/
ttp://www.so-net.ne.jp/
などです。

ご助言お願いします。

>>207 DNSが腐ってるということはないかな。
ttp://www.so-net.ne.jp/はhttp://202.238.95.65/にしたらつながらないかな。

>>208
ご助言有り難うございます。試してみたところダメでした。
　原因追求に頑張っているのですが、解決しません。　

>>203
漏れも「反応」はすると思うな
感染ファイルを後々修復できるかは別として
>>209
TemporaryInternetFilesをいっぺんに空にしてみたら？

>>210
> TemporaryInternetFilesをいっぺんに空にしてみたら？
　　
　　ご助言有り難うございます。削除してみましたが解決しませんでした。
　　cookieの削除と同じ事ですよね？
　　
　　SO-NETﾕｰｻﾞｰなのでココのHPに行けないと困るので頑張って解決したいと思います

一応、「HP見れない」だけでは他人には症状が全然わからんとだけ忠告。

>>212
説明不足と言う事だったのですね？
　申し訳ありませんでした　　m(_ _)m
>>207,>>211 の他 説明個所があればご指摘下さい。　m(_ _)m

質問があります。
エロHP（海外）を見てたのですが急にIEが起動してどっかつなげるんです
ポップアップでなくてネットの接続を切っても勝手にIEきどうします、、
かなり怖いんですが,,どうすればいいんでしょうか？

すんません、自己解決できました
というかalt+ctrl+delでなんかあやしいもの（c:\alなんとか）
という存在しないものがあったので終了したらおさまりました
これで解決かわかりませんが,いちお書かせてもらいました

他人のIPアドレスを見るにはMS-DOSプロンプトを起動して、netstat -an
を実行してポートから判断してください。

と、>>12にあるんですけど、他人のIPわかるんですか？　ということは自分のIPも漏れてる？

http://muvc.net/jsweb/profiles.html

>>183,>>208,>>210,>>212 さん みなさんお騒がせしました
ttp://home.gol.com/support/j/faq/adsl.html
にて解決いたしました。
Flet's接続ツールからRASPPPOEに変更した時の設定不足でした。
有り難うございました。 m(_ _)m

　
　

>>216
あたり前田のクラッカー

>>219
返答サンクス！
ということはどういうこと？　よければ私のIP当ててもらえませんか？

>　他人のIPアドレスを見るにはMS-DOSプロンプトを起動して、netstat -an
>を実行してポートから判断してください。

なんだこりゃ。なんでこんなのがテンプレに入ってて
しかも突っ込みがいままで入らなかったのか。
それともWinMXでDL or ULした状態が前提なの？w

>>220
貴方が例えば、漏れがhttpd立てて、それに
アクセスすればlogが(当然IPアドレスも)残る。
漏れの鯖からなんかDLしてるなら、netstatでIPアドレス
が見える。それだけ。

>>219-220
http://www.atmarkit.co.jp/fwin2k/win2ktips/234netstat/netstat.html

かなり間違っている。

>>221　さん
なるほど！そういうことでしたか。MXはしたことないんでわかりませんです。
httpdってMX用語ですか？　というかサーバーなんて持ってないのでどうでもいいんですが・・・

お答えありがとうです

>>222　さん
あ！気付きませんでした！ありがとうございます
そこに行って勉強してみます。ありがとう！

>>223
んじゃ、webサーバ、と読み替えてくらさい。
ちなみに普通のパソコン用語だす。
結局、どっかに接続すりゃ、IPアドレスはわかるし見える
それ以外では直接はわからん
って事でひとつ。

　【IPアドレス】
○IPアドレスを見るにはどうすれば･･･
　自分のIPアドレスを見るにはMS-DOSプロンプト（コマンドプロンプト）を起動して、
winipcfg (9x系)か ipconfig /all (NT、XP系)を実行してください。
　相手のIPアドレスを見るにはMS-DOSプロンプト（コマンドプロンプト）を起動して、
netstat -anを実行して通信中のポートと対応させて判断してください。
○IPアドレスから個人情報が抜かれたり･･･
　プロバイダがもっている情報は公権力が無い限り、外部に公開することは無いと信じてください。
　それよりも、コンピューター上のファイルなどを覗いて判断することの方が容易かもしれません。
○IPアドレスから利用しているプロバイダを知りたいのですが･･･
　>>2-5の【Whois】のリンクを利用してください。なお、スレに結果を貼りつけても事態は進展しません。

んだね
もっとも何か疑わしい挙動がない限りnetstatなんてしないと思うけど

くだ質との兼ね合いもあってなかなか書きかえられないのだ。
スレのレス数には余裕があるから有志な方ちょこちょこ書き換えきぼん。



参考にしてくれるかどうかは微妙なとこですが。

家庭内LANで繋がってる他のパソコンにも、
勝手に感染するウイルスってあるの？

>>229
ある

日本音楽協会だか忘れたけど飛んだサイトでいきなり ﾊｰﾄﾞﾃﾞｨｽｸｺﾋﾟーします とかいうのされたけどほんとに全部情報逝っちゃったんでしょうか？

>>229
コンピューターウィルス／ワームにとって、感染元のコンピューターに繋がってるコンピューターは
すべて感染先候補として等価。LANでも「いんたーねっと」でも危険性は変わらず。

で、LAN内で優先的に感染・繁殖するウィルス／ワームって、あったっけ？

>>231
逝くわけねーじゃん
自分のHDDの容量を自分のPCのデータ転送速度で割って何時間かかると思う？

>>233
（おそらくADSL半固定の）IPアドレスとディレクトリリストさえもらえれば
内容抽出はあとでどうとでも。

とかそーゆー話ではないな(w

（誰もが持っている）ファイルの一部を覗かれた可能性がゼロではない。
が、たぶん>>231はウィルスオンラインスキャンの表示を見ても同様に騒ぐような人だと思われ。

とゆーか、そういうページみてびびったなら
ソース覗いて見ようとか思わないの鐘。

233 234さんありがとございます!コピー完了後にコピーされた物に自分のPCの中身のファイルそのまま反映されててビビッタんデス…ﾀﾞｳﾝﾛｰﾄﾞﾌｧｲﾙとかモロモロ‥。それでも問題ないでしょうか？
ムチでｺﾞﾒﾝﾅﾀｲ!

>>235
無茶言うな。

Webブラウザ上で表示されている部分とHTMLソースのどこがどう関係しているのかを
理解できるほどHTMLに熟達するのにどれだけの経験と年月と *やる気* が必要だと思っとる（笑）

読むだけなら2ヶ月くらいでなんとかなりそーな気もするが問題はモチベーションだな…
セキュリティ一般にも言えるんだけど、学び「続ける」理由が普通の人には無い。

まぁ、やる気は大量に必要だわなぁ

>>237
だって231のいってるようなのって
<html>
<head>
<title>貴様のHDの情報コピーしますた。</title>
</head>
<body>
<h1>HDコピーしてまんこ</h1>
</body></html>

こんなんじゃないの？w
それ程度な事を指していってるなら、まあ、アレなんだけど。

＞読むだけなら2ヶ月くらいでなんとかなりそーな気もするが問題はモチベーションだな…
＞セキュリティ一般にも言えるんだけど、学び「続ける」理由が普通の人には無い。

学び続ける理由もしくは意欲がある人が集まってる板だと
思ったんだけど、まあ、駆け込み寺みたいにしてなんかあると質問箱に使ってる人が多いんだろか。

いや最近のはもうちょっと複雑だよ
Windowsの警告ポップアップにHDDコピーしますたって出て
okクリックするとCドライブが表示されるとか

んで学習意欲のある方々は各ソフトのスレのほうが多いと思うよ
つか初心者質問スレはどこでも駆け込み寺だしょ

＞学び続ける理由もしくは意欲がある人が集まってる板だと
＞思ったんだけど、まあ、駆け込み寺みたいにしてなんかあると質問箱に使ってる人が多いんだろか。
少なくとも質問スレッドで質問している人はそういう人ではないな。通りすがりが大半。
またPC初心者板のほうが適切なのに自分で勝手にウィルスだと思い込んでセキュ板で質問
している人が大半。

うんまあそうだね。
でもこれこれこういうページは安全なんでしょうか。って
やばげなページに遭う度にきくんかい。って突っ込みたくなるので
自分で多少は見分けたりする知識を持ってもらいたい
と思うのですた。まんこ。

感染の可能性があるのは共有してるフォルダだけ？
それとも共有関係無しで感染するの？
あと、ルータで複数のPCを、
同時にネットに繋げるようにしてる場合はどうなの？

んで>>237-242の嘆きが伝わらんような人間もさっそくいるわけだなぁ

>>242
ほっとけば誰かが適当に(妥当ではない)答えるからどうでもいい

>>243
どうやって感染するか考えれば？

>>240
そう、基本はこんなん。雑談や愚痴はもういいや。もう…（涙）

<html><head><title>コピーしますた</title></head><body>
<p>コピー元</p><iframe src="file:///c:" width="50%"></iframe>
<p>コピー先</p><iframe src="file:///c:" width="70%"></iframe>
<form>キャンセルする場合は選択して<input type=submit value=リセット>を押すこと</form>
</body></html>

インラインフレーム内部にCドライブが表示されてる。確かにビビるがこれ自体は無害。

>>229
Nimdaの感染経路について調べて見れ

>>182
kerioのルールをどう作っているか知らないけど、ルールの一番下に
ALL Denyでログを取る。と言うルールを作ると、ルールの一番上から順に
判断してあふれちゃった、どのルールにも引っかからなかった、どこにも
行かない表示されない DATAが記録されるよ。
どのルールにも引っかからないと、スライドバーの設定によっては、何でか
知らないけど表示されない。ログも何も残らない。と言う状態になります。
表示されない hpにアクセスし、ログ見て、どんな条件でルールに引っかから
なかったのかを確認して、新たに Parmitでルールを作ればいいです。

私の所で 2つの hpを表示してみたけど、別段変わった portを使うでも無く、
IPも別な所にアクセスしているようだけど、kerio入れていても普通に
表示されました。

>182
そう言えば、私も kerioに乗り換えた後に特定のアプリが internetに接続しなくなって、
おかしいおかしいと調べたら、kerioの前に使っていた ZoneAlarmが、動いていない
と思いきや実際には裏で動いていて、それが邪魔してた。って言うのがあった。
ZoneAlarmを uninstallしたら普通に使えるようになったよ。

>>205ｻﾝ
私の所では、そのようなことが起きたことが無いので知りませんでしたが、
実際には Network経由の書き込みされたウイルス付きファイルに対しても
反応してくれるんですね！
その動作実績のあるウィルスソフトはノートンですか、それともウイルスバスター？

すみません、さっき自分のホームページを普通に見てたら、トロイの木馬警告が出てきました。ノートン入れてたんで遮断しましたが、これって私のホームページがウィルスに侵されてるって事なの？ 初心者の質問でごめんなさい。

>>251
トロイと同じポートを通っただけかと思われるが、念のためウイルススキャン。

>>252 さっそくスキャンしました。どうもありがとうございます。

二つのファイルがトロイの木馬に感染してることがわかりました。
で、ノートンに隔離しようとサーチかけて
移動させようとしてるんだけど、
その内の１つがどうしても出てこないんです。
対処方法を教えてください。

駄目な例
　・名前、本文に「初心者」が入っている。
　・2度目以降の書き込みに通し番号が入っていない。（主に捨てハン）
　◎環境が書かれていない、または小出し。
　・質問が1行。
　△日本語がおかしい。
　・検索という言葉を知らない

>>254 情報少なすぎ。

俺様専用のしおり。

今日は
>>136-255
まで見させて貰ったよ。
やっぱこういうスレは日を置いてから流し読みするに限るね。
大いに笑わせてもらったよ

>>257 (・∀・)ｶｴﾚ!

ご指摘ありがとうございます。
追加させていただくと
Local Disk内から発見しました。
C:￥Documents and Settings￥Owner￥Local settings Temporary …
というファイル名です。
トロイはANTIDOTEで発見したんですが、
その後ノートンに移そうとサーチかけてもどうしても出ないんです。
”別の方法で出しなさい”みたいな表示が出ました。
よろしくお願いします。

>>259 すでに削除か隔離されてるということはないか。
それと発見されたトロイ名は？

≫２５９
それは無いです。
トロイ名はTrojan JS.Seekerです。
それとたった今、ノートンから同じファイル内がLoveletterに感染した
という警告を受けました。
これはトロイの影響でしょうか？

ちょっと待て
それは "TemporaryInternetFiles" じゃないかね？
そうならファイルの中身を削除してみれ

ノートンがvbsウィルスのソースに誤反応
http://pc.2ch.net/test/read.cgi/sec/1025872269/l50

ちなみにJS.***っていうのはJavaScriptで書かれているって意味ね

情報小出しの質問って手間掛かるね(w　

よろしくお願いします。

以前ウイルスバスター2001を入れていたのですが、最近ノートンに乗り換えました。

ウイルスバスターはしっかりアンインストールできたとおもうのですが、
「Virus Buster 2001」というフォルダが残っていて、６０ＭＢ近いデータが
残っていました。これは削除してしまってもよいものなのでしょうか。

ウイルスバスターは今のところ今後使用する予定はありません。

>>265
OK

( ﾟдﾟ)ﾎﾟｶｰﾝ･･･


ミ ﾟ∀ﾟﾐｱﾋｬ?

≫２６２
そうです、Temporary Internet Filesです。
本当に恥かしいんですが、それがどれなのか判らないんです…
Documents〜からOwnerまでは出せるんですが…
入れたファイルを全部削除って事でしょうか？

Temporary Internet Filesの中身全部削除してよい。

最近のWindowsにゃファイル検索機能は付いてないのかな？

すごい単純な質問なんですが、
何故、プロバイダーがファイアーウォールを被せてくれないのですか？

１人１人が自分のＰＣに個人のファイアーウォールを被せるのは
ムダのような気がするのですが。

CATVはそういうとこあるよ
でも不評だったね
なぜだかわかる？

う。。。考え中です。

ファイアーウォールソフトを作る会社からクレームがついた。
突破されると、プロバイダの責任になるからプロバイダが嫌がった。

プロバイダに聞いてくれ

そのCATVでは，httpとftpしか通さなかったそうだ
つまり，WebとFTPでのファイル転送しかできなかった

winを起動できないくらいのウィルス若しくはトロイってありますか？

>>277
ある
あとは自分で調べろ、そして死ね

>>277
そりゃ boot領域を壊したりするウィルスも有るからね。

>>276
すません。インターネットってアドレスに書くので
httpとftp以外に何があるのでしょう？
って質問なんですが、
これ許される質問レベルですか？　逝ってくるレベルですか？

>>280
セキュリティに関係ありますか？

>>280
https,rtsp,ssp

一つ言っとくがインターネットはWeb閲覧が全てではない

ポートスキャンってなんですか？

スレ違いになってきたので逝ってきます。ありがとう>>281>>282

>>283
駄目な例
　・名前、本文に「初心者」が入っている。
　・2度目以降の書き込みに通し番号が入っていない。（主に捨てハン）
　・環境が書かれていない、または小出し。
　◎質問が1行。
　・日本語がおかしい。
　◎検索という言葉を知らない。

>>283
ポートをスキャンすることです。

教えてください。
サーバ会社では、誰がFTPでアクセスしたか当然残ってるんでしょうか？
その場合分かるのはIPアドレスですか？

>>286は
「マルチメディアってなんですか？」
という問いに
「メディアがマルチなことです」
とか答える人種。

>>287
何を下としたか/うｐしたか。

めんどい上に会社の管理ポリシー依存なので

>>287
全ての行動が記録として残ってバレてるが第3者に洩らしたりはしないので放っとけ。

とか言っておく。

詐欺師がやってる会社のHPをハッキングしました。マジ
執行猶予の身で詐欺やりまくってるのに、刑事告訴からも逃げ回ってる
この卑怯な奴に、ウルトラＣとして営業妨害で告訴してもらおうと思ったから。
向こうは、昔の社員を疑ってどこかに書類送って調査しはじめたようだ。
その結果サーバ会社がはらしてしまってもかまわないのだが、
その場合どこまで分かるのかと思ってさ。
だって、警察が動かない限り、地域名とプロバイダくらいじゃ個人特定できんでしょ。
警察が動いてくれたほうが話は早いんだけど。

>>291
はいはい。凄い凄い。


次の質問どうぞ。

醒めてるね。
人生楽しい？わけないか・・・

質問です。

人生の楽しさとレスの内容に関連ってあるんでしょうか？

>>294
板違い

お願いします、いまグヌーテラやってたら
warning!Ipアドレス〜私のIP〜が危険！！と出ました。
誰かがあなたのパソコンに接続しようとしてる、
みたいな内容でした。英語なのであんまりわからず
先日、クレジット番号の書いた
メールをセキュリティのないサイトで送ってしまったばかりで（バカ）だからですか、やばいですか。カード使われちゃウ？
こわくなって一回電源切りましたがどうすればいいの！

駄目な例
・名前、本文に「初心者」が入っている。
・2度目以降の書き込みに通し番号が入っていない。（主に捨てハン）
・環境が書かれていない、または小出し。
・質問が1行。
・日本語がおかしい。
・検索という言葉を知らない。

>>296 ﾀﾞｳｿ板へ(・∀・)ｶｴﾚ!

>>248 >>249
>>218 の個所に書いたとうり解決いたしました。 m(_ _)m　　　　
言われているようにALL Denyでログを取っていましたが、MTU､RWIN関連での問
　題でしたので､解決するのに手間取ってしまいました。

age

>>296
もう終わりだ・・

変なurlを踏んだらしくて、cutyというショートカットがデスクトップに
出来たんです。
windows\system32 のフォルダにあった、xcuty.exeをとりあえず削除
したんですが、WindowsXPを起動する度にダイアルアップのダイアログが
ポップアップするんです。

完全にxcutyを削除するには、一体どうすればいいのでしょう？
それにしても、気をつけていたのに酷いことをする奴がいるもんだという
気持ちです

>>302
がんばってね月末

いや、本当に困っているんです。
もしネタとしか思われないなら、どこで聞けばいいんですか？

>>302
「デスクトップに出来た」んなら、削除すりゃいいだろ
「ダイアルアップのダイアログがポップアップする」んなら、
とめりゃいいだろ

>>304
Ad-aware使え。

http://www.asahi.com/
アサヒコムのニュースが見れないけど
何かされてるの？

Javascriptの部分を開こうとすると
「ページにエラーが発生しました」と出て閲覧できない箇所があります。
どうしたらいいでしょうか？
中身はXPSP1、IE6、NIS2002です。

>>308
サイトの管理人にデバッグをするように言え

インターネットのプロパティの[詳細設定]タブの
　・スクリプト エラーごとに通知を表示する
のようなことが書いてあるチェックを外し
　・スクリプトのデバッグを使用しない
のようなことを書いてあるチェックをつける。

IE6持ってないのでとてもてきとう。

ノートンって書いてあるだろ。
ノートンでjavaスクリプト有効にするだけ。そんだけ
ついでに。キャッシュ捨てないと直らない時もあるからね

>311
お手数ですがキャッシュの捨て方を教えてください。

駄目な例
・名前、本文に「初心者」が入っている。
・2度目以降の書き込みに通し番号が入っていない。（主に捨てハン）
・環境が書かれていない、または小出し。
・質問が1行。
・日本語がおかしい。
◎検索という言葉を知らない。
◎自助努力しない。

АБВГДЕЁЖЗИЙКЛМНОПРСТУФХЦЧШЩЪЫЬЭЮЯабвгдеёжзийклмнопрстуфхцчшщъыьэюя
─│┌┐┘└├┬┤┴┼━┃┏┓┛┗┣┳┫┻╋┠┯┨┷┿┝┰┥┸╂
ΑΒΓΔΕΖΗΘΙΚΛΜΝΞΟΠΡΣΤΥΦΧΨΩαβγδεζηθικλμνξοπρστυφχψω
�_�o�p�q�r�s�t�_�`�a�b�c�d�e�f�g�h�i�j�k�l�m�n
≒≪≫∽∝∵∈∋⊆⊇⊂⊃∪∩∧∨¬⇒⇔∀∃∠⊥⌒∂∇≡√∫∬
�ｇョх��������援括窮欠合紫順~�\�^�`�b�d�~�滯｡�｣�ｪ�ｱ�ｲ

>>314
名前、一行目はロシア語？？？？？？？？？？

ウイルスバスター２００２を入れたんですが、パーソナルファイアーウォールの
ところに、しょっちゅう「NetBIOS Browsing」と不正アクセスが入るんですが、
すみません、教えて下さい。

>>316
何を教えてほしいのだ？

>317
すみません、不足でした。
この「NetBIOS Browsing」の意味を知りたいんです。なんかページを読み込むごとに
不正アクセスということで検出されるんです。

>>318
ちゃんとヘルプに書いてありますよ

　NetBIOSサービスを使用して、ネットワーク上のコンピュータの存在を確認（ブラウジング）することを指します。
　ネットワークコンピュータの一覧を参照するだけでNetBIOS Browsingが検出されますが、
　この行為自体が「不正アクセス」というわけではありません。
　ネットワーク上のコンピュータの存在を他者に知られることが
不正アクセスにつながる危険があるため、「不正アクセス」として検出しています。

>319
どうもありがとうございます。いきなり連続でこれが検出されるので
ビックリしてしまって。しかもSP1インストロール中に止まるしで。

IEを立ち上げると右下のツールバーに「ネットワーク上に利用可能なデバイスを見つけました」
と出て、そのままYAMAHAのルータが認識されました
これは異常でしょうか？ZA入れてますが反応はありませんでした
あとマイネットワーク上にftp://enoshimacg.mydns.to/というのも認識されています
OSはME　回線はCATVです

>>321
http://ex.2ch.net/test/read.cgi/news/1033315671/l50
のスレから来たと書いたほうが分かりやすいかも。

おい　ブラクラCDROM付録なんていいのか？
http://ascii.room.ne.jp/~puchico/gokuaku.html

>>322
バレタ？（ｗ
でも６０さんの言う通りしましたです
以上お邪魔しました

Sygate Personalでファイヤーウォールしてます。
logを見るといつもTraffic logに
C:\WINDOWS\system32\drivers\ndisuio.sys
と
C:\WINDOWS\System32\ntoskrnl.exe
が送受信してます。海外のIPからたえず来ます。
これって不正アクセスでしょうか？
このソフトで弾いてくれるんですが、一度に上のexeﾌｧｲﾙを
２回送信して来て片方はブロックされます。
これは対処した方がいいか教えて下さい。

そうですね。対処した方がいいです。

特定のIP指定ブロック方法教えて下さい。
XPのファイヤーウォールの設定かSygate Personalの設定で
特定IP登録ブロックってありましたら教えて下さい。
２４時間送信してきます。上のexeﾌｧｲﾙが検索で探すと同じ
ﾌｧｲﾙ名２つ表示され、削除すると送受信は止まりますが、
再起動や立ち上げ時にSygateソフト起動の数秒間でexeを送
受信されてまたﾌｧｲﾙがあります。
送り先のIPを調べた所、アメリカで怪しい鯖名でした↓
BLACKHOLE-1
BLACKHOLE-2
ブラックホールなんて言う鯖名凄く怪しい。
このexeﾌｧｲﾙはｼｽﾃﾑﾌｧｲﾙに偽装されたﾄﾛｲでしょうか？
ウイルスソフト（ノートン）スパイウェア検知ソフトには
反応しません。
俺のスキルでは対処まだｲﾏｲﾁです。誰か助言お願いします。

>>327
そのIPアドレスは？心配なら末尾を伏せて書いてみれ。
（100.200.3.4だったら100.200.3.*のように）

先ほどウィルススキャンをしたら、
W32.Whiter.Trojanに感染していたらしくwinsvc.exeを発見。
ファイルとレジストリを消してほっとしてから、
感染源を調べるべくwinsvc.exeの作成日時を調べると29日の16時ころでした。
そのとき何をしていたか思い出してみると、
あるアプリをインストールしていたことを思い出しました。
しかし、よく思い出すと、インストール直後に再起動していました。
それなのに特にファイルが消えた様子もありません。
ラッキーだったのですが、気味が悪いです。
なぜ発動しなかったのかのでしょうか？
OSはXPです。

>>329はMX厨でしょうか？

>>327=325
もしかしてそのIPアドレスは 10.*.*.* か 172.*.*.* か 192.168.*.* ですか？

だから犯罪者はダウソ板に帰れよ

hotmailアカウントをOEで使用しても、マカフィーは有効なんでしょうか？
スレ違いでしたらｽﾏｿ

>>327
それをブロックしたいなら
Advanced Rulesでブロック・ルール作ればいいだけじゃん。
やり方が分からないならSygateスレッドの冒頭にあるリンク集
から解説サイト行って勉強する。

基本的にシステム関連ファイルの通信なら
ファイルがどうじゃなくて使われているプロトコルやポート
を言わなきゃ何なのかさっぱりわからんぞ。

同じ局舎の人（以前自分が取得した事のあるグローバルアドレス）
一昨日位からUDPポート427をログがうまるほどつつかれてます。
ポート427をぐぐってみたらServer Location？と意味不明です。
ここも参考にしたのですがよく分かりません。マック版のファイルの共有？
http://nnw.nikkeibp.co.jp/cgi-bin/nnw-topics.cgi?option=view&sn=63

普通ポートスキャンとかをされた時は送信元がfromで自分のグローバルアドレスがtoに来るのですが、239.*.*.*と見覚えのない
ＩＰアドレスがtoになっています。
単にプロバイダーの仕様変更で、遮断しちゃってるって事なんでしょうか

以下のリクエストってウイルスの要求だっけ？
これより下にまだ/scripts/当てに要求沢山来てたけど。
マルチポストスマソ


61.115.150.29 - - [30/Sep/2002:06:20:17 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 401 472
61.115.150.29 - - [30/Sep/2002:06:20:17 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 401 472 "-" "-"
61.115.150.29 - - [30/Sep/2002:06:20:18 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 401 472
61.115.150.29 - - [30/Sep/2002:06:20:18 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 401 472 "-" "-"
61.115.150.29 - - [30/Sep/2002:06:20:18 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 401 472
61.115.150.29 - - [30/Sep/2002:06:20:18 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 401 472 "-" "-"
61.115.150.29 - - [30/Sep/2002:06:20:18 +0900] "GET /d/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 401 472

マルチは放置

バスタースレ住人がニュー速にスレ立てたもんだから
どうでもいいやつらが流入してきてんでないの？

NetBIOS Nameに頻繁にアクセスされます。
ファイアウォールでブロックしますが大丈夫でしょうか。

PFWの使用を免許制にしてくらさい

>>328>>331>>334
助言ありがとうございます。
俺がマカー過ぎました。修行します。
IP 192.168.*.*でこれSygateからのｾｷｭﾘﾃｨｰ管理か何かの発信だと思います。
ＨＰをよくよく翻訳してAdvanced Rulesの設定方法わかりました。
そしたら、Advanced Rulesの記入例らしきIPｱﾄﾞの欄にこのIPｱﾄﾞが載ってま
した。

>>325
それはプライベート・アドレスだっつーの
Sygateからの発信？なにそれ？

質問するならその通信の使用ポート書けって
おまけにそれってブロードキャストじゃない？
末尾２５５の

>>336はCoderedだった
まだ感染してる奴がいたのかとびっくり。

>>339
うちでも急に増えてきたんだけど、なんか新しいワームでもはやってます？

相手がグローバルIPアドレスで、送信先（自分） がグローバルＩＰアドレス以外になっているログはどういう意味なんでしょう？
これだけでも教えてください。お願いします。

>>335 >>345 ・環境が書かれていない、または小出し。

>>345
もうちょっと皆がわかるように書かないとレスつかないと思います。

携帯メールのハッキングを防止する策はありますか？

>>348
キャリアのすることだと思う、個人では何も出来ないかと

駄目な例
・質問が1行。

>>349
今、4チャンネル（大阪)でハッカーが実演していました
金を払えばやるとのこと

素人考えですがジャバアプリを使ったら可能なんでしょうか

>>346-347
すいません
プロトコル：ＵＤＰ　送信元：同じ局舎の人（以前自分が取得した事のあるグローバルアドレス）port:49159 → 送信先：自分のグローバルＩＰアドレスではないＩＰアドレス　port:427
送信先のＩＰアドレスは239.255.*.*と言った感じなのですが、これは自分のローカルアドレスと言う事なのでしょうか？
これがおとといからずっとログに残るのですがどういう意味なのでしょうか？

考えられる原因は
プロバイダーの仕様変更。
マカーが局舎全体でファイル共有しようとしてる？
って事でいいんですかね？

携
帯
メ
ー
ル
の
ハ
ッ
キ
ン
グ
を
防
止
す
る
策
は
あ
り
ま
す
か
？

わからないことを、あり得ないと断言するバカがいるスレはここですか？

>>351
JﾎﾟﾝのJAVAはCA通さないと落とせないし、
DoJaにはプライベートリソースにアクセスする手段が無い。つまりJAVAは安心。

・・・と考えてる俺もアホですか？

JAVAアプリというのはド素人考えなので無視してください。

局が実験して成功したのは、やらせの可能性があるということでせうか？
あと、モザイクかかってますたが、*****.ne.jpのキャリアでした

この馬鹿共の流入に関して
ニュー速にスレ立てたバスタースレ住人は責任をとれ

>>357
個人情報漏れの時からだろうが、ボケ。

放置・適切な板への誘導などで乗り切るしかなさそう…

実は俺もさっきまで見てたんだけど、
あれって見た感じPOP3にログインしただけの画面だったと思うが・・・。

やらせの方が可能性でかい。

>>357
お前も帰れ。

>>361
おみゃえぎゃきゃえれ

>>355
携帯電話端末の設計レベルのセキュリティホールをつくという可能性が無くもないかも。
でもはっきりいってそんなことする奴がいるとも思えん（笑）

>>360
やらせというか、誤導…

>>360
着がPCなんだから、どう考えても普通の不正アクセスだよね。
また日コン連のガセネタか？（藁

XP（SP1済み）、ADSLルータ接続、
XPのファイアーウォールオンでポートは何もあけていません。

UDPポート1900に執拗にアクセスがあるので、
うわさに聞いたXPのセキュリティホールアタックかな、と思い
IPアドレスを検索したら、よく知らないのですがIANAという機関の
アドレスでした。（239.255.255.250）
これは何の目的でアクセスしてきているのでしょう？
ほっておいても大丈夫でしょうか？
UPnPサービスは停止しています。
よろしくお願いします。

>>365
気にするな

>>365
ほい。
http://members.tripod.co.jp/tef_tef/trouble/upnp1.html

>>366-367
気にすることないみたいですね。
TCPのポート5000が空いてたので、SSDPサービスを停止しておきました。
すばやく回答いただいて感謝します。ありがとうございました。

OSはwindows2000proで、FWはsygate personal firewallを
入れているのですが､
ログを覗いた所system32フォルダの「ntoskrnl.exe」というのが
たくさんログに残っているのですが（137,138ポートを出入りしています）
これは正常なのでしょうか？
出来ればこれが何なのか教えていただけるとうれしいです。
（一応ググッってはみたのですが・・・残念ながら
良くわからなかったです）

137,138ってNETBIOSでしょ？
質問書いたらあげといたほうが目立つのに。

ネットバイオスっていうのという事は
気にしなくてもいいよ
って言う事なのですよね。ちょっと安心です♪

＞あげといたほうが・・・
ネタだと思われてしまうと
ほんとに困ってしまうのでのんびりとまっておりました。
370さん、レスありがとうございました。

age

このほかのスレみりゃいいのに…

>>371
NetBIOSだったら安全？だからそのままで良いの？
誰かがあなたの共有リソースを覗き見ようと試みてるって事では？
net view あなたのアドレス。とかやったら、同じようなログが残るんではないかと・・

起動時に43.231.253.199:80にアクセスしてるんですけどこれってなんですか？
nslookupするとa43-231-253-199.deploy.akamaitechnologies.comが逆引きされます。ナニここ？？？
定番でこれ見てもよく分かりません。
OrgName: Japan Inet
OrgID: JAPANI

NetRange: 43.0.0.0 - 43.255.255.255
CIDR: 43.0.0.0/8
NetName: JAPAN-A
NetHandle: NET-43-0-0-0-1
Parent:
NetType: Direct Assignment
NameServer: NS1.V6NIC.NET
NameServer: NS2.V6NIC.NET
Comment:
RegDate: 1989-02-21
Updated: 2002-02-06

TechHandle: ZI92-ARIN
TechName: IPv6 Promotion Council of Japan
TechPhone: +81-3-5209-4588
TechEmail: [email protected]

# ARIN Whois database, last updated 2002-09-30 19:05
# Enter ? for additional hints on searching ARIN's Whois database

>>375
アカマイテクノロジー、広告関係の関連。

>>376
スパイウェアすか

>>375
状況説明がほとんどないね
質問の仕方を勉強したほうがいいよ

>>377
スパイウェアですかと聞く前に自分で調べる！
それだけじゃわからん

とりあえずアドウェアで検索かけます。しばらくやってなかったので定義ファイル更新しなきゃ
出てこなかったらまた質問させてください

すいません
いろんなﾒﾓﾘ管理ソフトでCPU使用率が常に
６０〜７０％になってるんですが、正常なんでしょうか・・
最近ﾒﾓﾘを128から256に変えたばっかなんですが
128のときは、こんなに高くなかった気がしたんで・・

>>381
すいません、セキュリティと関係無いと思うんでPC初心者板で聞いて下さい

先日、他スレでウィルスに感染してしまいました。
その後慌ててウィルスバスターをＤＬして
何とか駆除することはできたのですが、
ＰＣの電源を入れると
”お探しのスクリプトファイルは見つかりませんでした”
というメッセージが勝手に出てくるようになってしまいました。
ファイル名は"C:\WINDOWS\syashin.vbs"でした。
まだ駆除しきれていないのでしょうか？
どなたかアドバイスを下さい。

>>383
環境くらい書かないと誰も答えてくれないよ。

自己解決しますた。
最新のad-awareとspybotsdを使っても変わらなかったので
トロイかな？と思って43.231.253.199:80のアクセスのPIDを調べてsympxsvc.exeが出てきたのでそれをぐぐったら
米シマンテックのキャッシュが２件しかHITしませんでした。全然見当違いでsympxsvc.exeはマイクロソフトのサービスだったかな？と思ってマイクロソフトで
sympxsvc.exeを検索するもHITせず。sympxsvc.exeのプロセスを停止したりアホな事やってました。
結局、ここ参考にしたら疑問が解けました。
http://japan.akamai.com/
http://tmp.2ch.net/download/kako/1012/10126/1012641105.html
http://pc.2ch.net/test/read.cgi/sec/1023506928/
シマンテック！定義ファイルはシマンテックのサーバーに置いてませんってちゃんと書けよな。こっちはアカマイなんてしらねーよ。
ルーターでアカマイのアドレスをシャットアウトしてもLiveUpdateが普通に出来てるんだけど、もうめんどくさいんで気にしない事にします。

age

わたくしラウンジの鑑定人なんですが、
この頃
560 名前：名無しさん＠お腹いっぱい。 投稿日：02/10/02 (水) 00:56
さっきこれ踏んでしまったんですけど
ttp://www.need4xxx.net/asian/hamedori/data/099/dir/index.html
だダイジョウブですか？
こういう質問が山ほどくるんですよ。
で、わたくし達鑑定人は無害と結論を出したんです。
しかしこの板の別スレに貼ってあったのを見たところ、「いや、それはやばいだろ」
とレスしてありました。
セキュリティに関してはプロの方が言うので間違いはなさそうです。
間違った鑑定をするわけにはいかないので真偽を聞きにきました。
おねがいします。

>>387
ちょっとﾋﾞｸｰﾘするけど無害です、心配しなくて大丈夫

>>387
付け足しするね
ものすごい勢いで誰かが質問に答えますPart30
http://pc.2ch.net/test/read.cgi/hack/1033381894/274
詳しい方が大丈夫って言ってましたよ

まぁ迷惑ないたずらではあると思う

アドウェアー使ってスパイ探して　全部消しちゃったんですけど
ＩＥのアップデートが、未完了になっちゃうんです　なんとかdll
が無いとかいっちゃって、どうすればいいんでしょう
消してはいけない物って　あったんでしょうか？

>>388
>>389
いたずらですか。
ご親切にリンクまで貼って頂いて
どうもありがとうございます。
これで安心して鑑定できます。

>>390 Ad-awareにはバックアップ機能がある。それで戻せ。
バックアップとってなかったのなら、「Internet Explorerの修復」汁。
OSによっては復元ポイントも使える。

即Ｒｅ。ありがとうやってみます。３９０

親父がパソコン買ってブロードバンドしたいと言うのです。
パソコンにはウインドウズXPがインストールされているのですが
今、調べたら
XPの中にファイヤーウォールがあるみたいなんです。
セキュリティーは万全ではないにしても
とりあえずそれで大丈夫でしょうか。
長々書きましたが簡潔に言えば
ウインドウズXPのファイヤーウォールで安心ですか？
と言うことです。

>>394
質問の前半部分いらんだろう･･･
XPのファイアウォールは自分のPCから出て行く通信を監視出来ないらしいっす
わけわからなかったら ZoneAlarm ってファイアウォールでも使ってみては？
フリーだしスレも立ってるんで見てみることを勧めるよ

ありがとう
わけが分からないのでZoneAlarm見てみます。

>>396
ノートン買えや！！！

質問させてください。セキュリティ対策、ウイルス関係くらいしか
していなかったんですが、知り合いとのメールのやり取りの内容が
２ｃｈの関連スレで晒されてました。ココ見てルーターとファイアーウォール
入れるつもりですが、メールに関してはまだセキュリティに不安があります。
ＩＥ6.0でアウトルックエクスプレス使っているんですが、セキュリティー漏れない
メールのやり取りのしかたがわかりません。メーラーのヘルプ読んでも
関連サイトが英語サイトで読めなかったし…ぐぐる検索もしてみたんですが
うまく理解できるサイトを見つけられませんでした。
こちらの環境はＷＩＮＭｅ、ＡＤＳＬ回線、メルアドはso-netです。
メールのセキュリティー対策の方法、教えてください。お願いします。

>>398
漏れたのは知人のLANからのLAN盗聴だったりとか、直接パソを誰かにいじられたとか、晒したのは知人本人とかの可能性はないんでしょか。

ttp://www.need4xxx.net/asian/hamedori/data/099/dir/index.html

↑って本当なんですか？

>>400
何回目のガイシュツだと思う？

>>401
そうですか。どうもお手数かけました。

>>398
知り合いからに10000ｳｫﾝ

ウィルスバスター2002でパーソナルファイアウォール
の所なのですが、少し長く接続するとウイルスバスターの絵
（マウスに赤の雷みたいなのが付いてる絵）が、鈴（ベル）の絵
になります。それで、ファイアウォールの覧を見ると
不正アクセスの種類、NetBIOS　Bowsingと出ているのですが、
これは、どういう意味なのでしょうか？
不正アクセスをされるという意味などもわかってないので、
どうか教えてください。
ほっておいても大丈夫なのでしょうか？
ブロックされてるのでしょうか？
不安です。

>>404
今ワーム流行っててPort137叩かれてんだよ、
ウィルスバスターが防いでるから問題無し
ちなみに激しくガイシュツ･･･　バスタースレ見るか
http://ex.2ch.net/test/read.cgi/news/1033315671/
↑これ見て

ＩＰ晒されてどうも不正アクセスを受けたみたいなのです。
何か保存しておいた方がいいものってありますかね？

>>406
ファイアウォール入ってて防げてるんなら問題ないとは思うけど
とりあえずネットの接続切った方が早い

駄目な例
・名前、本文に「初心者」が入っている。
・2度目以降の書き込みに通し番号が入っていない。（主に捨てハン）
・環境が書かれていない、または小出し。
・質問が1行。
・日本語がおかしい

>>406
＞ ＩＰ晒されてどうも不正アクセスを受けたみたいなのです。
なんでそう思ったのか？根拠は？
これじゃ経緯が全く不明で不正アクセスが実際に
あったのかという事実すらわからん

＞ 何か保存しておいた方がいいものってありますかね？
環境は？どういう状況なんだよ？
そもそも自分で保存できる“なにか”を持ってるの？
ネタがあるならとっておけば良いけど、それがわからない
ならキミの環境知らない他人には余計にわからない

>>409
すいません。
まず根拠はある荒らしと間違えられているのですがその荒らしのスレで奇妙な事が有ったんです。
まずＰＣを起動した時間が書かれていた・・・これなら偶然で済むのですが
その後落ちこんで家に閉じ篭ってネットをしていたのですがその事までバレています。
しかも知るはずの無い登録者である自分以外の名前を匂わせる記述まで有るのです。
その人物もＡＤＳＬの同じＬＡＮで繋がっています。

これで不正アクセスされていると確信した訳です。

そして環境はＡＤＳＬモデムとハブ付きルーター。
ＰＣはノートＰＣがＭｅ、私のＰＣが９８ｓｅです。

>>407 >>409
追加です。
私のＰＣはアンチウイルスのファイアウォール。
もう一つのノートのも同じものが入ってます。

>>410
ADSLの同じLANって、LANでつながっていればパケット覗き見できると思う
アンチウィルスのファイアウォールって何？　日本語になってないよ･･･

日本語と専門用語を勉強してから質問しないとちゃんと回答出来ねっす･･･

すいません・・・言葉が足りなくて。
その人物のノートＰＣもルーターのＨＵＢ機能を使って一緒に繋げています。

使っているファイアウォールはどちらもウイルスバスター（すいませんさっきは間違えました）
についてるファイアウォールのみです。

これで大丈夫でしょうか？

どちらのＰＣも・・・ですね。
度々すいません。

>>413
LAN内部なのね、IPアドレス調べなくても君のIPアドレスは相手に知られてる
と思うんだけどな
で、バスターのファイアウォールは反応したんでしょ、それなら防げてはいるはず
だけど、相手のスキルもわからんからな、バスターの取り説、特にFWの部分を
良く見て、今何が起きてるかってのを具体的につかめるようにして欲しい
ついでに･･･バスターのFWはあまり機能が高くないって話聞くし、
とりあえず接続を切って他のFWに乗り換えて様子見とかどうだろう？

>ＡＤＳＬの同じＬＡＮで
ＬＡＮとはローカル・エリア・ネットワークのこと。
ＡＤＳＬであるならＬＡＮとは言わない。

ＡＤＳＬで同地域の接続でサブネットが同じであれば、
アクセスしやすいのは確かだが、それでもルータ（キミ
んちで使ってるヤシじゃないよ；インターネット上の
ヤシ）が間に入ってくるので、単純なパケット・スニ
フィングは不可能。不正アクセスなんて簡単に言うけど
正面切ってネットワーク上のホストにファイルアクセス
するのはかなり難しい。少なくとも何らかのサービスが
動いていてそれに対する穴を知ってないと無理。

自宅サーバーとかやってる？やってないでしょ？
ルーターやＶＢをどういう設定にしてるか知らないが、
windowsのファイル共有を外に開いてることはないだろ？
そこが開いてたなら自業自得だが。

結局、環境がつかめないからレスがバラバラになっちゃう･･･
漏れは、会社・学校とかでLANからアクセスしてるのかと思た

>>416
自分の所にサーバーは有りませんし、共有とかそういうものは使っていません。
自分の所のログを見てもＦＷが働いた事はありませんでした。
ノートＰＣの所有者はまだ聞いて無いので何とも言えませんが・・・。

ＤＨＣＰのリリース情報を観たのですが３台繋げられるようにしていて
１と３の間に奇妙な空白が有りました。

これが怪しいと思うのですが・・・。
さっき見たら間が消えていました。

＞その人物のノートＰＣもルーターのＨＵＢ機能を使って一緒に繋げています

容疑者が知り合いってこと？同じハブって家族とか？
わけわからん・・・

>>416
自分の所にサーバーは有りませんし、共有とかそういうものは使っていません。
自分の所のログを見てもＦＷが働いた事はありませんでした。
ノートＰＣの所有者はまだ聞いて無いので何とも言えませんが・・・。

ＤＨＣＰのリリース情報を観たのですが３台繋げられるようにしていて
１と３の間に奇妙な空白が有りました。

これが怪しいと思うのですが・・・。
さっき見たら間が消えていました・・・逃げられたんでしょうか。

二重カキコすいません・・・どうも動作がすこしおかしかったもので

>>415
様子見ですか・・・朝になったらプロバイダー警察に言おうと思うのですが

プロバイダーと警察でした・・・どうも集中できなくってすいません。

スレ違いかわかりませんが音楽CDをパソコンで聞けないやつありますよね？あれはどーやっても不可能なんですか？CD-Rにも焼けないんですか？教えてください。

ここですらこういう状況なのにキミはプロバや警察にまとまった説明が
できるのかい？そんないい加減な話じゃいまどき誰も動いてくれんぞ。
妄想クレームは多いからな。

まずは話をちゃんとまとめて相手に理解できるようにしな。

>>423
この板は、LANや個人のPCへの侵入、トロイ、ウィルス等、
様々なネット上の危険からの防御法や対策を語りあうための板です。
掲示板の荒らし方や侵入の方法、メールボムの送り方等、
攻撃方法の質問はご遠慮下さい。
2ちゃんねるでは荒らし依頼は出来ません。
また、この板ではアタック依頼は受け付けません。
攻撃依頼を見かけた方は、放置してください。
ネット犯罪の被害者になってしまった方は、まず警察にご相談下さい。


クラック禁止

はい・・・ちょっと寝不足なもので・・・
ここに書き込みした事ですこし整理出来た気もしますし大丈夫だと思います。

お気使いありがとうございます。

>>423
スレではなく板違いです･･･　とりあえず聞けますし焼けます、あとはよそで聞いて
これ以上聞いたら荒らしってことで

>>426
実際に被害が出てからでないと警察は動かないと思う、
まだ環境がわからんのだが、LAN内部の話だとなおさら･･･

>>428
不正アクセスだと思うんですけど・・・駄目ですか・・・。

>>426
LANとか言ってるけど、個人のネットワーク環境の問題なら
プロバイダに言っても何もしてくれない。だって管理外の
ことだからね。そんなところに責任はもてないし、情報も
把握しようがない。現段階でちゃんとした被害らしいもの
はないんだし警察に言っても何もしてくれない。

不正アクセスでどこかに訴えたいのもわかるが、実際に被害が出ないと
警察も動けないし、動きようが無い、俺も今晩だけで30件ほど不正アクセス
来てるが、基本的には放置プレイ

結局の所どうしょうもないんですね・・・わかりました。

>>432
どうしようもなくはないんだがな
キミを見ていてダメだなあって思うのは、攻撃を受けた疑いを持ったなら
なぜ理詰めでそのプロセスを理解しようとしない？まず自分の環境では
どういう経路でどういったことをされる可能性があるのか？って考えて
みないことには他人から見ればただの妄想にしか過ぎない。実際問題と
して相手のPC内にある情報にアクセスする攻撃なんて難しいんだから
考えてみればだいたい可能性ってものが見えると思うけどね。

俺には難しくてよく解らないです。
上に書いたみたいにＩＰ晒されてなし崩しにここまで来たもんで。

俺は何もやってない・・・それだけはハッキリ言えるんです。

でも・・・できる事なら突き詰めてみたいです。
どういう調べ方がありますか？

>>435
バスターにログが残っているならそれを探すのが一番

>>436
はい、調べてみます

MXで落としたコミック（東京大学物語）がフォルダに
解凍してもみれないです。オンラインウイルスチェックでは
ウイルス発見されなかったんですが。困ったことにこのフォルダが
どうやっても消えません。ZIPのコミック事態はけしたんですけど
解凍したフォルダが、書込み禁止になってないか、など聞かれて
BANってなって、ぜんぜん消えないです。ウイルスではないと
思うんですけどどの板にかいていいかわからなかったんで
ここに書きました。
フォルダのサイズが０に表示されるし、名前の変更もできません。
再起動した後もけせないしプロパティもなにもかわらないし
いろいろいじってみましたがおてあげです。
誰かこのカスファイルの消し方おしえてください。

>>438
お帰りはこちら。

Download
http://tmp.2ch.net/download/

ノートンのインターネット・セキュリティで保護してても
他人が侵入して、メールを読んだりＰＣ内を見ることは可能？

>>440 一般的にはほとんど不可能。質問が抽象的過ぎるね。

具体的に質問できるだけ知識のある人間はそもそもこんな質問しないし

ノートンのインターネット・セキュリティで保護してなくても
ほとんど無理だろ。

>>440
ソーシャルハックの可能性はありえる。
あとはノートンの設定次第では何とでもなるな。

とにかく質問が漠然としすぎててなんとも言えん。

【1:232】トリップ10桁になりました。
1 名前：ひろゆ子 ◆3SHRUNYAXA ＠暫定管理人 ★ 02/10/03 09:08 ID:???
というわけで、トリップ10桁になりました。
だから何？とか言われると困りますが、、 　　　　

test

>>398
>>399 >>343 回答ありがとうございます。
ええと、複数の相手とのやり取りが晒されたんで、誰かに自分のパソコン内部に
侵入されたんじゃないかとと思います。一人暮らしなので、パソコンが直接いじられたのは
まずないと思います。すいませんが、一番訊きたかったのは
アウトルックエクスプレスでの「セキュリティモードメール」の
送り方なんです。どうかよろしくお願いします。

>>447 ヘルプ → 目次とキーワード → キーワード →
セキュリティで保護されたメッセージの概要
自分でヘルプで探せよ。ヘルプでわからない言葉は検索しろ。

それに、原因は侵入ではなく、部屋に来たときにPCを見られたとか合鍵で部屋に侵入されて見られたとか複数の相手から漏らされたとか人間がらみ
のものがほとんど。

「複数の相手」が知り合い同士ならそいつらでキミのメールの内容を話し
合ったり、示し合わせれば可能だよね。
なんでPCに侵入とかいう非常に困難な状況を先に想定するのかな？

>>448
>>447
> ヘルプ → 目次とキーワード → キーワード →
>セキュリティで保護されたメッセージの概要
>自分でヘルプで探せよ。ヘルプでわからない言葉は検索しろ。

ここまでは既にしたんです。で、「デジタルＩＤ」の習得のしかたを
ぐぐる検索とかで必死で探したんですが、うまく理解できるサイトを
見つけられなかったんです。ヘルプからリンクされていたサイトは全部
英語だったんで…

パソコンに侵入、は違うかもしれませんが、この機会に一応セキュリティメールに
切り替えたかったんです。せめて、わかりやすいサイトがあったら教えてください。
お願いします。

W98SEでVB2002を使っています。　

windowsを起動しネットワークパスワードの入力画面でOKをクリックして
その後すぐにウイルスバスターの操作画面を開いて
現在の状況のプロフェッショナルの方の
パーソナルファイヤーウォールの項を見ると

　　　パーソナルファイアウォール：有効
前回不正アクセスが検出された日時：
　　　　　　不正アクセスの送信元：
　　　　　　　不正アクセスの種類：
　　　　　　　　　　　送信バイト：440
　　　　　　　　　　　受信バイト：0

と書かれています。この440とは一体何を送信しているのでしょうか。
毎回起動する度にこのような数値が送信バイトに書かれています。
どのような問題が起きているのでしょうか？

>>451
>ヘルプからリンクされていたサイトは全部英語だったんで…
翻訳サイトhttp://www.excite.co.jp/world/とかいろいろあるけど。
検索エンジンで探す練習をした方がいいね。

少し早いですが他を当たってみます。

うん

Proxomitron使ってるんだが、ｾｷｭﾘﾃｨｰ的に
IE意外でもLocalでとおせる物は通したら良い
んだろうか？穴が出来てしまうって事はねーのかい？

98SE, IE6.0SP1, CATV, 虫退治2002(PFW無), ZONE

>>455
何を通したいのか分からない。
接続要求？

>>456

> >>455
> 何を通したいのか分からない。
> 接続要求？

そうです。Webのﾌﾞﾗｳｼﾞﾝｸﾞ以外のアプリでも
Local　Proxoｙを通すメリットがあるのかなぁ？と…

何いってるかわからん。
IE以外でもLocalで通せる物？IE以外の物を
Proxomitron通しても穴にはならないだろうよ。
LAN内のアドレスからProxomitronの接続要求
を許可すれば当然セキュリティリスクは増大
する。

>>457
てゆーか、必要ないなら通さなけりゃいいじゃん。
どのアプリを通したいのかしらないけど、htmlをやりとり
するんじゃなきゃフィルタ類は全部無効だろうし、単に
フィルタ通す分遅くなるだけ。

半年前に買ったＰＣに初めから入っていた
ノートンアンチウィルスの購読の９０日がそろそろおわるのですが、
そこのＨＰに行ったら３２００円って書いてありました。
これはお店とかでも購入できるのでしょうか？

購読の継続が３２００円ってことです。スイマセン・・・

>>459

ごもっとも。おっしゃる通りですな。
ありが�d

所謂不正アクセスと呼ばれるものの中に、自分（される側）の契約プロバを
介さない事は通常有り得るでしょうか？
良く聞くPingやPortScanは経由してくると思うのですが、
侵入を許す事が分かってしまった場合、その後はプロバイダーを経由
しないで１対１の関係になるものでしょうか？厨房な質問でｽﾏｿ

>>463 プロバイダを介さないで1対1にできると思う？
君んちまで電線引っ張ってって不正アクセスするのか？

その考えをつきつめれば
プロバイダを介さないでインターネットに接続できるっていうことじゃないかしらん？
じゃ、なんでみんなプロバイダと契約してるのかしら？かしら？どうしてかしら？

>>464-465さん有難うございます。
そんな可能性は微塵も無かったです。ｽﾏｿ

セキュリティ関係ではないのですが、
PC関連の板の住民を集めて
皆で、【殺伐】InternetWeekのセミナーに参加するオフ【パシフィコ】 みたいなのってのは、
今まで開催された事ありますか？
ちょーっと考えています。
セミナーは、JPCERTのが、おもろいと思うのですが、、で、中華街で飲んで解散、と。
山下公園で埼玉コールして帰るとか、あえて、この板はＮＥが
多いと思うので、オフ板じゃなくてここで訊いてみました、

http://internetweek.jp/
あ、ＵＲＬ忘れた、、

今度串を自前で立てようと思ってるんだけど
プロクシソフトはやはり買わないと匿名性が無いの？
自前で串を立てるとプロバイダにも分からないって言うが
それってどうすればいいの？

>>469
木を隠すには森に隠せといいます。あなたのマシンをログとっていない踏み台として
公開してしまえば実行犯はわかりません。これ最兇。

>>470
但しターゲットからのｺﾞﾙｧが全部>>469に向かうという罠

通信記録はプロバイダに残ってるからね。

ここで聞いて良いかわからないんですが、保存していたjpgやgif画像があぼーんされて
こまっているのですが…
（ファイルが消えるんじゃなくてまんまあぼーんって文字に変わる）

一応オンラインスキャンとか試したけれども回復せず。
これってどうすれば直りますかね？

…自力で頑張ろうとあぼーんで検索かけたらここに来たんですが。

再起動するたびに、はずしたはずの共有が復活してしまうんですがなぜですか？
オンラインスキャンをかけたところ問題なかったのですが・・・・（汗
ちなみに共有名に$マークがついてます。共有特有の手のアイコンが現れないの
に共有されてしまうのでウイルスだと思うんですが・・・（汗

どうしたらいいで創価？

>>474
>>1読んだ？

>>474
OS書いたら、もうちょっとレスが多かったと思うよん。

串を設置するために必要なソフトウェアって例えば
何がある？

>>474
このスレッドを「共有」で検索

>>441-444
ありがとうございました。

設定は、メールアカウントを全てノートンで保護してる状態です。
ソーシャルハッキングというか、ＬＡＮじゃなくて単体です。
ネット接続だけです。　不可能のはずですよね・・・

どうもありがとう。
ググルで一時間ぐらい検索してたのにわからなかったので聞いてしまったが、
すでに既出だったんですね（汗

>>474
結局、管理共有っすか？

>>477
Squid

perlが一番匿名性が高いって言うけど売ってる？

>>483
ActiveStateで買え。

売ってるんだっけ？ ・・・売ってるな。うひゃあ。

こういう所でしか粋がること出来ないんだろうね　かわいそうに

　

＞＞４８４　これって本当にプロキシ？

>>馬鹿
ネタはもういいよ

IEで接続しようとするとSSDPサービスも接続を試みてるようなのですがこれって普通ですか？

>>490
OSかMeかXp？それなら普通だと思う

>>491
Meです。普通ですか、安心しました。それにスパイウェア駆除ソフト試したらそんなこともなくなり
ましたし。



(((( ；ﾟДﾟ)))ﾅﾝｶﾊｲｯﾃﾀﾉｶﾅ
ちなみにダイヤルアップです。

ファイオーウォール入れてるんですけど、
先週の土曜から、ものすごい数のアクセスがあります。
2、3分に1回ぐらいあって、全部違うところからきてます。
何でこんなに急に増えたのかふしぎです
こうなる原因でなにか考えられることはありますか?

>>493
うわ、ナイスタイミング。今まさに自分もそれを聴きにきました。
ZAがひっきりなしに動いて大活躍っちゅー感じです。
自分だけじゃないのか…

ちなみに関係あるかどうかわからないけど、
プロバはぷららでフレッツ8Mです。

あ、他でもそんな話題多数…
原因を追及せずに嵐が過ぎるのを待つしかないのか？
とりあえずここでの質問はひっこめます。失礼しますた

うちの所は80を抜いて443（https）がたくさんきてます。443は空けてる人が多いのかな

<HTML>
<BODY onload="vbscript:KJ_start()">
<script language=vbscript>
document.write "
<div style='position:absolute; left:0px; top:0px; width:0px; height:0px; z-index:28; visibility: hidden'>
<"&"APPLET NAME=KJ"&"_guest HEIGHT=0 WIDTH=0 code=com.ms."&"activeX.Active"&"XComponent>
</APPLET></div>"
</script>
<script language=vbscript>
Execute(ThisText)
</script>
</BODY>
</HTML>

上記が全PC内のhtmlファイルに書き込まれてしまいました。
原因は不明ですが、多分メールが媒体だと思います。
document.write "の後に意味不明に文字化けた記号が並びます。
ファイルの更新時間は全て同じ。
書き込まれたファイルサイズは18KB以上とデカくなってます。
PCの動作は遅くなるし、もうイヤだ〜〜。

>>493
過去ログちゃんとよんでね

>>498
情報提供ですか？
それとも何か聞きたいんですか？

あーいや、４９２は勘違いですた。
謝罪さげ

こういう所でしか粋がること出来ないんだろうね　かわいそうに

>>502 まだ居たの。帰っていいよ。

こういう所でもいじけてageるしか出来ないんだろうね　かわいそうに

>>502
http://life.2ch.net/yume/

>>503
つーかお前が帰れば？学校か会社で何か嫌な事でもあったの？

糞質問して煽られた逆切れ君は放置

ふふふ放置される前に私は問いておきたい
なぜ「こういう所でしか粋がること出来ないんだろうね　かわいそうに」
とういう文に反応したのか？　フフフ良く分かりませんな

2chでガブリ使いたいんだけどどうしたらいい？

>>508 >>506

>>509
夢の中でどうぞご自由に

>>511
ありがとう！

ふふふ放置すると言ったのになぜ反応するのだろうかやはり図星なのだろうか

粘着質

ひねりのない煽りには反応しないでください。放置推奨。

>>513
そんなに悔しかったのかい？君は何番だったのかいってみ？
おじさんmozilla1.2aのコンパイル終わって上機嫌だから話聞いちゃうぞ。
あと、回線切ってもう来ないのも恥ずかしい事じゃないぞ。
ぐちぐち粘着してるほうがもっとみじめだぞう。

>>509
元気があれば何でもできる！

あ、放置推奨か。他の板でならお話しきいちゃうぞ。お母さんに
悩みを打ち明けるのもいいぞ。

なるほど　放置できないという事は図星なんですね　分かりました

>>516 (´-`).｡oO(ﾔﾒﾄｹ、あんまし相手しても面白そうなﾔｼには見えん･･･)

私が気になるのは　こういう所でしか粋がること出来ないんだろうね　かわいそうに
という意味不明の文章になぜ反応したのかということです

521君へ
君が煽られて頭に来てるのはよくわかる、だけどここで
ぐちぐちレスし続けると迷惑だし、なによりかっこわるいぞ。
http://life.2ch.net/yume/
ここあたりに書き込んでくれたら、少しだけ相談相手になって
あげてもいいぞー。それとみんな反応があったのは、同じような
煽り文が質問スレに最近多くてうざいからじゃないのかなぁ？
最近の質問スレみると、頭っから煽ってるようなレスは少ないぞ。

ということで、ゆめ・ひとりごと板でめいっぱいぐちろう。な。

↓普通の質問どうぞ。

>>522
何か勘違いなさっていませんか？むしろ楽しんでるんですけどね

↓普通の質問どうぞ。

楽しいかもと思ったんだが楽しくなかったんで呆れて放置するの。
これを楽しいと思えるのは異常。

おー、大漁だなー。

うえーん…
久しぶりに遊べそうだったのに、芸が無さ過ぎ(´･ω･`)
レスの内容に煽りレス付けられないなら、煽りなんてするなよ。
それとも本物の初心者厨房か？
まあいいや、あまりにもつまらないので

＝＝＝＝＝＝＝＝＝＝ 終了 ＝＝＝＝＝＝＝＝＝＝

↓次の質問どうぞ〜。

Proxomitron使うと穴になる可能性があるとかって
どこかで見た事あるんですけど、実際どうなんですか？
LAN内からのアクセスとかも許可しなくても穴になり得るのですか？

>>525
なぜ楽しくなかったんですか？私はあの意味不明の文章に反応しただけでも大分受けたんですが

後みなさん放置した方がいいって言ってるのになぜ書き込むのかといういうのが面白いんですけどね　
2chの人って団結しているようでやはり十人十色ですね

>>527
＞レスの内容に煽りレス付けられないなら、煽りなんてするなよ
付ける付けないは個人の勝手ですよ？(藁

>>528
＞Proxomitron使うと穴になる可能性があるとかって
＞どこかで見た事あるんですけど
は
＞LAN内からのアクセスとかも許可
する事言ってるんじゃねーの？古いVerだとLAN内のIPアドレス範囲の
指定でバグがあったはずだが。まあ、ソフトの性質上
セキュリティホールが存在して…てリスクが無いとはいいきれないが。

>>531
そういう事でしたか、どうもありがとうございました。

>>528
昔、一部のローカルプロキシ利用時に、外から簡単にハクられるって仕様があったけど。
今は知らんっす。

ウィンドウズヘルプ機能にクラッキングの可能性
だって

http://pc.2ch.net/sec/

このサイトにアクセスするとＦＤのアクセス音が鳴ります．
何かされてるのでしょうか？
ttp://www-ya.magma.ne.jp/~hiroseko/kankyo/denjiha-special-1.htm

>>535
ソース見たけど読めないからいっそのこと踏んでみた･･･
が、FDが無い･･･　ページ作る時に間違ったぐらいの事じゃないかな？

ここを開いてしまいました。
IEにＰＣのローカルディスクのルート一覧が表示されます。

http://www.need4xxx.net/asian/hamedori/data/099/dir/index.html

何か送信しているのでしょうか・・・。

>>537




何回答えさせるつもりか（以下略）
１００スレくらい上を（以下略

>>535
<BODY bgcolor="#000099" text="#ffffff" link="#cccccc"
vlink="#cc00cc" alink="#00ffff" background="file:///A:/kabegami/universe3.GIF">

某ホームページビルダーの設定が阿呆なだけ。
Aドライブ（製作者にとってはHDD）にある背景ファイルuniverse3.GIFを読もうとしてる。
知り合いなら教えたれ。気分悪いが無害。

すいません、Klezらしきウィルスが最近届きまくるんですけど
無害はいいんですけど、ファイルはどこに保存されるんですか？
削除したいんですが...
メーラーはネスケです。メール削除するだけで削除されるんでしょうか？
メールを見る分には添付ファイルはくっついていないんですが...

オンラインウィルススキャンをしたらJS_SEEKER.H1というのが引っかかりました。
ファイルを削除しようとして、検索結果で出てきたファイルの場所が、
D:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Contenet〜
と続いていたのですが、そのファイルをどこから開けば良いのかわからず、
そうこうしているうちにPCの画面が重くなってしまったので強制終了してしまいました。
再度起動してウィルススキャンしたのですが、今度は引っかかってきません。
（終了させる前に検索結果の窓の中のウィルス名を削除してしまいました）
IEの検索はウィルス情報の通り別サイトに飛んでしまいます。
ファイルを削除するための場所を探すにはどうすれば良いですか？
わかりにくい文章でごめんなさい。よろしくお願いいたします。

>>541
Contenet〜 はエクスプローラの左画面で見れる
フォルダごと消してもかまわない。

レジストリも消しとくように

続きです。
ファイルの削除は後回しにして、HOSTSファイルの修正をしてみたのですが、
（トレンドマイクロ社のウィルス情報のところのやり方に沿ってみました）
HOSTSファイルをメモ帳で開き、余分な文字列を削除して変更を保存しろと書いてあるのですが、
保存するときに名前をつけて保存にすると新しくメモ帳で保存されてしまい、
すべてのファイルにして元のデータに上書きしようとすると「読み取り専用です」とエラーが出ます。
どうすれば変更して保存することができますか？
続けての質問で申し訳ありませんが、どうか教えてください。

>>542さん、ありがとうございます。
エクスプローラの左画面というのがよくわからなかったので、
スタート→検索で「Contenet」というフォルダを探したのですが一つもありませんでした。
ウィルススキャンの結果窓にウィルス名・駆除不可・ファイルの場所が記されていて、
それが選択された状態で「削除」というコマンドを選んで実行してしまったのですが、
そのときにファイルは削除された、ということなのかと思っているのですが･･･。
何度も申し訳ないです･･･。

トレンドマイクロ社のHPで確認したところ、
私の行った作業は感染ファイルを削除するものでした。
よく説明を読んでいませんでした。ごめんなさい。
>>543のHOSTSファイルの修正後の保存の仕方を教えてください。お願いします。

>>544
HOSTSのアイコンを右クリック＞プロパティ＞
読み取り専用のチェックをはずす。

ありがとうございます。無事に変更終わりました。
これでトレンドマイクロ社のHPに書いてあった対処方法は全てしたはずなのですが、
なぜだかIEの検索のところを開くと、MSNではなく英語のサイトに飛ばされてしまいます。
ファイルが完全に削除しきれてないのでしょうか。再起動もかけたのですが･･･。
今夜はもう寝て、明日にまた格闘してみます。親切にありがとうございました。

この一ヶ月間、同一のIPアドレスから毎日数十回もcloakingされています。
これはかなりやばい状況なのでしょうか？

今朝、起きたら俺の口臭がマムコ臭い
なんでだ？

つい先日、いつもどおりPCを終了させる前にウイルスチェック
をしようとして右クリック→ノートンでスキャンをしたところ、
PCが止まってしまったので強制終了してみました。

すると画面右下のタスクバーにいつもあったノートンセキュリティーの
アイコンがなくなっていました。←ついでにAlertTrackerも。
あれ？っと思ってノートンを起動しようとしてみたのですが
いくらクリックしても起動しません。

あとから再インストールすればいいかなと思ってそのときは
そのままPCを終了したのですが、次の日起動してみるとPCの動作が
異常に遅くなっていました。フォルダを開くのにも5〜10秒くらいかかったりします。

これはおかしいと思ったのですがPCにあまりくわしくないので仕方なく
リカバリCDでHDDの中身をすべて消してしまいました。
さらにいうとこの症状は初めてでなく今までにも2〜3度ありました。
そのたびにHDDを消すという…（泣）。原因はいったい何なのでしょうか？

えーと、ついでに私のPCの環境はというと
OSはMEでちょっと古いノートPCです。←CPU 600くらいのやつです。
Windowsのupdateもそれなりにやっています。
あと、これが原因かどうかわかりませんがノートンでスキャンするとき
最初ブートレコードからチェックしますよね。それがよく書き換えられて
いたりします。←よくノートンから警告がくる。

ブートレコードというのがよくわからないのであまり気にしないで
いたのですが…どうなんでしょうか？

長文ですいませんでした。どうかよろしくお願いします。

昨夜はありがとうございました。
もう一度いろいろ調べてみて、レジストリの変更が出来ていなかったとわかりました。
search Barというものはマイクロソフトの元の値らしきものに戻したのですが、
（http://home.microsoft.com/search/search.asp）
HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\MainのSearchAssistantの値が、
変更されたもののままになっています。元の値を検索したのですがわからなくて･･･。
ここはどのように書き換えれば元に戻るのでしょうか。

550
たしかに、長いカキコだ。
論点を明確に示して、簡潔に表現すると良いでしょう。

>>550 「マスターブートレコード(重要な起動情報が入っている項目)が変わりました。」の警告に関して
http://service2.symantec.co.jp/consumer/support-kb.nsf/KBLPF/6942C6385489F80949256AFF005D2EA1?OpenDocument&PRODUCT=Norton%20AntiVirus2002

わからない用語は検索汁。

>>551
ツールメニューのWeb設定のリセットはどうよ。

ﾌﾚｯﾂISDNでつなぎっ放しなんですが、
何もしてない時にTAの送受信のLDが1、2秒ﾁｶﾁｶ点滅して
何かが送られてるかｱｸｾｽされてる感じです・・・多いときは数分に一回くらい。
ぁゃιぃｱﾌﾟﾘとかは入れてないんですが・・・
JavaｽｸﾘﾌﾟﾄとかActiveXとかはいつもoffです。ﾌｧｲｱｳｫｰﾙは入れてません。
これはどういった事が考えられますでしょうか？

>>555
ひとまずファイアーウォールを入れろ。
おそらく137ポートへのアクセスかと思われる。

点滅見ただけで通信内容がわかるわけないだろ

>>556
なんか気持ち悪いんでﾌｧｲｱｳｫｰﾙを入れてみようと思ってるんですが、
137ポートへのアクセスというのはどういうものなんでしょうか？

>>558
先月末から、頻繁に増えてます。137ポートは、netBIOS(Windowsのファイル共有関連)に使われるので、
そこから侵入・データ持ち出しされる事もあります。

通信ランプだけでは判断できないので、ファイアーウォールを入れてください。

>>555
わたしは ADSLだけど、不定期に自分が設定している DNSへの通信を行ってるみたいよ。
FWを入れて全拒否にしてログ取っておけば、勝手に通信しようとしたアプリ(又は相手)
が判明するよ。

ﾚｽありがとうございます。
最初の書き込みからここまでの間にも10回くらい点滅がありました。
何だかｾｷｭﾘﾃｨに関しての認識が甘かったようです・・・
ﾌｧｲｱｳｫｰﾙを導入してみます。
ありがとうございました。

>>554
やってみたのですが、
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Searchの
Search Assistantの値がウィルスで変更されたらしきHPのURLになっています。
MainのSearch Barの値はマイクロソフトに戻したので特に問題はないのでしょうか。

>>562
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SEEKER.H1
2) 最新のウイルス対策製品でウイルス検索を行い、「JS_SEEKER.H1」で
検出したファイルをすべて削除して下さい。

>>541
んじゃ
ツール→インターネットオプション→プログラム→Webの設定のリセット

>>563
一応検出されたファイルはすべて削除したはずなのですけれど･･･。
製品版を買わないと残ってしまったファイルは見つからないのでしょうか。
>>564
それをしたのですがダメでした･･･。レジストリまでは変更されないんでしょうか。
MEを使ってる友人にレジストリのSearch Assistantの値を聞こうと思ったのですが、
そんなキーはないと言われてしまって･･･。

>>565 うちのMEにもないね。
とりあえずそこのURLを"http://home.microsoft.com/access/autosearch.asp?p=%s"
にしておけばどうかな。

>>565
そのキーは削除してしまって構わない。
表示→エクスプローラバー→検索でカスタマイズした時に作成されるキー。

>>566
ありがとうございます！
このままでも平気なのかなぁ。と思いつつ、やっぱり不安で･･･。
でも、どんなのにしとけば問題ないのかも自信がなかったので安心しました！
早速にやってみます。どうもありがとうございました。

567さんもありがとうございます。
削除しちゃった方が良さそうですね。削除してみます。これですっかり安心です。
昨夜からご教授くださった皆さん、本当にありがとうございました。

>>567 THX!　勉強になりました。

ウイルスがどうか分からないのですが　HPの管理人とかにメール送ろうとすると
なぜか　IEがいっぱい開いてしまうんです。mail:to　のタグが書かれてるとこをクリックするとなるっぽいのですが。。
あとoutlock expressの受信したメールのmail to〜〜〜をクリックしても同じ症状が起きてしまいます。。
同じ症状になられたかた　いますか？、、　分かりにくい文ですみません。。汗

ブラクラ、メールストームでしょ。
ウイルスがどうか分からないのですが → ウィルスチェックしろ
http://www.trendmicro.co.jp/hcall/index.asp

ブラウザクラッシャーチェッカー
http://www.jah.ne.jp/~fild/cgi-bin/LBCC/lbcc.cgi?

>>571
全てのmail:toで同じ症状が出るのか？

はい　すべてのmail toで　でてしまいます
オンラインのウイルスチェックはしました。でもでませんでした。。
OSは　windows2000です。。。
気づいたら何時の間にか　なっていたので。。。

他人のID＆Passを使い、自宅から
ネット接続した場合、発信地情報(自宅電話番号)
はﾌﾟﾛﾊﾞｲﾀﾞ及び、NTTに知られるんでしょうか？
厨な質問で恐縮ですが何方かお教え下さい。

補足ですが、みかか西ﾌﾚｯﾂADSL環境でです。

勿論

『Ultimate Spy Personal』というソフトの日本語サイトってあります？

>>579
面白いソフトウェアだな

>>579
http://www.google.co.jp/search?hl=ja&inlang=ja&ie=Shift_JIS&q=%22Ultimate+Spy+Personal%22&lr=lang_ja
頑張って英語読め

つかキーロガーかよ

>>579
あんまり見かけないソフトウェアだし
新しくソフトウェア板にスレッドを立ててみたら？

質問なんですけど、ブラウザで開いただけで感染する
うぃるすっていろいろありますよね。

そういうページっていうのは、
リンクを「右クリック」→「対象を保存」でダウンロードを
しただけで感染するものなのでしょうか？

>>584
ん？要するにページをﾀﾞｳｿするってこと？
キャッシュに入るし、感染するだろう

画期的なレスだ…

>>584
対象を保存だと大丈夫。
開くときは.txtに拡張子を変えてソースをみる。

つかこんなめんどいことしなくてもソースみるだけなら
view-source:任意のURLでOK。

Zone Alermを使ってるのですが

「Gator Client Applicationが接続しようとしています許可しますか？」

と、出るのですが「Gator Client Application」って何ですか？
接続を拒否すると、その後、ページが表示されなくなちゃうのですが。
どなたか、教えてください。

>>588
ｽﾀｰﾄ→検索　で探してみたら？

>>588
Ad-awareでスキャンしてみたら？

Zone AlermからNISに切り替えてみました。
Zone Alermで、ビンビンに反応していたのが、
NISではいっこうに反応しているようには見えません。
大丈夫？

>>589さん>>590さん
ありがとうございます。
ｽﾀｰﾄ→「Gator」で検索しましたら。１７個ぐらい出てきました。
しかしそれを「右クリック」削除しようとしましたが出来ませんでした。

そのあと、>>25>>26さん関連のレスの中で

>>37さんが紹介された
ttp://www.asahi-net.or.jp/~ek5a-icok/taikenki.html
を参考にして「タスクマネージャー」→「プロセス」から削除してみました。
今のところ問題は無いようです。

ありがとうございました。

>>591
馬鹿が騒がないように警告ださないだけ。どうせpingとかでしょ
137ポートスキャンで警告出すウイルスバスターは、バスタースレで大騒ぎ(　´,_ゝ`)ﾌﾟｯ
ノートンなら安心

なんか今、メッセンジャーサービスってゆうのがいきなり
現れたんだけど。何でしょうか？
No One is Turned Down! Call NOW
とか書いてあるんだけど、初めて見ました。
友人も出たみたいなんだけど、なんなんですか？
教えてください。

>>594
パソコン初心者＠2ch掲示板 http://pc.2ch.net/pcqa/ へ。
きく時はＯＳやブラウザの種類バージョン等環境も書いとけよ。

キュートでいたずら好きのバクベァ

みなさん、ありがとう。
でもわからん

トロイってなんですか？？

無料掲示板http://gooo.jp
無料レンタル掲示板

ギリシアとトロイの戦争の話で、難攻不落のトロイを落とすために、
ギリシアは戦いを諦めたふりをして、ただ一人のいけにえと巨大な木馬を神にささげる形で残し、
船で全員が引き上げる。
トロイの兵たちは大喜びで、その木馬を城内に引き入れ、大饗宴を始めるのです。

しかし、十年も続いた戦争です。
ギリシアがそんなに簡単に諦めるはずはない。

巨大な木馬の中には実は大勢のギリシア兵がかくれていて、
トロイ軍の宴会中に出てきたかと思うと城内に火をつけました。
こうして難攻不落を誇ったトロイはあっけなく陥落してしまったとさ。

仕事場と自宅のPCを
NETBIOS で共有するのは危険でしょうか？

OS:Windows2000　　　NTFS
ログインのパスはきちんと設定しており
共有フォルダにもセキュリティー設定

ノートンインターネットセキュリティーを両方に
片方だけ更に　KERIO をインストールしてます。

お願いします。

>>600ありがとうございます。
じゃあコンピューターウイルスのトロイってどんなのですか？

セキュリチィーのことを考えると夜も眠れないんですけど？
完璧にしたつもりなんですけど、どっかにミスがあったら嫌だなあ。
みなさんのPCのセキュリチィーは完璧になってるんですか？

さっきいたずらに引っ掛かって、びびってちびっちゃったしなぁ。下のこれ。
http://www.need4xxx.net/asian/hamedori/data/099/dir/index.html

>>602
検索http://www.goo.co.jp/してみたら
トロイ（トロイの木馬）の解説ページが出てきました。
http://japan.cnet.com/Help/manual/0518.html

>>602
こっちのほうが分かりやすかったです。
http://yougo.ascii24.com/gh/65/006502.html

セキュリチィーじゃなくて
セキュリティーでした。
すいません。

>>603-606 http://life.2ch.net/yume/ へ　　

すいません質問させてください　ＪＳ．Seekerてウィルスに感染してしまったみたいなんですがこれってどうなるんですか?
まったくの初心者なのでどうしたらいいかもわからずすごく心配しています
どなたか教えてください

駄目な例
◎名前、本文に「初心者」「助けて」が入っている。
・2度目以降の書き込みに通し番号が入っていない。（主に捨てハン）
◎環境が書かれていない、または小出し。
○質問が1行。
・日本語がおかしい。
◎検索という言葉を知らない。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_SEEKER.A
http://www.symantec.com/region/jp/sarcj/data/j/js.seeker.b.html

自分のPCHDのデータをネットを通じて他人に盗まれているらしいんです。

２ちゃんねるで以前不用意にIPを曝してしまったのが原因のように思うのですが、
これを防止するにはどんな手がありますでしょうか。
お教え下さい。

＞盗まれているらしいんです
なんでわかるの？
・環境が書かれていない

>>610
PCHDってなんだ？PCのHDDってことか？

盗まれていると思われる根拠や手段がわからないと防止する方法もわからんな。

＞611
２ちゃんねる他のサイトで、何だかそういう気配がしたんです。
たとえそれが思い込みだったとしても、防止の方法は知っておいたほうが安心できますし…。

未だにwindows95を使っています。
ネットの接続はBIGLOBEのADSLです。

小出しで申し訳ありません。
つまりネット上で自分しか知らないだろうはずのこと（それ自体はつまらないことなのですが）を、
他人（ネット上で多少知っている人だと思うのですが）が知っているような反応をするんです。


＞612
IPを曝したのが原因だったとしたら、どのような防止手段が取れますか？

「何だかそういう気配」だと？　馬鹿か？
思い過ごしだ。ノートンインターネットセキュリティかウィルスバスター
でも入れとけ。

いや、そう言われるかとは思ったのですが、
先日ちょっと２ちゃんねる上でちょっとかまかけてみたんです。
そしたらそう思える反応がありまして。
やはりつまらないことでも、覗き見られたくはないんですよ。

＞ノートンインターネットセキュリティかウィルスバスター
すみません。これはたとえばネット上でダウンロードできたりするのでしょうか。

>>616 脊髄反射できくな。検索しろ。
覗き見られてはいない。病院で診てもらえ。

>>610 なんもわかってないようだから要点整理して
パソコン初心者＠2ch掲示板　http://pc.2ch.net/pcqa/　で
説明してもらえ。

>>610
>>ノートンインターネットセキュリティかウィルスバスター
>すみません。これはたとえばネット上でダウンロードできたりするのでしょうか。

電気屋に行って買って来い

おいおまいら！一週間もたたないうちに、このスレ戻ってきて
「トロイ攻撃くらってます！」とか言いにくるの目に見えてるんだから
PFWじゃなくてルータでもすすめてくらさい。おながいします。

>>610
ADSLなら、一度接続を切ってつなぎ直すべし。

>>610
光ファイバーだろ？

>>622 >>613

610のオチが
http://www.need4xxx.net/asian/hamedori/data/099/dir/index.html
だったらどうするよ おまいら

助けて下さい。
・google 等でサーチしたが解らない
・virus scan／ad-aware（いずれも最新版）をかけたが異常が無いと言われる
んですが、環境：Me + IE6 及び ネスケ でトラブっています。
↓ここを例として他多数のサイトのＵＲＬについて、
http://kiki147.allbisexual.com/pic/bj_Yui_Shop_two_055.jpg
クリックすると↓ここに飛ばされます。
http:／／www．traffimagic．com／WIP6BMMV4PA／comein／WIP
このＵＲＬがマイＰＣから書き込めないことが解っています
（ピリオドやスラッシュを全角にしてあるのはそのためです）。

何が起こっていて、どうすれば直るのでしょうか・・・？

>>625 ソースがそこへ飛ぶようになってるからだろ
何が問題なの？

>>626さんのＰＣでもそうなってますか？
・・・は〜、ちょっと安心しましたが、
でも海外（中国とか台湾とか）のあぷろだなんかでは、読むかぎり
彼らにちゃんと見えてるらしいんですよ。
謎だ。

もしも面倒でなければ、
traffimagic のＵＲＬを（ここに）書き込めるかも試してみて下さい。

>>627 ＞このＵＲＬがマイＰＣから書き込めないことが解っています
意味不明。
ここに書き込めないとしたら２ちゃんねるの管理側が何らかの理由で
弾いていることになる。だとしたら板違い。
批判要望板　http://qb.2ch.net/accuse/へ。

ああ、そうか〜。
２ちゃん側が宣伝を弾いてるんですね。
うちのＰＣに変なプログラムが常駐してるのかと思ってました。
ありがとうございました。

と言いつつ余力があればあとちょっとご協力を。

中国語環境が読めるといいんですが、>>627で書いたとおり
http://www.taiwankiss.com/board1/data/58439.html
みたいなサイトでは、
うちが traffimagic に持ってかれるくせに
taiwanese が何か別のものを見て喜んでいるような様子です。

どなたか検証して下さいませんか？

>>630 半角でも逝って頼め

書いてから気付いたんですが、どうも

あるドメインのサイトで、それが既にそこに置かれていない

場合に飛ばされているらしいと勝手に推理。
ちゃんと実証せねばなりませんが
とりあえずここで答えてもらえたのは至極幸いですた。
お騒がせいたしました。

jpキックされてんじゃねーの？

今調べてみましたが jpキック って用語があるんですね、
今回はそれかもしれません。
勉強になります。ありがとうございました。

用語でもないんだけど

SP1インストールしようとしたらこないなメッセージが出たんですが。

選択した更新の合計の一覧には、現在ほかのすべての更新とは別にインストールする必要のある
排他的項目の｜EXCLUSIVE｜があります。排他的項目をインストールするには、
[今すぐインストールする]をクリックしてください。ほかの重要な更新をインストールする場合は
[削除]をクリックして排他的項目を削除してください。

よく分からないけど、無視してしまっていいですか？

>>636
激しく板違い

どうも、イタズラされているようです。

IE5がオフライン作業になっていたり
ルータの電話機能の非通知拒否が解除されていたり。
通信が重くなったり。
被害はそれぐらいなので愉快犯だと思うのですが。

ルータ（ヤマハネットボランチrta52i)のログを見ると
TAに着信しているのは分かるのですが、
いかんせんPCの知識が皆無なので対策が取れません。

無線LAN（旧AirMac)を使用しています。

> いかんせんPCの知識が皆無なので対策が取れません。
そうですか。

>>638
通りすがり的捨てレスですが。

Appletalk over TCP/IPは有効っすか？

>>638
被害妄想は初心者の悪い癖
ここは質問スレッドなんだから質問を具体的に書け

フレッツISDNでサンネットです。

>>640
Appletalkは不使用になってます。

>>641
具体的にはTA着信を止めさせたいんです。
非通知で着信しています。
被害妄想では無いと思われます。

PCの扱いが苦手ならここでいろいろ聞いてもやっぱり対策取れないんじゃあ…

>>644
まあそう言わず。

>>638
そう判断した部分のルータのログを安全に加工してここに出すことはできる？

今、ノートンファイアウォールのアクセス履歴を見てみたら
SMTP（攻撃を受けやすいポート）を集中してやられています。
9月1日と5日です。

板違いて言われたです。セキュリティの話だと思ったんですが。
何処で訊けばいいですか？

安全に加工の意味が分かりかねますが
そのままコピペしたら、やばいですか？

>>636
サービスパックをインスコする時には、他のHotFixとは別にインスコしてまれ、の意味なんではないでしょか。

Windows板
http://pc3.2ch.net/win/

>>647
Windows板のくだ質で誘導受けた方がいいかな。
なんのsp1かすらも書かれてないんで放置されそうだけど。
あとセキュ板から来たって書いたほうがマルチ扱いされないぞ。

くだらない質問は>>1-20を読んでから！Part45
http://pc3.2ch.net/test/read.cgi/win/1032260069/

>>649-650
ありがとです。ちなみにIE６のSPのことですた。

2002/10/06 03:11:08: Detect call at BRI1 from ???
2002/10/06 03:11:10: TA[00] Disconnect complete
2002/10/06 03:11:10: TA[00] Disconnected cause [No error.]
2002/10/06 03:11:10: TA[00] Disconnected by [User]

こんな感じなんですが。

NECのルーターを使っています。
192.168.0.1というアドレスがルーターのアドレスなんですが、
このアドレスへアクセスするとルーターの設定画面を表示することが出来ます。

外部から私のグローバルアドレスへアクセスしてきた時、このルーターの設定
画面は出ていないと思うのですが、設定画面が出ていないと、自分で確認する
ことは出来るでしょうか？

やはり、もう１台別のパソコンを用意して、ダイヤルアップのアナログモデム
などで internet接続して、ルーターが取得したグローバルアドレスへアクセス
してみるほか有りませんよね？

>>653
外部Proxy

>>653
自分のIPアドレスとリモートホストをメモったあと、
最寄のネット体験コーナーやインターネット喫茶へダッシュ。

環境はwindowsME，ＩＥ5.5ＳＰ2最新版です．
ＭＥ起動時に毎回以下のダイアログが出てきます．
システム設定ユーティリティ，システムのトラブルシューティングに対して[起動オプションを選択する]が選択されています．
この意味は解っています．msconfigで[起動オプションを選択する]にチェックを入れているからです．

そして，[今後このダイアログを表示しない]にチェックを入れて再起動すると，また同じダイアログが出てくるのです．
何かソフトが起動されてそのたびに何か書き換えられているのでしょうか？
スタートアップには怪しい項目は特にないのですが．

私は，リソース節約のために[スタートアップの選択]を自分で行っていますが，変更した後にこのダイアログが出るのは,
変更したのですから出るのは当たり前ですが，
変更も何もしていないのにダイアログが出てくるのは何か変だなと思いました．
ご教授の程よろしくお願い致します．
スタートアップ項目は，
【マシン実行】
Scanregistry,system tray,Date checker,WinHandAutoClean（窓の手）,internat.exe,TaskMonitor,
Canopus Display Control,Canopus SnapShot（ビデオカード関係？）,PCHealth,LoadPowerProfileが２個,
LoadBlackD（黒豹）,AVGserv9.exe,AVG_CC（ＡＶＧ）ZoneAlarm,SAgent2ExePath，SchedulingAgent,*StateMgr,TrueVector
【スタートアップグループ】
Epsonプリンタウィンドウ!3環境設定(2)，Mclean.exeへのショートカット，リソースメータ，VirusCheck(起動時にウィルスチェックしてくれる？らしい)，BlackICEユーティリティー
をチェックして，起動するようになっています．
そして以下の物はチェックを外しています．
MSMSGS,LoadQM,(メッセンジャー関係)
MOfix(MO関係),DEAMON Tools-1033,CloneCDTray
AudioHQ(サウンド関係),devldr16(サウンド関係)
pdfFactory Dispatcher v1
(↑ワードからpdf作成するためのフリーソフト入れたら入ってた．常駐する必要がなさそうだったので消した．これが怪しいかも)
Microsoft Office StartUp（wordなどの起動が早くなるだけなので消してます）

>>656 ウィルスによる疑いがあるからここで聞いてるんだよね。
だとしたら、まずウィルススキャンしろ。
http://www.trendmicro.co.jp/hcall/index.asp
何も出なかったら板違い。Windows FAQへでも行くがいい。

だれか教えてください。会社内のﾈｯﾄﾜｰｸ管理者って、ﾈｯﾄ上のPCからどんなHPにｱｸｾｽしたかわかるのですか？
どのパソコンからどんなものを閲覧したかっとことですが。その履歴が追えるんでしょうか？
また、これを追えなくする方法ってあるんでしょうか？
よろしくお願いします。

>>657
返事ありがとうございます
ウイルススキャンはやったのですが何もひかっからないのです．
となると自分の中では，
新種ウイルス（30％），セキュリティーのハッキング系（20％），
ソフトをインストールしたことによる問題や，ネットサーフィンしたときに何か入って来た（50％）と思ってます．（あくまで感覚で，ですが）
Ad-wareも実行しましたのでスパーウェアも大体は削除したと思います．

>>658
会社のネットワークを管理している者です。

うちの会社の場合だと、全部分かります。
誰が、いつ、どこのページを見ていた。
誰が、いつ、誰に、どんなメールを出した。
全部分かります。

>>659 >新種ウイルス（30％），セキュリティーのハッキング系（20％）
勝手に決めんな。スキャンしてでないのなら基本的に板違い。

すれ違いの為こちらに移動します．
http://pc3.2ch.net/test/read.cgi/win/1033009240/983

>>661
すばやいお返事有り難うございます．
ウイルスの質問ではなく，ハッキングの質問をしたかったのです．
例えば，ネットサーフィンしてて，悪質なJAVAによって何かレジストリを書き換えられたとかの問題ならば
こちらのセキュリティー板だと考えました．

(´-`).｡oO(JAVAがレジストリを書き換えることってあるのかなぁ・・・)

(´-`).｡oO(Javaスク…)

JAVAがDiskをいじることはできるけど，
それには作成者の証明書を発行しなければならない
つまり社会的に悪用は不可能

>新種ウイルス（30％），セキュリティーのハッキング系（20％），
なんでこんな普通ありえねえ0.1%くらいの事を
30%だの20%だの考えるかね？
なんでもかんでもハッキングのせいにする人多いが
自分の部屋にある本が無くなったりすると、全然探さずに
泥棒に入られた：30% とか考えるのかなぁ？こーゆー人。

>>666 本がなくなった → 外国人による高度なピッキングによる侵入に違いない(w
→ 元通り鍵を閉めて退却
て考えるんだろうな。そんなこと言うﾔｼ周りから相手にされないと思うけど
これがPC関係だと変だと思わないﾔｼが多いんだなぁ…

その例だと
　　・家を探しても「無い」ので外部からの侵入者の犯行かも
ってなってるだけ。流れとしては正常。

PCに置きかえると
「自分はなにもしてないのでハッカーの仕業ですっ！」
になってしまうのが辛いところ。

あーつまり、
　　本が無くなったので家の中をあちこち捜してみる
と
　　PCの調子が不審なのでPC内をいろいろ探ってみる
は必ずしも同じように扱うことができないってことで。
前者は自分の家ならほぼ誰でも可能だけど
後者は自分のPCでも全員できるとは限らない。

原因調査がしにくいので推測が突飛になると思うの。

「何もしてない」ほど信用できないものはないな

ていうかその手の話はあちこちで既出で
おーむねどうにもならないってことで結論でてる。

……。

雑談は泣きながら雑談スレで。

はい次のセキュリティ板っぽい初心者の質問どうぞ。

話がそれて悪いが、希少でもない本で、そいつが持ってるということを
外部から知る由もないのに、わざわざ侵入してかつその本だけ持って帰るというケースなら、
正常な発想とは思えん(w

＞原因調査がしにくいので推測が突飛になる
同意だが、安易にハカー・ウィルスのせいにしすぎだよな。

泣きながら逝きます･･･

はい次のセキュリティ板っぽい初心者の質問どうぞ。

いやー本人がPCの事わかってない自覚あるんなら
質問するとき「ハッキングの可能性があると思うのですが…」みたいな
根拠無いこと言わなけりゃいいのに。自分で探せなくても。
その一文があるせいで反応がどれだけ違う事かw
(それ以前に、>>656みたいな問題が、セキュリティ上の問題で
あると信じて疑わない所からして問題なのであるが)

まあ671の通りどうにもならないですけどね。
でも質問する人はわかってないなら推測とか
ハッキングだとか言ったりしない方が良いですね。

ごめん、漏れも逝きます。スレ違い失礼。

http://qb.2ch.net/test/read.cgi/saku/1030809772/4
http://qb.2ch.net/test/read.cgi/saku2ch/1026974393/93

アルテミスという会社についてご存知の方、いらっしゃいますか？
http://www.artemis-jp.com/image/product/product.html

商品、製品、評判、なんでもいいので教えてください。

WindowsXPを使ってます。
一ヶ月に一回ぐらい、普通のアプリケーション（Wordなど）
を使用しているとき、何の前触れもなく
「デバイス1は交信中です。」
というダイアログが表示されます。

そのメッセージが出るたびに、ハッキングでもされている
のか？と不安になります。
「デバイス１は交信中です」というダイアログ表示の
意味は何なんでしょうか・・。

>>678
windows updateとか動いてるだけじゃ？
FireWallでも入れて、アクセスログ取って、何が internetへ
接続しに行っているか確認してみましょう。

http://www.trendmicro.co.jp/hcall/index.asp
マック用の↑みたいなページってないんでしょうか？

>>680
何故か知らんけどオンラインチェックつーと
トレンドマイクロばっかりっておもうてる人が多いみたいね
シマンテックセキュリティチェックじゃMacにも対応してるんだけどねぇ・・・
http://www.symantec.com/region/jp/securitycheck/

ウィルス感染して無くっても動作不安定なPCに
わざわざウィルス感染させる物好きはいないと思うけどなぁ、絶滅寸前だし

ﾏｶｰはウィルスの心配はいらないってコトですか？

>>681 トレンドの方がわかりやすいところに置いてあるからね
>>682 そんなことはないが、種類は少ない。

まぁﾏｶｰは拾い食いしてもおなかを壊さない元気な子、ってことだな。。。村八分だけど

>>652
問題ないような気がするが。。。
PCの設定変えているのは貞子じゃないのか＿？

質問です。
２ちゃんの板を開くときに、警告が出る板とそうでない板があるのです。
以前はそんなことなかったのに、急にそうなりました。
で、その警告はマイクロメディア・フラッシュプレイヤー６の
クイックダウンロードってやつで、ダウンロードしますかって出ます。
毎回「いいえ」をクリックしてしのいでいます。
みなさんもこんな警告出ますか？あと、ウザイので出ないようにしたいのですが、
ダウンロードするしかないのでしょうか・・・。それもなんか怖くて。

>>686
もうかなり前からFLASH広告始まってるんですけど．．．

>>687
広告のせいなんですか！みんなも警告出るの？？
デスクトップは出るんだけど、ノートは出ないんだよね。
なんで？？

>>688 ノートにはすでにインストールされてるけど、デスクトップには
インストールされてないから、インストールを促すんだろ。過去ログ参照。

気にする必要は無い

そかそか・・・インストールしなくてもいいんだよね、別に。
ただその警告は消せないと・・・そういうことね。
別に気にすることはないのか。そうか・・・ごめん、バカでｗ

Antidoteのスレとかってないんでしょうか？

>>692 あったけど次スレ立たないで終わったんじゃなかったかな。
http://pc.2ch.net/sec/kako/1015/10155/1015584020.html

ごめん。あったよ。
無料ウィルス用ソフトAVP/AVG/Ad簡(その２
http://pc.2ch.net/test/read.cgi/sec/1027400238/

FLASHってどういうものかも知らないんだろうな･･･

>>695
普通知らない。これとても重要。
どの時点で気づくかってのは興味ある問題だとは思うが板違いでスレ違い。

>>696
そうか．オレの中の「普通」のレベルを下げないといかんな
確かにオレの姉貴はWinUpdateのやりかたさえ知らんし

>>696-697
「できないことのないように」「きかれることのないように」良くデキたプレインストールマシン使ってる場合
ヘタすると"ほーむぺーじ"は
　　　・文字
　　　・動く絵
　　　・音
の3つしかないっていう大雑把な認識でずっと行けるかもしれんな。
最近回線速いし、ユーザーが技術の区別をする必要も無いから。

そろそろ雑談スレへ移動願いまふ…

最近ADSLにして、ゾーンアラームをインストしたものなんですが、
三分に一度くらいの頻度でポートスキャンを受けているようです。

皆さんもこんなに多いのでしょうか？

>>700
port137？

ええ、137が多いようです。

>>702
http://pc.2ch.net/test/read.cgi/sec/1033726535/l50

>>703
ありがとうございました。正直、いままでのことが心配です。

>>704
＞正直、いままでのことが心配です。
どうでも良いことかも知れんが、良く考えてみるヨロシ。
パソコンでインターネットに繋いでる人間の、過半数がおそらくPFW
とか入れてないだろう(多分)。ブロードバンド時代である故ルータ噛ませて
ある香具師は多いかもしれんが。PFWもルータも入れてない人がそんなに
高い確率でハッキング等の事をされるのか？プロバイダの管理がまともであって
余計な共有してない場合大丈夫だよ。PFWとかはあくまで「保険」だ。
0.01%を0.001%に下げるようなモノだから。

#PFW入れないとハッキングされるだの、トロイしこまれる(藁 だの
#言ってる奴は小一時間問い詰めたいが、雑談擦れに誘導されそうなのでやめとく。

あ、ちなみにPFWを否定してるわけじゃないのでヨロシク。

LANでつながれたPCにも破壊活動を行うウイルスについての質問です。
たとえば・・・
＞PC1がとあるウイルスに感染、PC1の全てのハードディスクが破壊されました。
＞PC1はルーターを介してPC2とつながっています。
＞しかしPC1から見えるのはPC2のDドライブだけ、
＞つまりPC2はPC1に対してDドライブのみ共有しているという状態です。
＞さらにアクセス権限はリードのみに設定されています。
この場合、PC1のウイルスはパーミッションがリードオンリーなのにもかかわらず
PC2のDドライブを破壊できるのでしょうか？
また、Dドライブ以外の見えていないPC2に存在する全てのディスクを破壊することは出来るのでしょうか？

>>707
(´-`).｡oO(なんかどっかで見たような文体と条件設定だな･･･)

知らん
そんな「金」と「時間」がかかる上
最近主流じゃないディスク破壊ウィルスの実験なんぞ暇人でもするかいな

>>707
windowsのファイル共有そのまま使うんだったら無理だろうね
他のルートで感染する機能が付いているならわからんが
感染が可能ならＤもＣも関係ないだろ
もう中にいるんだから

たまに、○○会社から個人情報が流出、とかいうニュースを聞きますが、
あれはどういったところに問題があったと考えられるのでしょうか？

作ったやつが馬鹿というレスは簡便して下さい。

誰からもアクセスできる場所に
誰からもアクセスできる状態で
重要な情報を置いていただけ

>>711
「作ったやつが馬鹿」以外にレスのしようがない。
これに「流出」「ハッカー」「不正アクセス」
という嘘のキーワードを混ぜたものが「ニュース」

>>711
apacheという httpサーバーソフト、フリーだから downloadしてきて、
自分の PCで動作させて http.confというファイルを自分で設定してみると、
おぉこれが設定なってないと流出するのね。って分かると思うよ。

ノートンのインターネット・セキュリティの保護者機能は
あとから追加インストール出来ないのでしょうか？

>>715 「できない」ってインストールするときマニュアルに書いてあったろう。

>>715 一旦アンインストールして再インストール時に保護者機能も選択

>716-717
ありがと。
>716
見とらん。

急にすみません。
＞くだらねえ質問は・・から、こっちに誘導されてきました。
17時ごろから順に、音楽板のスレが見れなく(鯖maido3.comにもれなく飛ばされまつ)
なっていて、どうしたらいいのか教えてもらえれば・・と、やってきました。
鯖監視所に逝ったけど、同じ症状のﾔｼがいるだけで、なにもできず（泪

>>719
俺は*初心者の質問板*へ行けと言ったんだ
*スレ違い*ではなく*板違い*と言った

初心者の質問*板*はここだ
http://cocoa.2ch.net/qa/

>>720
ﾊﾔﾄﾁﾘ･･ｽﾏｿ
ありがとうﾃﾞｼ・・

逝ってｷﾏﾂ

逝ってきました。解りました..
騒がせて本当ｺﾞﾒﾝﾅｻｲ・・


＃＃＃＃ﾊｽﾞｶｽｨｰ

とある板で書き込もうとしたら、「公開proxy規制」って出たんだけど、コレってまずいの？

>>723　別に

書き込めるのであれば問題ない。
書き込めなくてもあまり問題ない。
単にあなたが2chに書き込めないだけ。

MX繋いだまま外出していたら
HDを壊されてしまいました。
再起動しても「No system file」
と表示されるだけです。
DOSモードで調べても
DやEドライブ等は「dir」できるのに
Cドライブだけ「無効」となってしまいます。
別途、新しいHDにWindowsを新規インストールして
「final data」で復元できますか？

具体的に何にどうされたのかわからないのに
答えられるはずもなし
データ消された上にゴミで上書きされたとかじゃほぼ無理だろう
それ以前に
WinMX等は自己責任で。危険性があるとわかった上でやってくらさい。
壊れても泣き付かない。

いきなり失礼します。トレンドマイクロのオンラインスキャンかけたらトロイ系のウイルスがいくつか出てきました。(TROJ_DSWEB.10.A,TROJ_REGBACK.B,TROJ_OPTIXKILL.A,BKDR_OPTIX04.C)
ウイルスファイルを消去して、ZoneAlarm Pro を導入しましたが上等な解決方法といえるのでしょうか。それでは失礼します。

>>728
はい、お構いもしませんで。

>>728
裏口から別のプログラム等仕込まれてたら分からんね。
見知らぬサービスとか起動してないか確認することをお勧めする。

不安ならOSから再インストールだな。

すばやい御回答感謝します。
オンラインスキャンがどれぐらいの信頼できるものかよく分かってません。
当然スキャンにかからないウイルスもありますよね。
もう少し勉強してきます。ありがとうございました。失礼します。

だれか助けて。。
マカフェーでオンラインスキャンをさっき、買ったんだけど。
それでダウンロードして、セットアップしようと
setup.exeをダブルクリックすると
「インストールを行います。いい？」
って聞くからOKをクリックすると
「このCDは期限切れです。」
って出るんよ。さっき、ダウンロードしてきたのに
期限切れって何だよ！！！！！！！！！！！！！
金返せ！！！！！！！！！！！！！！！！！！
マカフェーのFAQみたけど載ってないし。
助けて。

>>732
ふ〜ん。そうなんだ。

んなもんサポートに聞くのが筋ってもんだろう

age

えっと・・・
自分のPCが攻撃されてるってどうやってわかるんでしょうか？
攻撃と言うか、入って来てると言うんでしょうか？

今日,我々はいつ攻撃を受けているのかすら,わかっていない.
　 　 　- ホワイトハウス[情報システム防護に関する国家計画]

NT系のメッセンジャーシステムだと思われますがこれって危ないですか？
家に帰ってきたらこんなのが出ててネット接続が切られてました。
ノートン先生のファイアーウォールには反応はないみたいです。
環境はWindows XP Pro SP1　フレッツISDNで接続しています。
（キャプっときました↓）
http://apuro.zive.net/~uploader/cgi-bin/updata/ap1760.jpg

>>738
メッセンジャーを使ったスパムのようにも見えるけど。

>>738
それよりWinnyするほうがヤバイんでは？

>>739 そうですよね。
>>740 よくわかりましたね（汗

>>738
漏れその同じ内容のメールがもう３０通くらいきてる。今確認してみたら電話番号は違うみたいだけどね。毎回アドレス変えて送ってくるからまいっちゃうよ。
その自分のフリーメールアドレスは海外で使ったのは一回しかないから、大体どこから漏れたのかは予想ついてるけどね

>>739-740
ありがとうございました。
>>742 お気の毒ですね・・・

安心しますた。レスしていただいた皆様どうもありがとうございました。

メッセンジャーサービス止めたら？

>>738
>>742
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_RODOK.A
http://www.watch.impress.co.jp/internet/www/article/2002/1010/henpeck.htm

新種のウイルスだそうです。ご用心を。

http://www.zerotonin.cs.nu/
↑これ系の増えてる気がするけど、ネタですか？
ジョークだと祈る

質問なのですが。。

先ほど自分のメーラーにウイルスメールが来ました。
すぐにウイルスバスターが反応。表示されたアドレスはなんと自分のメアド。
しかし送り主は全然違う、プロバイダのデリバリから。
自分のマシンをウイルススキャンしても何も出ない。

これは一体？？？何なんでしょうか？？

>>747
君が1000人ぐらいにウイルス付の無駄なメール送りつけたんでしょう

>>748
いや。。当方、何もしてません。
いきなりこんな事が起きたので混乱しております。

＞何もしてません。
誓うか？

誓います。
ここのところ誰にもメール送らず見てるだけでした。

>>749
>>いや。。当方、何もしてません。
皆そういうのさ

メアド、他人に使われるって事･･･有り得ますか？

>>753
ああ、それはあるだろうね
俺なんかあれだよ、ネットに自分のメール醸してるもんで
勝手に俺のメアド使って変な所に登録されて、ご登録ありがとうございます
なんて変なメールが来た事あるよ、音楽サイトだったが

試しに自分のアドレス入れるトコに他人のアドレス入れてみたら？

>>753
しかしそれと>>747は別だよん(w

とりあえずスキャンして何も出ないって事はマシンは大丈夫
って事だと思います･･･思いたいです。
アド帳に登録されてる知り合いにメッセで確認とりましたが
何も着てないとの事。。

とかく不気味なので、送り主になっていたデリバリにメールしてみます。。

今、日本国内の国際結婚率って５％くらいらしいな。
首都圏だとこれが１０％くらいに跳ね上がる。
という事は、新生児の５％前後はどこかの国とのハーフと
いう事になってくる。

デリバリーって何？
宛先不明で返ってきたメールじゃねーのそれ

質問です　プロクシありますよねえ〜　ぼくの見つけたサイトでは
インターネットオプション→接続→このあとなんですが、ダイアルアップの設定の
ところに設定をするんですが、そのダイアルアップのところが空欄でできないんです
だからLAN設定でプロキシサーバーを使用するやったら今度はインターネットの
「ページが表示されません」ってでたんです。どうすればいいんでしょうか？

>>760
日本語勉強してね

>>760
串が腐ってるんちゃう？

http://www.zerotonin.cs.nu/
↑再々の質問ですが・・・これってネタですよね？？？

そもそもアクセスしないから気にならないしアクセスしようとも思わないしアクセスする必要もない。

でどうでしょうか。

>>763
誰もクリックしねーよヴォケ
業者はさっさと帰れ

>>764
あなたは2チャンネルでしかいないんですか？
そりゃこの板だけで一生涯居れば何も起こらないですよね

>>766
http://afo.afo.co.jp/
↑すいません、ここへ行くとブラウザがクラッシュしたんですけど・・・これってネタですよね

アクセスするか？

>>767
自分にそれなりの知識と対処があればアクセスしますよ
HPも作った事ないし、ソース見てもわからないし
困ってるから質問に来たんです
あれを踏まされた時、それを貼った人は悪意がある人で
この→ページに記事があります、ってな感じで嘘を言ってるようには思えませんでした。
うかつに踏んだ自分が悪いですが。

明らかにネタ臭い。

>>768
情報の小出しは嫌われる

>>769
もう良いですよ
知識がない自分が悪いです
通報されたか、何か調査されるのかなぁ？わからんし

このリンクを踏んだらこうこうこうなったのですが、これは何なんでしょうか？
とか言えば良かったのにねぇ。

うん。なので

そもそもアクセスしないから気にならないしアクセスしようとも思わないしアクセスする必要もない。

３つめ重要。

ZoneAlarmを使ったらビンビン引っかかってきたのに、
NIS入れてもぜーんぜん反応しやがりません。
大丈夫？

>>774
Zoneがいちいちゴミパケットに反応してるだけだろうな、
NISはつまらんことは知らせないようになってんのかな？

http://mbspro5.uic.to/user/sirokuma.html

ていうか、「ハッキングを防止した反応があった」ではなく、
「○○に△△から××の反応があった」という理解をしていただけたならば
その後のネットワークセキュリティーへのアプローチも楽になるかと思わ

設定の問題かな？

連レス、スマソ。

>>777
毎日。updateのチェックはしているし、
ものは考えよう（？）ってことでしょうかね。

ネット上で使うソフトを使用している人が
そのソフトの使用中に
ソフトの製作者からＰＣのファイルを
一方的に、ＭＸのように簡単に取得されてしまうということはありますか？

(ＭＸのようなソフトとは違うネット上のソフトという事で一方的にと書きました)

けっこうある。
んが、ソフトそのものでやると他の監視手段ですぐバレるんで
普通はトロイとか仕込んだりする。

>>781
レスありがとうございます。
他の監視手段というのはどういう物のことですか？
自分のＰＣのスキャンとかチェックとか全然知らず
３、４回スキャンディスクというのをやった事があるぐらいでわからないです。

トロイだってソフトそのものでやる(？)にしたって、ほとんどのものがPFWにひっかかるだろ…

>>783
んにゃ。IE認証されてるPCに侵入されたら駄目だろ。

>>783
確かPFWをバイパスするものもあった

最近マウス（カーソル）が勝手に動く事が度々あるのですけど
そういう類のハッキング（？）のようなものというのは
存在するのでしょうか？恐らくマウスの調子が悪いだけだと思うのですが
少し心配になったものでここの板にに来ました。
原因に心当たりがあるとすれば、海外のプロキシを一度だけ使ってからZoneZlarmに
ひっかかるアタックの回数がやたら増えたような気がする事です。関係があるかわかりませんが・・・。
ちなみにAd-awareでスパイウェア等の削除、定期的にノートンでウィルスチェックは
しています。（これもピント外れかもしれませんが）
どなたか答えて頂けるとありがたいです。よろしくお願いします。

>>784
へ？全然意味わからないんだが
IE認証？てのは、PFW側でIEのin/out全通しにしている状態だと
仮定して、なんでブラウザの設定が関係あんの？

なんらかの、ネットに繋ぐソフト(これが曖昧すぎるんだが)を起動して、
そのソフトのデータなりなんなり外から漏れる心配が無いかって質問じゃないの？
このソフト側が故意にバックドアを開く、またはどっかにデータ送るのも
別にトロイを使う(意味わからん)のも、そのソフトの、PFWの設定によると思うが？
全部in/out共ポート開いてたら駄目だと思うが。

つーかなんのソフトなんだ？違法性のあるソフトじゃなくて、出元がはっきりしてて
そこそこ有名なとこのなら、滅多に無いと思うが。

>>786
マウスのケーブルが抜けかかってるか
壊れてるだけ

>>785
そりゃあるけど…
漏れも787でとんちんかんな事いってるから改めて、

>>780は、787で書いたような、割れとか違法性の無い、普通のソフトを
使ってます。んで、普通に使ってて外からデータ取得されたりしないか？
って質問だと思ったんだが。そのソフトがそもそも悪意のあるソフト
だったら、それこそなんでもありだろ。PFWバイパスなどと言わず、HDフォーマットだって出来る。
ウィルスの類がくっついてんなら、ウィルススキャンで発見できる。Zonekillerの
類も引っかかる。

んで、780の聞きたい事は、セキュリティホールとかの話だと思うんだが。

>>788
レスありがとうございます。
なんか奇妙な動き方をするので気になっていたもので・・・。
ご迷惑おかけしました。

>>787
ブラウザの設定なんて一言もいっていないが。

IEのin/outをPFWで素通しにしていて(殆どのユーザがそうだと思うが)、
侵入されたらローカルに置かれたHTML中のJS経由でやられる。

違法性が無くて、出元がはっきりしてて、有名で、セキュリティホールの有る
ソフトなら転がっている。

>>791
はー、言ってる意味は理解したが、そりゃ話のレイヤーが違うと思ったが…
そのソフトごしにローカルにデータ置いて実行できるほどの穴があるのが
前提なら、なんでもありじゃないか？そりゃ、無いとはいいきれんが…
いずれにせよ、大抵の場合簡単じゃないと思うけど。

漏れはてっきり、なんらかの対策を取らないと普通にデータ参照されるのか？
って程度の質問だと思ってた。

その言い出しっぺの本人がレス付けないもんで、何を本当に聞きたかったのかわからんのだが。

>>792

７８０＝７８２で、そのあと知らない用語ばかりでわからなくなってます。

しったかぶり？

ネット上で使うソフトを使用している人が
そのソフトの使用中に
ソフトの製作者からＰＣのファイルを
一方的に、ＭＸのように簡単に取得されてしまうということはありますか？

(ＭＸのようなソフトとは違うネット上のソフトという事で一方的にと書きました)
　　　　↓
けっこうある。
んが、ソフトそのものでやると他の監視手段ですぐバレるんで
普通はトロイとか仕込んだりする。
　　　　↓
　　　？？？　
　　　　↓
監視手段ってどんな物ですか？
自分はスキャンディスクを３、４回やった事しかなくて
ＰＣのスキャンとかチェックとかについて詳しくないのでわからないです。
　　　　↓
ＰＦＷ、ＩＥ認証・・・
　　　　↓
　　　？？？

>>795
もういいよ

>>745 亀レススマソ。すみませんがそれは違うと思います。

メッセンジャーシステムの意味が違います。それはMSNのメッセンジャーソフトです。
わたしが受信したのはWindows NT系にあるメッセンジャーシステムです。
net send ***.***.***.*** ｺﾞﾙｧ
↑こんな感じので実行できる奴です。
勘違いなされる方がいるかも知れないのでとりあえずレスしときます。

>>797
いらんサービスは切っとけよ

>>796

PFWで検索してもわからなかったので教えてください。

PFW→Post Forward
サッカーにおいてポストプレイを主にするフォワード、セカンドトップ

・・・本当に検索したか？
http://www.google.com/search?num=50&lr=lang_ja&q=PFW%20は

>>798 SP1統合いれたばっかなんでうっかり切り忘れてました〜

>>800
ありがとうございます。


>>787
ネットに繋ぐソフトじゃなくて
例えば、ＩＥじゃないブラウザとかダウンロード支援ソフトとかです。

>>802 ネットにつなぐというのはIEという認識はおかしいんじゃないかな？
ブラウジングだけがネットではないよ。

超が付く初心者を発見しますた
”ＩＥじゃないブラウザとかダウンロード支援ソフトとか”
はどうやってデータをやり取りすんだろ、念力？

>>804
意味不明　死ね

802＝805

>>804
大宇宙の力ですよ。
大宇宙真理教は偉大です。

>>803
>>804

出来ないんですか？
ＭＸという物が他の人のＰＣのファイルをダウンロードできる仕組みを教えてください。
googleで７８０の書き込みする前に調べたんですがそれについて書いてる所が見つからなかったです。

>>808
セキュリティと関係ないからどっかいけ

接続する度にタスクバーの時計の横に
右クリックもダブルクリックも出来ないセットアップアイコンに似たアイコンが現れて
どこにもアクセスしてないのに送信バイトと受信バイトが動き続けていて
切断すると勝手にアイコンが消えるという現象が起きるんですが何なんでしょうか？

>>810
OSとか接続環境とかが全く書かれていないので一般論しか言えんが
まずプロパとかのサービスツールなどじゃないかを確かめろ
トロイの木馬かもしれないからウィルスチェックもしとけ
動いているソフトウェアの名前を検索してみるのも一つの手だ

>>808
＞ＭＸという物が他の人のＰＣのファイルをダウンロードできる仕組みを教えてください
クライアントを立ち上げるとユーザが共有するように指定したファイルの名前、サイズ、ヘッダ情報等が
サーバに送信される、別の人がファイルを欲しいと思うとそのサーバの情報から相手をどこにいるかを確認し
ファイルを持っているクライアントに対して直接接続要求を出す。許可されればファイルの転送が始まる。

ウイルスバスター2002を使っています。
最近HDDの残り容量が少なくなってるのに気づき、調べたところ
Trendmicroフォルダに000ファイルとかいう大きいファイルが
数個作成されていました。HDDにあまり余裕がないので
消したいのですがこれはログか何かなのでしょうか？
どなたかアドバイスお願いします。

>>813
お前マルチか？
http://pc.2ch.net/test/read.cgi/sec/1031905065/258

>>814
いえ、違いますが。

うーーん
今日一日【今まで】で、不正アクセスが
2回もある　　しかもトロイだし
送信元のＩＰはわかってるから
何とかしたいんですけど、いい防御方法か
そいつのＩＰだけブロックするような手ってありますか？
串を使ってるとおもうんだけど・・・
どこまで、相手の情報わかるんですか
まじでそいつの?%C

>>816
デムパの調子が悪いのですか？

>>812　
ありがとうございました。

ＭＸはソフトを起動するだけで自分のＰＣのファイルがダウンロードされる物と
思ってたんで
ブラウザとかダウンロード支援ソフトとかの製作者が
ソフトを起動してる人のＰＣのファイルを一方的にダウンロードできるように
する事が簡単に出来るのかと思ってました。

>>818
できるよ

初歩的な質問ですが・・・、IDからIPやリモートホストが
判るものでしょうか？また、どんな方法でそれが判りますでしょうか？

>>820
>IDからIPやリモートホストが判るものでしょうか？
普通はわからないというのが定説。
ただ非可逆的ではないらしいので総当りで推測できるとか言う輩もあり。

>また、どんな方法でそれが判りますでしょうか？
fusianasan、あるいは管理者側ならログが残っている以上簡単にわかる。

てゆっかIPがわかったところで特に問題なし、TCP/IPの仕組みから勉強してくれ
あと、最後にこれはセキュリティには全く関係ないので次からはPCQA板で聞いてくれ

>>821
レス、どうもです。
あるHPの掲示板で、あきらかに名前を変えての荒し行為が
行われていますので、お尋ねした次第です。
でも、最終的にはそこの管理人の判断ひとつですので
私は静観しようと思います。ありがとうございました。

なんだ2chの話じゃないんか
基本だけど荒らしはログをきちんと取りつつ放置が一番

質問です。数ヶ月前にウィルスバスター2002を導入したのですが、
ここ数日パーソナルファイアーウォールのアラームがなりっぱなしに
なります。ログを調べてみたら、送信元IPアドレス192.168.1.1
ICMP、送信元ポートN/A　説明traceroute と表示されていて、その件数が
一時間ほどの間に数百件記録されています。これは一体どういうこと
なのでしょうか。誰かが不正侵入を試みているのでしょうか。
どうかご教示ください。

>>824
>送信元IPアドレス192.168.1.1
これって何処から来てると思うか考えた？

>>825
IPアドレスを見て考えるだけでわかるなら神。

>>826
あーあやっちゃったぁ・・・調べもしないで
怖いお兄さん達に叩かれても知ーらない

>>826
さすが「初心者」スレだ！
ｳﾞｧｶが一杯居るな〜（ｗ

>>824
http://192.168.1.1
で出るかな？

>>824=>>826か？

>>830
全然。

つーか、クラスCのプライベートアドレスに含まれてるってことをあらかじめ知らないと
その先はいくら考えても192.168.1.1がなんなのかわからんだろ。なんで
> これって何処から来てると思うか考えた？
とゆーレスに対して
> IPアドレスを見て考えるだけでわかるなら神。
とか突っ込んだ。だけ。

>>831
さすが「初心者」スレだ！
ｳﾞｧｶが一杯居るな〜（ｗ

>>825-831
うわぁ

　　 ∧＿∧　　／￣￣￣￣￣
　　（　´_ゝ`）＜　ふーん・・・
　　（　　　　） 　＼＿＿＿＿＿
　　｜ ｜　|
　　（_＿）＿)



　　 ∧＿∧　　
　　（ ´,_ゝ｀）ﾌﾟｯ
　　（　　　　）
　　｜ ｜　|
　　（_＿）＿)

>>831

> IPアドレスを見て考えるだけでわかるなら神。
ずいぶん安っぽい神だな、ぉぃ。

>>824ですが、一応ノードとかグローバルIPとプライベートIPの違いくらい
はわかりますので、あと、トレイスルートっておそらくポートスキャンされ
てるだけだから多分大丈夫、ぐらいの理解はあるんです。確かに知識がない
のは否定しませんのでどうか教えてください。

>>836
初心者という名前は相手にされない

>>836
>>829

TraceRouteとPortScanは関係ないよ
TraceRouteはICMP．ポートの概念は無い

>>839
ICMP使うtraceroute*も*あるね。

すいません、ルーターのＩＰアドレスと自分のＰＣのＩＰアドレスが不正侵入者検出されてしまうのですけど
どうもルーターが自分のＩＰを取得しなくてそのせいでネットに繋がらなくなったり
することがあるのでノートンで信頼するコンピューターにルーターのＩＰアドレスと
自分のＩＰアドレスを追加しようと思うのですが、大丈夫でしょうか？
あの、ルーターのＩＰアドレスに偽装してそのＩＰで進入してくることってありますか？

>>841
かなりｷｹｰﾝ

>>842
ありがとうございます。

でも、時々ルーターのＩＰアドレスからポートスキャンがあって、
「最低でも２４個のポートスキャンを遮断しました」と表示されたのですが
（ルーターとモデムの電源を切って入れ直したときに）
それを遮断してからルーターの調子が悪いのです。

どうなんでしょう？
疑うようですいませんが、どう危険なんでしょう？
やっぱり、192.168.*.*というＩＰになりすまして進入とかいうことができるからなのですか？

age

>>843
ルーターからのスキャンって、DHCP関連ですか？

WEB→（ルーターに割り当てられたグローバルIPアドレス）→ルーター→ルーターのLAN側IPアドレスはDHCP→パソのIPアドレスはDHCPから自動取得？

んなら、ルーターのLAN側IPアドレスとパソのIPアドレスをDHCPちゅか自動的に割り当てせずに、固定した値を使ってみたらどうでしょか。

>>841
http://cocoa.2ch.net/test/read.cgi?bbs=qa&key=1034582500&st=893&to=893&nofirst=true

>>845
TCP FLAGETみたいな感じだった気がします。主なのは。

それと固定ＩＰに設定してます・・・・。

寝る時間が迫っていたり、多くの人の意見を訊きたいと思ってやったことですが
マルチということがバレてしまいました。すいません。
ここと>>846でしか質問していません。もう寝ます。すいませんでした。。。

>>848
氏ね

age

age

保守age

ウィルスバスターのオンラインスキャンをしようとしたら、
＜Error#102：パターンファイルの読み込みに失敗しました＞
って出てスキャンできないんですけど、すでにウィルスに感染してるんですか？
どうすればイイか教えて下さい。

>>853
エラーだからといって即感染とは言えません｡　何らかの理由により失敗した全ての可能性の中で
最も疑わしいのが感染ということであれば、書き込む前にするべきことがあるでしょう｡

例えば、
他社のオンラインスキャン　→　エラー
フリーのウイルスチェックソフトの導入　→　エラー
であるならば、通信経路、OSの設定、他のアプリとの相性等どこかに間違いがある可能性を疑い、
その疑いのひとつとして、スキャン妨害型のウイルス/ワームの存在もあるかもしれません｡
知人にウイルス付きメールが自動発信されてたり、ネットへ妙なパケットが流れていたり、
そういう場合ならウイルスを真っ先に疑いたいですが｡

オンラインスキャンに関しては、会社が好意でやってくれていることですから、基本的には泣かないのが大原則｡
なんでもかんでも感染扱いにしては只の厨ですよと言いたい｡