セキュリティ初心者質問スレッドpart32

セキュリティ関係で、どこに質問したら良いかわからない人は以下を良く読んでからこのスレで質問してください。
・正しい板を選択する
　セキュリティに関係あるかよく分からない場合は、まずパソコン初心者＠2ch掲示板http://pc.2ch.net/pcqa/で、
　２ちゃんねるの仕様に関することはhttp://cocoa.2ch.net/qa/で質問してください。
・FAQを読む >>2-10あたり。
ここまでを守らずに質問すると煽られたり、嘘を教えられたりすることがあります。
・検索する
　[Ctrl]キーか[コマンド]キーと[F]キーを同時に押すとページ内検索が出来ます
　過去スレや関連スレの過去ログ等を調べてから質問してください
　2chスレッド検索 http://www.ruitomo.com/~gulab/k.html
　初心者の疑問はgoogleでヒットする可能性が高いです。http://www.google.co.jp/
　過去の質問などから関連リンクが>>1-50あたりにまとめられています。
・質問する
　質問するときは状況説明は詳しく書きましょう
　同じ質問を複数の板やスレッドに書き込むマルチポストは嫌われます。
　どの板でも回答をもらえなくなってしまうので、書き込んでせめて1日程度はお待ちください。
　　リンク切れはご容赦！

netstart -cn
で見てたら以下のような接続あったけど、これってどういうこと。
ぜんぜん知らんアドレスなんだけど。

TCP 192.168.1.8:2021 202.221.246.73:80 TIME_WAIT

【各種 Firewall】
ZoneAlarm http://www.zonelabs.com/
Kerio Technologies Inc. | Kerio Personal Firewall
http://www.kerio.com/parser/mainpage.php?id=204&lg=1
Tiny Personal Firewall http://www.tinysoftware.com/
Agnitum Outpost http://www.agnitum.com/download/outpostfree.html
Sygate Personal Firewall http://www.sygate.com/
AtGuard http://download.lycos.com/swbasic/BasicResults.asp?query=atgd322
BlackICE Defender http://blackice.jp/
Snort for Win32 http://www.datanerds.net/~mike/snort.html
【ログ解析ツール】
ICEWatch http://keir.net/icewatch.html
ZoneLog Analyser http://zonelog.co.uk/
TPF Log Analyzer （Tiny Personal Firewall用）
http://server47.hypermart.net/tinyfirewall/
【スパイソフト発見ソフト】
Ad-aware http://www.lavasoft.de/downloads.html
【日本語パッチ 等】
ZoneAlarm 日本語化パッチ その 1 http://etcd.virtualave.net/
ZoneAlarm 日本語化パッチ その 2 http://www.ryulife.com/net/security/index.html
Tiny Personal Firewall 日本語化パッチ
http://www.geocities.co.jp/SiliconValley-Cupertino/2943/
Agnitum Outpost(日本語で使用可能)
ZoneAlarm Pro体験版 http://www.zonelabs.com/zap_download_trial_4.htm

【セキュリティ チェックサイト】
Shields UP ! https://grc.com/x/ne.dll?bh0bkyd2
Shields UP ! の日本語解説サイト http://www.upsizing.co.jp/news/report0426.htm
Symantec Security Check
http://security2.norton.com/common/1033/sym/sym_intro.asp
Secure Design - Port Scan Security Check
http://www.sdesign.com/securitytest/
セキュリティチェックサイトのリンク集
http://www.toyo.co.jp/security/ice/advice/Support/KB/q000026/default.htm
【Whois】
APNIC http://www.apnic.net/
JPNIC Whois Gateway http://whois.nic.ad.jp/cgi-bin/whois_gw
IPドメインSEARCH MSE株式会社 http://www.mse.co.jp/ip_domain/index.shtml
【解説サイト】
Firewall 解説サイト Fire & Forest http://eazyfox.tripod.co.jp/
Snort 解説サイト http://www.port139.co.jp/ntsec_snort.htm

[ウィルス情報]
IPAセキュリティセンターhttp://www.ipa.go.jp/security/isg/virus.html
Symantec Security Response http://www.symantec.com/region/jp/sarcj/
Trend Micro ウイルス情報 http://www.trendmicro.co.jp/virusinfo/index.asp
McAfee ウイルス情報 http://www.nai.com/japan/virusinfo/vinfo.asp

[Windows板] 広告カットとファイヤーウォールソフ
ト。http://yasai.2ch.net/win/kako/971/971411733.html
[パソコン一般板]
自分のパソコンへの不正侵入対策してますか？2http://salad.2ch.net/pc/kako/980/980600110.html
[初級ネット板] 簡易ファイアーオールhttp://mentai.2ch.net/hack/kako/972/972826108.html

パソコン初心者＠2ch掲示板 http://pc.2ch.net/pcqa/
初級ネットワーク＠2ch掲示板 http://pc.2ch.net/hack/
windows＠2ch掲示板 http://pc3.2ch.net/win/
ソフトウェア http://pc3.2ch.net/software/
ダウンロードソフト(download板) http://tmp.2ch.net/download/
パソコン一般＠2ch掲示板 http://pc3.2ch.net/pc/

「森で遊ぼう」
(ファイヤーウォール等セキュリティ関係解説サイトダウンロードページのリンク 日本語解説ページあり)
http://eazyfox.tripod.co.jp/

・IE(インターネットエクスプローラ)やOE(アウトルックエクスプレス)は危ないと感じた人達へ
ネスケ（ネットスケープコミュニケータ）やOpera（オペラ）を使用するという手段があることも念頭にいれてお いてください
http://home.netscape.com/ja/
http://www.jp.opera.com/

【お約束】
○ウィルスやブラクラのリンクを張るときは･･･
他の方が誤ってクリックしても問題ないよう、直リンは避けてください。
○アダルトサイトに行くときは・・・
インターネットオプション → セキュリティ→インターネット → レベルのカスタマイズ
→ ActiveX、JAVA、スクリプトを全て無効にしてください。
○怪しいリンクを踏むときは・・・
view-source://URLでソースを表示して判断してください。Javaスクリプトなどは実行されません。
○リンク先を直接見るときは・・・
「対象をファイルに保存」して一旦ファイルにし、メモ帳で一度開いてください。
○メールチェックをしたら、怪しいメールが届いていました・・・
開かずに捨ててください。捨てようとしてクリックした時に感染する恐れがありますので、
Outlook Expressのプレビュー機能を必ずオフにしてから削除してください。
○IE4.0、IE5.0、IE5.5を使用しています・・・
IE4.0、5.0は今後不具合が発見されてもフォローされません。IE5.5SP2かIE6.0SP1に乗り換えてください。
IE 5.5の方はSP2にアップデートの後、各種パッチを当ててください。
○ウィルス対策ソフトを入れていますが･･･
パターンファイル(ウィルス定義ファイル)を更新していなければ意味がありません。
感染する前に定期的にチェックしましょう。

【IPアドレス】
○IPアドレスを見るにはどうすれば･･･
　自分のIPアドレスを見るにはMS-DOSプロンプトを起動して、winipcfg(9x系)か
　ipconfig /all(NT系)を実行してください。
他人のIPアドレスを見るにはMS-DOSプロンプトを起動して、netstat -anを実行してポートから判断してください。
○IPアドレスから個人情報が抜かれたり･･･
　プロバイダがもっている情報は公権力が無い限り、外部に公開することは無いと信じてください。
　それよりも、コンピューター上のファイルなどから判断することの方が容易かもしれません。
○IPアドレスから利用しているプロバイダを知りたいのですが･･･
　>>2-5の【Whois】を利用してください。
　なお、スレに結果を貼りつけても事態は進展しません。

【掲示板】
○掲示板が荒らされて困っています･･･
注意、警告、放置、削除、一時閉鎖、利用制限、通告、完全閉鎖
冷静に判断、選択し、対応してください。困っているのは貴方だけではあ
りません。
○掲示板の利用者のIPアドレスは抜けますか･･･
HTMLソースに書いてあることもありますが

ウィルス】
○Macを使ってますが、Windowsのウィルスに感染しますか･･･
　WindowsのアプリケーションがMacで利用できないように、WindowsのウィルスはWindowsのプログラムなので実行できず感染はしません。
○ウィルスに感染しましたが、ウィルス対策ソフトを持っていません・・・
　ワームに感染した時は可能ならば、Firewallで予めメールを拡散しないようにアウトバウンド、
　リモートポート25を止めてみてください。但し、その間メールの送信は出来ません。
　ActiveXを有効にした上で、オンラインウィルススキャン
　http://www.trendmicro.co.jp/hcall/index.aspを試してみてください。
○ファイアーウォールがトロイのアクセスをブロックしました、感染しているんですか･･･
　バックドアツールによって通常開かれるポートへのアクセスをファイアーウォールがトロイと表示することがあります。
　アウトバウンドで検出された時は感染している可能性が高いです。
　インバウンドで検出された時は感染している可能性は低いですが、念のためチェックをしてください。
○ウィルス対策ソフトの「駆除」、「隔離、検疫」、「削除」の違いは･･･
　「駆除」はファイルからウィルスを取り除くことです。但し、常に完全というわけでもないようです。
　「隔離、検疫」はファイルをリネーム、移動したり、データを欠落させて実行できないようにします。
　「削除」はファイル自体を削除してしまいます。ワーム本体は通常、削除されます。

○webメールのアドレスにウィルスメールが届きましたが、開いても感染しませんよね･･･
　webメールサービスやウィルスによるので一概には答えられません。
　また、添付ファイルを実行してしまった時は感染したと思って間違いないでしょう。
　hotmailはウィルスを検査していますが、新種のウィルス相手には無力です。
○ウィルスらしきメールを受け取ったのですが、添付ファイルがありません・・・
　ゲートウェイ型のウィルス対策ソフトでウィルス本体が削除されたか、ウィルスの機能が不完全で
　ファイルを添付する能力を失ったなど様々ですが、開かずに捨てるのが懸命です。
○「jdbgmgr.exeがウィルスだ」というのはデマです。削除してしまわないように。
　http://www.ipa.go.jp/security/topics/alert140515.html参照。

【IE&OE】
○Outlook Expressのプレビューをオフにするには・・・
　OEのメニューバーにある「表示」→「レイアウト」→「プレビューウィンドウを表示する」
　のチェックを外してください。
○メーラーにOEを使っていませんのでウィルスメールを開いても、自動的に実行したりしませんよね･･･
　メーラーがOEでなくても、IEコンポーネントを利用してHTMLメールを表示する場合は、
　IE、OEの不具合を引き継ぐことになります。ですので、自動的に実行しないとは言い切れません。
　OE(又はIEｺﾝﾎﾟｰﾈﾝﾄ使用ﾒｰﾗｰ)の問題点とその対策方法
http://pc.2ch.net/test/read.cgi/sec/1021363841/
　OE6の場合はIE6SP1を適用してHTMLメールをテキスト形式で表示にすることが出来ます。
　http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20021007/1/
　http://www.ipa.go.jp/security/txt/2002_10.html
○アダルトサイト閲覧中に突然ファイルをDLして、デスクトップにアイコンが出来てしまいました・・・
　アイコンのプロパティからリンク先を表示で出てきたファイルをアイコンとともに削除してください。
　MS-DOSプロンプトを起動して、msconfigで見慣れないものを削除してください。
　C:\windows\Downloaded Program Files\にあるファイルを削除してください。
　MS-DOSプロンプトを起動して、scanreg /restoreも効果的です。
　エロサイト見たら･･･助けてください！ http://pc.2ch.net/pcqa/
○いつの間にかInternet Explorerのスタートページと検索のページが書き換えられていました・・・
　ウィルス対策ソフトを試してみて、Trojan.JS.Offensiveならインターネットオプションから再設定してください。
○Outlook Express 6 使ってて添付ファイルが開けない
　「添付ファイルは安全でないため、メールからのアクセスが削除されました」と表示される
　 ツール → オプション → セキュリティ
　「ウイルスの可能性がある添付ファイルを保存したり開いたりしない」のチェックを外してください。

ウイルス/スパイウェア/トロイFAQ http://members.tripod.co.jp/nekohako/virusfac.html
くだ質FAQ http://members.tripod.co.jp/nekohako/secfaq.html
WEBPOPUPからメッセージ貰った人 http://pc.2ch.net/test/read.cgi/sec/1035271935/l50
エロサイト見たら・・・助けてください http://pc.2ch.net/pcqa/

Part3http://pc.2ch.net/test/read.cgi/sec/1064799419/
Part30 http://pc.2ch.net/test/read.cgi/sec/1063081161/
Part29 http://pc.2ch.net/test/read.cgi/sec/1061521014/
Part28 http://pc.2ch.net/test/read.cgi/sec/1059642238/
Part27 http://pc.2ch.net/test/read.cgi/sec/1058283714/
Part26 http://pc.2ch.net/test/read.cgi/sec/1056288419/
Part25 http://pc.2ch.net/test/read.cgi/sec/1054458698/
Part24 http://pc.2ch.net/test/read.cgi/sec/1052123602/
Part23 http://pc.2ch.net/test/read.cgi/sec/1050042334/
Part22 http://pc.2ch.net/test/read.cgi/sec/1047648810/
Part21 http://pc.2ch.net/test/read.cgi/sec/1044609731/
Part20 http://pc.2ch.net/test/read.cgi/sec/1042516088/
Part19 http://pc.2ch.net/test/read.cgi/sec/1040876540/
Part18 http://pc.2ch.net/sec/kako/1039/10390/1039053088.html
Part17 http://pc.2ch.net/sec/kako/1037/10373/1037350545.html
Part16 http://pc.2ch.net/sec/kako/1035/10353/1035353230.html
Part15 http://pc.2ch.net/sec/kako/1032/10324/1032486324.html
Part14 http://pc.2ch.net/sec/kako/1029/10296/1029675971.html
Part13 http://pc.2ch.net/sec/kako/1026/10268/1026862203.html
Part12 http://pc.2ch.net/sec/kako/1025/10251/1025100812.html
Part11 http://pc.2ch.net/sec/kako/1022/10228/1022859088.html
Part10 http://pc.2ch.net/sec/kako/1020/10206/1020697650.html
Part9 http://pc.2ch.net/sec/kako/1017/10179/1017902012.html
Part8 http://pc.2ch.net/sec/kako/1014/10148/1014880309.html
Part7 http://pc.2ch.net/sec/kako/1013/10130/1013006745.html
Part6 http://pc.2ch.net/sec/kako/1010/10109/1010952801.html
Part5 http://pc.2ch.net/sec/kako/1008/10083/1008322606.html
Part4 http://pc.2ch.net/sec/kako/1006/10063/1006374515.html
Part3 http://pc.2ch.net/sec/kako/1000/10009/1000914322.html
Part2 http://ton.2ch.net/sec/kako/997/997350129.html
Part1 http://ton.2ch.net/sec/kako/989/989706177.html

ここは一応は初心者を対象としたセキュリティー関係の質問スレです。

注意：ネットワークセキュリティ＠2ch掲示板は初心者に厳しい常連が多いです。

以下の質問はここでは無視または攻撃対象にされる事があります。
（１）セキュリティーに直接関係しない質問
（２）ウィルスチェックをせずにする質問
（３）Googleで検索せずにする質問
（４）同様の質問を他所でしながらする質問（マルチ質問）
（５）ＯＳ等の環境を明示せずにする質問

ここで、質問する前に、
（１）ウィルスチェックはされましたか？
（２）Windows等のマイクロソフト製品利用者はマイクロソフトTechNetを
http://www.microsoft.com/japan/technet/default.asp
を御覧になりましたか？
（３）Googleで検索されましたか？（Googleでヒットしたウィルス対策ソフト会社の
サイトの方が確実な知識が入手できます。）

精神衛生上、ここより他所で質問する方が良くはありませんか？

たとえば、２ｃｈでもパソコン初心者＠2ch掲示板の
http://pc2.2ch.net/pcqa/index.html
「パソコン初心者板総合質問スレッド」または
「エロサイト見たら・・・助けてください！」スレはいかがですか？

↑１３は薮パソユーザーが以前荒らし目的で立てたスレの挑発コピペなので
無視して下さい。

>>14
薮パソみたいなのって｢答えてネ○ト｣なんかにいる香具師みたいでキモイ。

藪パソはアンチドート大好き＆復元機能マンセーです。

>>14
知らんカッタ、スマソ。

ついでに>>12の訂正
一番上、Part3じゃなくて、Part31が〇

すみません教えてください。
ディスクトップ上に置いたフォルダの中身が勝手に消えてしまうのですが
なぜ消えてしまうかわかる方いらっしゃいますか？
環境はwin2kでADSLの環境です。
ノートンのアンチウイルス入れてます。
ノートンのファイヤーウォールも入れてます。
ウイルススキャンは最近はホボ毎日行ってます。
もちろんパターンファイルも常に最新にしてます。
最初は間違って消してしまったのかと思ったのですが、
その後も何度も何度も消えて（誰かに消されて？）しまうのです。
そのフォルダの中にものすご〜く長いファイル名をつけたものだけが
消されずに１つだけ何時も残るのですが、
それ以外のものを入れておくと消えて（消されて）しまいます。
最近スパイガード（SG）入れました。
でもダメです。ファイルが消えて（消されて）しまうのです。
この間消えたのがわかった瞬間にnetstatしたのですが、
なにやら怪しいドメイン会社のHPのアドレスが出たので
スグにtracertしたのですが、
全部***と表示されてなにもわかりませんでした。
誰か助けてください！

藪はこの板では札付きのうそつきなので安易に信用しないように。

自分で自分のパソコンにポートスキャンをかけてセキュリティー確認をしたいのですが
どうやれば出来ますか？？
パソコンはXP pro で、CATV接続です。

>>20
http://www.symantec.com/region/jp/securitycheck/index.html

携帯電話のクローンをつくり、勝手にパケット通信をされる可能性があるそうですが
そのような事が技術的に可能なのでしょうか？

ﾏﾝｺｰ

WAN側に127.0.0.1からの接続ログが残ってる、なぜ？

>>24

異世界からの訪問者『 127.0.0.1 』
http://pc.2ch.net/test/read.cgi/sec/1064122787/l50

>>25
スレあったんですね。スマソ

>>18

まず、Windowsのシステムファイルが壊れてないか完全チェック
ディスクしてください。
http://homepage2.nifty.com/winfaq/wxp/hints.html#799

侵入の可能性は低いと思いますが、心配ならまず
Pest patrolの評価版でなにか入れられてないか調べてください。
それからＩＰを変えてください。そしてＤＣＯＭを無効にして
ください。
http://www.st.ryukoku.ac.jp/~kjm/ms-windows/dcom/

それ以外の不要なサービスも止めてください。
wscript.exeをＦＤにバックアップしてから削除してください。
それから、通信についてのセキュリティー設定もしてください。
http://bb.softbankbb.co.jp/support/tech/windows/win2000_security.php

>>18

念のため、ノートン以外でウィルスチェックしてください。

ANTIDOTE for PC Viruses - SuperLite 　（＠vector）
http://www.vector.co.jp/soft/win95/util/se108623.html
↑これは、1番上のボタン押して、圧縮ファイル・電子メール確認
のチェックボックスにチェック入れてＨＤＤを検査する。
（通常はローカルディスクＣ）
それから、最初に戻って上から３つ目のボタンクリックして
レジストリチェック。
検査が終了すれば最初の画面のプルダウンメニューで終了を選ぶ。

996 名前：蒙古 ◆mpOBmdQyeI [sage] 投稿日：03/10/22 22:53
>>994
死ねや

>>22
デジタルだからコピーは出来そうな気もするけど。

>>30
どうもです。
機種変更の時に古い方が破棄されず悪用されるといった事でしょうか。
電話番号やIDが知られた場合になんらかのソフトでPCから携帯に成りきってパケット送信する事は
現在の通信網（通信技術）から考えて有り得る事ですか？

>>28
お前少しおかしいんじゃねえの。
セキュ板煽ってふざけたスレ立ててまた戻ってきてるし。
うぜえから消えろよ

>>32

以前、私が立てた初心者スレのテンプレートはこのスレの>>13と同じものを
１にしただけのものでした。
当時、誰も新スレを立てなかったから私が立てたのです。
>>1-12のようにあまりに長いテンプレ貼っても質問者の多くは見てない
のです。ですから>>13と同じ内容だけのテンプレを1にした初心者スレを
立てたのです。
私としてはまじめに改良したつもりですし、喧嘩を売るつもりもありません
でした。

ですから、このスレを立てた>>1氏もまともなテンプレだと思ってテンプレ
の最後に加えられたのだと思ってます。
私のレスを見るのが嫌ならあなたこそ消えてください。

>>33
>喧嘩を売るつもりもありません でした。
人格崩壊者だな。

13と同じ内容も何もお前が作ったテンプレだろうが。
あれを挑発と言わずに何と言うんだ？
非を認めない以上お前は永久にNGワードだな。
とっとと死んで下され。

>>33
人を不快にさせるカキコはやめて下さい。

>>35
おまえもな

>>32
アスペルガー症候群だから仕方ないんでしょ、人を殺す前に隔離しなきゃいけないけど。

>>31
＞PCから携帯に成りきってパケット送信する事は

これメリットあるのかな？わざわざ接続速度の遅い携帯経由で接続して、
パケットを増やす意味が分からないし。
通話料金をその人に擦り付けるとかなら、わかりますが。

携帯電話会社は、同じ携帯電話番号が2つ以上存在していたときには、
両方ともすぐに使えなくなるように対処してるとか言ってますが、真相は分かりません。

出来なくは無いだろうけど、気付かれないで出来るかまでは分かりませんね・・・・

>>38
目的はスパムや犯罪に使用されてしまう場合があるとおもいますが、
可能性は充分かんがえられますか。。

＞2つ以上存在していたときには、 両方ともすぐに使えなくなる
ワン切りで電源が入っていない事を確認するようです。

登録者本人の行動範囲にある基地局への接続であれば完全犯罪ですね。
ありがとうございました。

>>27さんどうもありがとうございます。
いろいろとやってみます。
ところで２７さん折角アドバイス頂いて申し訳ないのですが、
なにやらこのスレ雰囲気がちょっと、、
なんだかここは落ち着かないです。
マルチポストは良くないのはわかっているのですが、
私は真剣に悩んでいるので他所でも訊くことをお許しください
どうもすみません。＆ありがとうございました。m(__)m

間違えて上げてしまいました。
重ねてすみませんです。。

なんか勝手に思いこまれるのも気持ち悪いんで、書いておこう。

>>33
13がまともなテンプレと思うかと問われればば、答えは　ＮＯ　だ。
2で質問が割りこまれたんで、慌ててコピペしてたが、
正直13の煽るような文章は判断に困った。
テンプレを議論も無く勝手に改変するのはどうかと思ったので、そのままにしたが、
もし知っていたら付け加えなかったよ。

つーか前薮が立てたスレ自体スレストになってたし。
薮は百害あって一利なしってとこか。

薮荒らすなよ

藪は善人のふりして初心者に適当な事を教えて、
セキュリティホールを増やそうとしているに違いない。

>>45

私の回答が間違いだと言うなら、>>18=>>40さんへの私の回答>>27-28の
誤りを具体的に指摘するなり、あなた方の回答を示すなりしてください。

>>46
“名無しさん＠お腹いっぱい。”で通した方がいいように思うんだけど。
なにか利点でも？

正しい答えかどうかは、質問者に判断してもらうとして……。

ここ4〜5日ルーターが自分と同じプロバのIPにパケットを返してるんです。
↓のlogなんですが、何が考えられますか？

2003/10/24 13:49:32: [INSPECT] PP[01][out][200098] TCP 192.168.***.***:2986 > ***.***.***.18:8080 (2003/10/24 13:49:26)
2003/10/24 13:49:36: [INSPECT] PP[01][out][200081] UDP 192.168.***.***:53 > ***.248.37.74:53 (2003/10/24 13:49:36) ←これ

すべて同じIPへ53番ポートからでています。

薮って結構前から反感買ってた気するな。

コテハン叩きはみっともないよ。

>>48

問題ないと思います。
http://www.mm-labo.com/computer/tcpip/ipaddress/portsort.html
>53 DNS:Domain Name Server ネームサーバーを用いるときに使用される
>ポートです

http://www.ocn.ad.jp/setup/dns/faq.html
>■全般1. パケットフィルタリングで何を許可すれば良いですか?
>外部からDNSサーバ宛のTCP及びUDPのポート53番の通過を許可して下さい。
>
>【もう少し詳しく】 通常、UDPの53番で外部DNSからの検索に応え、
>TCPの53番でセカンダリDNSからの転送に応じます。この時、外部DNSからの
>発ポート番号は53番のケースと1024番以上のケースがあります。
>
>LAN内のDNSやクライアントPCが外部DNSに検索要求を出すときは前述の
>逆方向になります。クライアントPCは通常1024番以上を動的に使いますが、
>DNSがDNSに検索要求を出す時はソフトによっては発ポートも53番を固定で
>使うケースがあります。

藪パソユーザーというコテハン氏の問題は…

「自分でよく理解もできず試してもないことを読みかじりで受け売りする」

という点です。そのために「一見もっともらしい大嘘」を繰り返し初心者に
教えます。しかも間違いを指摘されても決して認めません。

初心者の質問にわかりやすく回答するだけでもたいへんなのに
藪パソ氏の間違いを指摘してから正しいことを教えなければならない
のですから、真面目な回答者が迷惑するのは当然でしょう。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
藪パソユーザーというコテハンの回答には初心者では真偽が判断しにくい
ような悪質な間違いやデマが含まれているので十分注意してください
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

上記を適宜コピペして利用してください。

>>46
> 私の回答が間違いだと言うなら

藪パソ、前スレで「Outpostがデフォでブラスターを防げない」っていう
悪質なデマ流したのをシカトするつもりか？

セキュリティ初心者質問スレッドpart31
http://pc.2ch.net/test/read.cgi/sec/1064799419/914
> outpost freeは…初期状態ではBlasterワームの感染経路のＤＣＯＭを
> 遮断してないのでネットランナー1月号を読んでない初心者には推薦できない

みんなに「そんな馬鹿な」って指摘されたのに屁理屈こねて間違い認めて
ないだろ　（むろんQutpostフリー版もZone Alarmフリー版もデフォでブラスタ
を防ぐ）

>>50
なぜ？
薮は嘘つきだから放置はまずいのでは？
あなたも被害に遭う可能性だってあるし。
害虫は駆除するのは当然。

>>53

outpost free版は少なくともoutboundは遮断していないでしょう。
だからoutpost製造元のAgnitiumがBlasterワームの感染防止・
ブロックできると主張してるのは有料のpro版だけです。
http://www.agnitum.com/news/msblast.html
>Outpost Firewall Pro prevents and blocks W32.Blaster.Worm
>infection

>>55
藪、まだ嘘をつくのか？

セキュリティ初心者質問スレッドpart31
http://pc.2ch.net/test/read.cgi/sec/1064799419/932
> お前の貼ったリンクはアグニタム社がブラスタ騒ぎで有料版を売ろうと思って
> 宣伝してるページだ。そこにわざわざ「フリー版でもport135は遮断しますよん、
> プロ版に金払うことないでし」って書くか？　ったく、常識で判断しろ。

ttp://www.agnitum.com/products/outpost/profree.html
フリー版とプロ版の違いだってさ。
どこにプロ版ならアウトバウンドが監視できますって書いてあるかな？

>>56

outpostの製作元のAgnitium社がそう言ってるだけでなくネット
ランナー１月号もfree版にＤＣＯＭ遮断のルール設定が必要と
しています。
ですからfree版では少なくともBlasterワームのoutboundは
遮断できないと考えるべきでしょう。

>>58
で、プロ版なら設定しなくても塞がれてるの？
フリー版もデフォルトで塞がれてないだけでしょ？

135ポートを使うのはBlasterが侵入する時だけ。
outpost freeでデフォルトで全てブロックしてます。
ポート135も外部からはステルスでした。

>58
よりにもよってネトランですか？
本読んだだけで自分は調べてない？

http://www.jpcert.or.jpから発行される文章はリンクは勝手に張ったりしても
よろしいのでしょうか？？

ご存知のかたいらっしゃったら、お手柔らかにご指導お願いします。

>62
まずは日本語と著作権を勉強してこい。

>>50
名無しさんの回答だったら、回答内容だけで判断されるから、
間違いがあってもそれほど問題ではない。

藪パソのような常習粘着嘘つきの場合、事情を知らないものが
「よく見る名前だから権威だろう」と誤解するおそれがあるので
非常に有害。やはり藪のカキコごとにこのコピペを貼るしかない
だろう。

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
藪パソユーザーというコテハンの回答には初心者では真偽が判断しにくい
ような悪質な間違いやデマが含まれているので十分注意してください
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

>>62

特にリンク禁止と書いてなかったらリンクである事が明らかな方法で
（中には自分のＨＰのフレーム内に入れてあたかも自分のＨＰの
ように見せかける者もいるので）、トップページにリンクするのは
問題ないと思います。
それ以外の下位のページも特に禁止がなければ、誰のＨＰかＨＰの
内容からわかるか、あなたが誰のＨＰか紹介すれば問題はないと
思います。

>65
だから、中途半端なこと言うなって。
そこまで言うなら「リンクである事が明らかな方法」ってのの最低限の部分は明かすべき。
>62の質問から見ても>62はその方法を知らないだろう。
明らかにその理解がなさそうな人間相手に、中途半端な説明をするのは相手にとって害になりうる。
説明するなら半端にするな。
半端な説明しかできないなら黙ってろ。

>>60

ステルスというだけでは実際はopenでもopenだという信号を止めて
いれば外部のポートスキャンだけではステルスなのでBlockしている
と評価されます。常識的にはステルスならBlockと思うが絶対の
保証はありません。openでもステルスにすればメリットがある
からです。
デフォルトで閉じるより（危険ではあっても）自由度があり、
しかも、相手普通のハッカーで手動で単に踏み台を適当に探している
だけなら応答がなければあきらめる可能性が非常に高いのでステルス
でさえあれば実際にはopenであっても効果はあります。
だから、outpostがステルスであってもopenでないとは断言でき
ません。常識的にはinboundはBlockされているとは思いますがね。
尚、outboundはBlockされていないのはほぼ確実でしょう。

>>58
藪パソ、これだけ指摘されてもまだ嘘つくのか？

>>66

>「リンクである事が明らかな方法」ってのの最低限の部分は
>明かすべき。

自分のＨＰのフレームの中に他人のＨＰだと示さずに入れるのは
閲覧者にはリンクであるとわからないので特に了解がなければ駄目
です。
また、トップページに作成者名が示されてない場合（たとえば
２ｃｈのトップページ）にurlを表に出さずに「next」とか
「次ページ」という言葉をクリックすれば行けるようにリンク
すれば問題です。（２ｃｈはあまりに有名なのでそれでも問題は
起きない可能性が高いですけど。）

>>68

嘘をついてるか無知ででたらめ言ってるのはあなた方です。

outpost freeがＤＣＯＭのoutboundをblockしてるという根拠が
あるのですか？

さすが週末の夜ともなると荒らすパワーも桁違いですな。

>69
だから、それだけの説明でわかると思ってるの？
初心者相手にするってそんなに楽な事じゃないよ？

>>67
藪、頭だいぶいかれてきてるな？

> ステルスというだけでは実際はopenでもopenだという信号を止めて
> いれば外部のポートスキャンだけではステルスなのでBlockしている
> と評価されます

どういう意味だよ。ポート指定した接続要求に対して接続開始しちゃう
のがopenだよ。「このポート閉じてますよ」って反応を返すのがport closed
だよ。いっさい返事しないのがstealthedだよ。実際はopenでもポートスキャン
ではステルスってどういう意味だよ？　ありえねーこと言うんじゃねーよ。

> デフォルトで閉じるより（危険ではあっても）自由度があり、
> しかも、相手普通のハッカーで手動で単に踏み台を適当に探している
> だけなら応答がなければあきらめる可能性が非常に高いのでステルス
> でさえあれば実際にはopenであっても効果はあります。

まず第一に日本語になってねーよ。主語はなんで述語は何なんだよ。

藪、お前、こないだ白い布かぶってタマちゃん誘拐しようとしてただろ。

>>73
一点のみ誤りを訂正。

> 藪、頭だいぶいかれてきてるな？

登場時点から「いかれきって」います。嘘を糊塗し論点をずらす為の
意味不明の長文レスという狂い方は当初から何の変化もありません。
初めから臨界点に達している為、これ以上の進行もありません。

まぁ、藪理論で言ったらすべてのＦＷはBlasterに対して脆弱性を持つ可能性がある訳だな。
うん、勉強になった（ｹﾞﾗ

>>70
根拠なんかいくらでもある。漏れはOutpost長いこと使ってて、
現にこの８月、Outpostでブラスタのping攻勢防いだんだからな。

藪、お前は自分でOutpost一度もいじったことないよな。触ったこと
もないアプリの説明を空想ですんじゃない。

まだ往生ぎわ悪く粘着電波飛ばすんならしょうがない、きっちり
Outpostの動作を解説してやる。

>>73

ポートスキャンによる診断でopenとされるのは実際にopenである
だけでなくopenだと返答した場合です。
ですから、（その可能性は低いですが）仮にoutpostがinboundを
blockせずにパソコンのopenだとの返答だけを止めてもポート
スキャンの評価はopenでなくBlockになってしまいます。
通常は応答のないステルスはinboundをblockしてると推定されますが
絶対にそうだという保証はありません。

>>76

私はネットランナー１月号を読んでからoutpost freeを使ってます。

ネトラン厨房藪パソを皆の手で殺そう。

>77
お前の発言には保証があるのか？
可能性の低い事例を初心者質問スレッドであたかも「それが全て」であるように語るのがどういう事かわかってるのか？
上級者に混じりたいなら上級者の中で揉まれてこい。
初心者騙して上級者ぶるのだけはやめろ。
初心者は自己でそれが正統かどうかを判断できないから初心者なんだ。

超素人です。助言をお願いします。
会社で、私が社内の情報漏えいをしていると疑われています。
疑いを晴らすには、真犯人を探したいのですが、�@盗聴器�Aパソコン
の両方に可能性があります。
レンタルサーバーの管理者をやっていた専務があやしいのですが、
ずさんな我が社は、辞めた専務がいまだに管理者となっています。
社内にだれもPCやネットに詳しいものがいない小さな会社です。つづく

そういえば、藪パソはE-ZLiveの記事がネトラン1月号に載った時に、
｢このプログラムはネトランには書いてありませんが、BIOSレベルで共有にする悪質な物です｣
と書いていた。

>>77
>　通常は応答のないステルスはinboundをblockしてると推定されますが
>　絶対にそうだという保証はありません。
どういう場合だ？　具体的に言ってみろ。

そのうえで、それがOutpostフリー版がデフォでブラスタが防げるかどうかと
どういう関係があるのか説明しろよ。

英語で書かれた広告？が定期的にIEで開かれてしまうのですが・・・
アメリカ永住権とかBRAUSERWASHERとかかかれてます

ちなみにその専務は辞める直前、その妻（副社長）が
社内不倫をしていた証拠をつかむために、盗聴器・盗撮・あと、
妻（副社長）のメールをどういう方法を使ったかはわかりませんが、
把握していたそうです（妻のPCをみたのか、のぞきみできる方法が
あったのかわかりません）。私は、その専務が怪しいと思うのですが
レンタルサーバーの社内管理者が、他人のメールを転送などで
見ることはできるのでしょうか？その専務がやめたあと、
一応私も管理者登録をして、新入社員のアドレスの設定など
やってきましたが、そのレンタルサーバーの設定のHPをみても
もちろん、そんなことは書いていません。あと、
ウィルスに感染していなくても、会社のパソコンの情報を
のぞく（ハックするとはこのこと？）ことはできますか？
ちなみに会社の関係者は全員バイオをつかっています

>>81
アフォな話つづけんでいい。---終了----

すみません>>85=>>81です。

>>81　>>85　←藪の苦し紛れの煙幕かな？
自作自演で意味無し長文レスをつけてﾜｹﾜｶﾗﾝにしよう
という計画か？

>>81　>>85に藪がレスつけたらｼﾞｻｸｼﾞｴｰﾝ確定だなｗ

>81>85
それだけじゃなんとも言えん。
探偵雇え。

>84
スパイウェアでぐぐれ。

>>72 >>69 >>66 >>65 さん　ご丁寧に解答ありがとうございます。
とても参考になりました。

いつもお世話になってばかりなので、次回は自分もここで貢献したいと思います。

スパイウェアを使ってぐぐるんじゃなくて、
「スパイウェア」という単語でぐぐるんだからな。

>92
あれが参考になってると思っているなら、まだ解答側になるべきじゃないかも。

>90
ありがとうございます。もう少し自分で勉強して調べてみます。
＞８９
藪という人ではありません。

>>78
藪、自分でアウポ使ってんだってな。そりゃ具合がいいやｗ

オプション→システム→その他のシステム設定→「設定」ボタンをクリック
システム設定ウィンドウが開くから、7行目、8行目を見ろ。

Block Remote Procedure Call (TCP)
Block Remote Procedure Call (UDP)

というエントリーが見えるはずだな。それで右下の初期値
ボタンクリックしてみろ。チェックが入ったな。

その意味説明してみろ。

＞90
ありがとうございます。もう少しいろいろ調べてみます。
濡れ衣晴らしたくてあせってしまいました。

＞＞９４　たよってばかりじゃだめだと思い出して。

藪、>>96の手順を実行するのに１分もかからないぞ。まだ返事が
できないのか？

>>99
頑張って言い訳をぐぐってます。暫くお待ちください。

藪パソが返事ができない理由を投票しましょう

１　Outpostをインスコしたことない
２　Outpostはインスコしたが使ったことない
３　インスコして使っているが、システム設定ウィンドウが開けない
４　聞かれてる意味がわからない
５　意味がわかったが、都合が悪いので答えられない

６　寝てる
７　風呂ってる
８　オナってる

９　白い布かぶってタマちゃんの監視に出かけた

解答側に回りたいなら、知ったかぶりをしてはいけない。
知ってる知識を出すのはいいが、必ずソースと根拠を述べる事。
間違った知識を教えると、教わった方がその間違った知識をまた別の人間に教えてしまい
悪循環が続いてしまう事がある。
そういう事にならない為にも、知ったかぶりは避けよう。
解答をする時は、自分できちんとソースを見つけてくる事。
それは自分自身の勉強にもなる。
だからこそ解答側にもメリットがあるというものだ。

>>101
９　母親に暴力

>>101
番号ずれてるぞ。それは10だｗ

あと、モナーがドラムセットでドドドチチチ、マダー？とやってるAAきぼん

藪、もう30分以上たったぞ。

意味不明長文外基地レス始める時間だぞ
ｼﾞｻｸｼﾞｴｰﾝの質問レス振らなくていいのか？

藪、１時間たったぞ。
（藪が答えるまでちょっと96の意味の説明は待ってくれなｗ）

セキュ板他スレを見ていたら
http://pc.2ch.net/test/read.cgi/sec/1064028518/650
> 注意深く用心してる人にはウィルス対策ソフトは不要とも
> 考えれます。
とアンチウィールスソフト不要論をぶってるのをﾊｹｰﾝすますた
これもネトランに書いてあったのでせうか？

藪、ネトラン探してるんだろうが、この時間に開いてる古本屋は少ないぞ。

１１　おかんに「早よ寝ろや、くそガキ」とパソ（ｗの電源を切られた

アンチドートも常駐してないけど、立派なウイルス対策ソフトですが？

藪パソはまた別スレ立てようとしてんじゃないすか？
『真･セキュリティー初心者質問スレッドpart１藪』とか…

藪パソは明日になったらみんな忘れてくれると思ってまつ。

どうもPCの挙動がおかしいので
C、Dドライブのフォーマットを行おうと思います。
これでも消去できないウイルスというものはあるのでしょうか?

>115
例えば、Eドライブにウィルスがあれば消えません。
例えば、PC98ｼﾘｰｽﾞはAドライブが起動ドライブになるので消えないでしょう。
例えば、BIOSを壊すウィルスは消えるかもしれませんが影響は残ります。

すみません。未知の分野なのでここに書きます。
あるエロサイト（個人運営）のエロ画像を見るためのパスワードを購入しました。
パスワードと言うのはよくあるアルバム系のレンタルスペースのものです。
で、パス入力後の画像を一枚ずつ見ていて、ふとURLを見るとある規則性に
気付きました。エクセルとhtmlの超初歩的な知識を駆使して、パス入力せずに
画像データを得る方法を発見しダウンロードしてました。
　URLの規則性をエクセルでペーストして（セルの右隅の十字を下にこするやつ）
幾つかのURLを作り、それをメモ帳に貼り付けてimgタグでブラウザに表示させたんです。
（私自身は通信の知識は全く無く、エクセルとhtmlの初歩しか分かりません。
特殊なツールは使ってません）
　ディレクトリー直撃だから良いやと思ってダウンロードしてましたが、
なんか不安になってきたのでお聞きします。
　サイト主催者の財産権侵犯に抵触する可能性は理解できますが、ディレクトリー
直撃でパス入力を回避した場合はネット関係の法律に触れますか？
　因みに落とした画像は数百枚で、imgタグはその５割り増し位です。
　私のホストは２ちゃんで規制の巻き添えで書き込めないので、代行書き込み
なのですばやくレスできませんのでご了承願います。

>>96

そうですね。
それからすると、outpostfreeもデフォルトでBlasterワームの少なくとも
inboundは防げるという意味ですね。

>>117
パスワードを購入した正規会員なんだから大丈夫じゃない？

エロ画像をダウンする権利を持っているからダウンロード方法
は関係ないような…

ここで聞いたほうがよさげ

やさしい法律相談その54【相談者はその1を読んで】
http://school.2ch.net/test/read.cgi/shikaku/1066242263/

>>115

ブートセクタウィルスはフォーマットしても消えません。

>>83
ソフトのバグで、ある条件下では通過させてしまうとか。

>>118　
藪パソ、何が「Blasterワームの少なくともinboundは防げる」だ？
Bｌaster系ワームがいつどうやってport 135 のoutboud使ってんだよ？
まだ嘘つくのか？

藪パソ
>>70　嘘をついてるか無知ででたらめ言ってるのはあなた方です。
つったよな。誰が無知で、誰が嘘ついてんだよ。これだけ真面目な
回答者に迷惑かけといてシカトはさせんからな。

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
　★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、多数の指摘を受けても絶対認めません。
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』と誹謗します。
このコテハンの言うことを信用してはいけません。この警告をコピベしてください。
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

>>122

Blasterワームに感染したパソコンが他所にBlasterワームを広げない
ためにoutboundを止める必要があります。
outpost freeがポート135のoutboundを止めてるという根拠が
あるのですか？

>>84

どういう条件で出るのでしょうカ？
そういうポップアップ広告が出るサイトに行ったからでは？
Googleや２ｃｈ見てる時も出るのですか？そうだとすれば悪質な
スパイウェアです。

system32の中にdllhostEXEが入ってたんですが削除していいですか？

>>123
だからどうしてport135のoutboundがブラスタと関係があるのか
ソースを出して説明しろといってんだよ。日本語読めないのか？

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
　★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、多数の指摘を受けても絶対認めません。
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』と誹謗します。
このコテハンの言うことを信用してはいけません。この警告をコピベしてください。
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

補足
それにOutpost側でoutboundを使うアプリがあればどのポートでもポップアップで
遮断・許可の選択窓が出て警告する。Outpostのデフォの「ルールウィザード」
モードで使ってればな。だからますます「Outboundをブロックしない」というのは
ナンセンスなんだよ。

>>126
藪が嘘つきなのは事実だが、ブラスタが135使って侵入するならoutboundと無関係ではない。
但し、inboundの135ブロックしているならば、入ってこないから、
ブラスタ対策にPFWで135のoutbound止める意味は無い。
ブラスタ対策にルータで135のoutbound止める意味は有る。

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
　★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、多数の指摘を受けても絶対認めません。
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』と誹謗します。
このコテハンの言うことを信用してはいけません。この警告をコピベしてください。
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

藪君。「人体から出る放射線でPCが誤動作する」のソースは?

>>120
レスありがとうございます。
ブートセクタウィルスはフロッピーから感染するようですが
ネット、ダウンロードからも感染することはあるのでしょうか?
また、ウィルススキャンでは見つからない物なのでしょうか?

>>127

ＤＣＯＭの出入りはsvchost.exeですが、たいていの初心者は
svchost.exeを全面通過させてますので（そのような画面を載せてる
雑誌もあったと記憶してます）svchost.exe名義なら自由に出入り
できますけど。

>>128　サンクスｗ　そういうことだね。
そういや藪は前スレで、セキュリティ初心者質問スレッドpart31
http://pc.2ch.net/test/read.cgi/sec/1064799419/231
「エロサイトでBIOSやられた」とか
「人体からでる放射線でPCが誤動作する」とか
「com,org,netは国別ドメインの例外で全部アメリカ」とか言ってる馬鹿を
知識が有るなんて思ってるのは馬鹿本人と、馬鹿が叩かれると現れる
謎の擁護者だけだ。(わ

といわれてたがｗ

>>129

通常はフロッピーからの感染でしょう。
ネット、ダウンロードからの感染は知りませんのでコメント
できません。
ウィルス対策ソフトのスキャンではみつかりにくいそうですが
市販のウィルス対策ソフトは対応してるようです。
それ以外にBIOSでブートセクタ書き換えに対応してるのもある
そうです。

>>130
藪、お前のような初心者が使ってもデフォのルールウィザードモード使って
るかぎり誰名義だろうと警告はポップする。ネトランがどんな画面乗せて
いるか知らんが、Outpostはsvchost.exe(Win2000の場合はservices.exe)の
アウトバウンドをデフォで警告する。

Outpostのアプリケーション欄からsvchost.exeを削除してみろ。すぐに選択
窓がポップするから。（Services　and Controller app requesting an outgoing
connection with ....）

それにしても質問者に回答するならいいが、回答者の嘘をいちいち訂正しなきゃ
ならんというのはウザイぞ。手間だが、藪自警団つくってお前のカキコにいちいち
藪警告貼るしかないな。

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
　★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、多数の指摘を受けても絶対認めません。
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』と誹謗します。
このコテハンの言うことを信用してはいけません。この警告をコピベしてください。
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

>>131

>「com,org,netは国別ドメインの例外で全部アメリカ」


国別コードが末尾にないのはアメリカだけだと言ったのは
間違いでしたが、昔はそうだったようですし、また、滅多にusと
いうカントリーコードを見かけないのも事実です。
ですから、国別コードが末尾にないのはアメリカだけと解説してる
ＨＰもありました。
ともかく、１年前に誤りを認めた事項まで蒸し返されるのは迷惑
です。

>130
たいていの初心者はって・・・。
そういう状況限定な話を前提なしに話進めるから問題だといってるのがわからんのか？
中途半端な説明はやめろと言ってるだろ。

これいいな。
次スレの1にテンプレとして入れようぜ。


〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
　★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、多数の指摘を受けても絶対認めません。
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』と誹謗します。
このコテハンの言うことを信用してはいけません。この警告をコピベしてください。
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

>>133

ルールウィザードの場合、初心者は警告についてＯＫする習性が
ありますし、ブロック優先モードなら一度svchost.exeをＯＫすれば
ダイアログは出ません。

ともかく迷惑ですのでoutpostがらみの批判はoutpostスレでお願いします。

>>134
「国別ドメインの例外を知らない厨房」と煽ったことは謝罪してないな。
キャップ付きコテハンで煽るなら、それなりの知恵つけてから煽ることだ。

藪パソユーザという人物が、半端な知識で、でたらめを撒き散らし、
間違いを指摘されても的外れな言い訳を繰り返す有害な奴だという事を、
セキュリティ初心者が良くわかるようにここでやるべき。

>>130

ちょっと書き間違いがあったので訂正しときます。

svchost.exe名義なら自由に出入りできますけど。
　　　　　↓
svchost.exe名義なら自由に出れます。

>138
お前の口から迷惑なんて言葉が聞けるとは思わなかった。
規則がなければ勝手だったんじゃないのか？
お前の行動は他のコテハンの迷惑だから最悪板ででもお願いします。

藪にもわかるように補足しておこう。
バカなコテハンが煽りや空気を読めない行動をしていると、どうしてもコテハン叩きな風潮が出てしまう。
ただ一人のバカコテハンが暴れてるだけなのに、コテハン死ねと。
そうなると「空気を読める」他のコテハンは身を潜める。
本当に知識のあるコテハンまで発言をしなくなってしまう。
そうなると迷惑被るのは、そのコテハンだけじゃなくスレ全体板全体にまで及びかねない。
そういう事は考えないのかい？
少しは周囲の事を考えて、自分本位な行動を抑えられないものかね？

藪が自分の行動を抑えられるくらいなら今までのような言動をすると
思うか？　藪をどうこうするのは不可能。問題は初心者がこいつの
言うことを真に受けてしまうの防ぐこと。それには「藪コピペ」の徹底
しかない。

★藪が出たら藪コピペを貼る。★

これがセキュ板住人の責務だなｗ　さいわいこいつは一人だし、この
板の常連はたくさんいるんだから皆が責任を自覚すればｗ不可能
ではないだろう。

藪パソユーザーについてはこちらのスレでお願いします。

えーと、あのですね、俺は常駐板では知識をあげる立場ですが、
この板では知識をもらうことしか出来ない立場です。
ですから薮パソユーザー氏についてどうこう言える立場ではありません。
コテハンでめちゃくちゃなことを書いてる人が、どの板にも時々いる事は良く知っています。
薮パソユーザー氏もそういうコテハンの一人である可能性はあるでしょう。
しかしですよ、荒れるのはなにより感情的な喧嘩腰な口調にこそ原因があるのでは？
活発な議論なら、それは歓迎すべき事態であって、荒れてるわけじゃない。
部外者的な目で見ると、荒らしてるのは名無しの方々に見えますよ。

>146
他のスレも見てやってくれ。
物凄い勢いでスレとか。

名無し側も最初から喧嘩腰であったわけじゃないよ。
いくら言っても聞き入れようとしないから次第に喧嘩腰になってしまっているだけ。
しかも、藪は穏やかなレスは放置して喧嘩腰のレスには反応する事が多い。
そうなれば必然的に喧嘩腰にならざるをえないだろう。
そこは理解してほしい。

>>147
藪の自作自演にマジレスすんなよ。

>>146
お前が半端な知識で、でたらめ撒き散らすの止めりゃ、収まるんだよ。

ん??　ここは初心者が質問に答えるｽﾚなのか???

>>147
物凄い勢いでスレ、見てきました。
確かに 藪氏にももう少し余裕があればなあ と感じました。
この板もID導入しては？
某板の某スレは常時荒れまくりだったんですが、ID導入後は静かになりましたから。

>150
コテハン止めるのにIDは無意味。
それくらいわかるだろ。

藪のキチガイぶりが見られる残ってるスレ
http://pc4.2ch.net/test/read.cgi/isp/1040082659/

>>152
うーん、スレ違いなのでこれで最後にしますが、藪氏は普通に会話してるようにしか見えないなあ。
内容については、知識が無いのでなんとも言えませんけどね。
それに、正しいことを言っていても、理解できる人がいないって場合もありますし。
これは俺の某板での苦い経験です。
何度も言いますが、俺には藪氏の発言の真偽を判定する能力はありません。
が、いろんな叩きの現場を見て、自分も叩かれたりした経験から言うと、
叩かれた側に、叩きや煽りを軽く受け流す余裕があれば荒れないということはある
（なぜなら叩く人は空気を見て叩くから。空気に背いてまで叩く勇気は無いんです。）ものの、
非の重さ、それから152さんの言葉を借りて「キチガイぶり」から言ったら、圧倒的に叩く側ですよ。
確かに既に書いたように、コテハンでめちゃくちゃ言う人もいますが、きちんと指摘したら
静かになりましたよ。それにそういう人だって、全ての発言がめちゃくちゃってわけじゃない。
変なことを言ったら、そのとき指摘してやればいいだけですよ。

長くなりました。これで失礼します。

>>153も藪パソと同類の頭と言うことが分かった。



次の方、質問どうぞ。

>153
>コテハンでめちゃくちゃ言う人もいますが、きちんと指摘したら
>静かになりましたよ。
それができないから叩かれてるんだよ。

藪が、全部にたらたらと知ったかぶって長いレス付けるから、みんなが、ウザったくて怒っているの！

そろそろノートン先生の期限が切れるんでセキュソフトについて考え直そうかと

一年使ってみた感想としては
・インターネットセキリティーとAntivirusが常駐しているので重い（CCAPPってのがそうかな？17,880K）
・画像を色々消すときがある
・ファイル送信などの時にちょっと問題発生

などがありました。
今後は火壁とウイルスチェッカーを同時常駐させないようにしようかなとおもってるんですが
その場合のおすすめってのはどんなもんでしょうか？
優秀ならフリーでもいいですが別にシェアでも買うんで問題ないです
ウイルス定義ファイル更新に制限がなく、プログラム毎に許可、遮断できるといいですね

>>157

ノートンアンチウィルスはスパイウェアやキーロガー対策とってる
そうなので（それが事実なら）買うのも悪くないと思いますが。
ただし、あなたが品行方正でそういう心配がなければフリーの
ウィルス対策ソフトでも十分でしょう。
常駐型ウィルス対策ソフトではＡＶＧとかは有名です。非常駐型なら
アンチドートで決まりでしょう。
ファイヤーウォールはoutpost　freeが障害が少なく軽くて良いでしょう。
ただし、慣れないと気難しい所もあるかもしれません。svchost.exeはTCP
and DCOM遮断のルールがお勧めです。

>>157
とりあえずお勧めの意見を求めるのであれば「どこに重点をおくのか」
を書かないと、単なる個人の好みのレスしかつかないと思うよ。

ノートンアンチウィルス購入後1年経ったのですが
期限内に更新し忘れて３ヶ月が過ぎてしまいました。
この場合、またあらたにソフトを買い直さないと
いけないのでしょうか？それとも期限が過ぎた後でも更新できるでしょうか？

>>158
サンクス

火壁は軽くて便利そうなのでのでoutpost　freeを
常駐がいやなのでウイルス除去はアンチドートを使ってみます

しかしアンチドートは簡易版とか2000ﾊﾟｰｿﾅﾙとか色々あるしなんか情報が少ないというか本社のHPに製品がのってないとか困りましたな・・・
ここでも検索かけてみます

>>161
軽いのがお好きなら　Kerioがよろしいでしょう。

いい忘れましたが　総合的にはsygateがよろしいかと思います。

Sygate使ってるんですが、よくSPRINTとかいうところからポート６８にアクセスが来て
接続を許可しますかと出るのですが、ポート68ってなんですか？
それと最近ポート500にも何か来てるようですがこっちもなんなのか教えてください。

イベントログに
NT AUTHORITY\ANONYMOUS LOGON
ってあるんだけど、大丈夫なんですか?

>>164

接続環境は無線ですか？

お受験板で犯罪予告！！！爆破予告は12時
祭り！

岐阜県警フォーム
http://www.gifu110.jp/pc-top.html

岐阜県ハイテク犯罪対策室
http://www.pref.gifu.jp/s18879/hightec/hitecform.htm
岐阜県警
[email protected]
にみんなも以下をコピペして通報。

下記URLにて犯罪予告がされています。
予告時間も近いので早急な対応を望みます。
http://school2.2ch.net/test/read.cgi/ojyuken/1041061696/l50/561/

>166
ちがいますよ。ふつうにＡＤＳＬですよ。

>>165

ＭＸとかＷＩＮＹとかのファイル交換（P2P）やってるとか
ＣＡＴＶ接続とかですか？

>>164

ポート６８はBootstrap Protocol Client
（ネットワーク設定のポートですが、普通はパソコンから
ポート６７で自分のプロバイダーのサーバーに通信すると
思うのですが。）

ポート５００はisakmp
（暗号化通信関連らしいですが、なぜそんなのが来るのか不明）

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
　★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、多数の指摘を受けても絶対認めません。
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』と誹謗します。
このコテハンの言うことを信用してはいけません。この警告をコピベしてください。
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

↑ウザイ氏ね

>>172
コテハンと名無し使い分けて煽ってる暇あるなら、free outpostのレスででたらめ
言ったこと認めたら?

>165
http://www.google.com/search?as_q=NT+AUTHORITY%5CANONYMOUS+LOGON+&num=100&hl=ja&ie=UTF-8&oe=UTF-8&btnG=Google+%E6%A4%9C%E7%B4%A2&as_epq=&as_oq=&as_eq=&lr=lang_ja&as_ft=i&as_filetype=&as_qdr=all&as_occt=any&as_dt=i
疑問に思ったらまずぐぐってみような。
藪の発言がいかにいい加減かわかる。

Ｏｆｆｉｃｅアップデイトってやってなかったら、どれくらいやばいんですか？
ネットつながった状態でワード・エクセル起動してる場合考えられる危険は何ですか？

>164
DHCPのクライアント用ポートと言えばわかりやすいかな？
とりあえず、もっときちんとしたログを出してもらえないと、
藪のようないい加減なレスしか返せなくなるのでログきぼん。

>175
Officeスレで聞きな。

>>175
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2003/09.html#20030905_MS03-035

[email protected]
からウイルスが送られてきました。

>176
次に来たらもっと詳しく書き込みますというか、ログの丸写しします。

２台のパソコンをルータでＬＡＮくんでます。
ウイルスバスター２００４いれてます。
このＰＣ２台以外からのアクセスをさせないようにするには、
どうしたらよいですか？

>>174

さて、私は>>169で

>ＭＸとかＷＩＮＹとかのファイル交換（P2P）やってるとか
>ＣＡＴＶ接続とかですか？

と聞いただけで断言はしてないし、あなたの示したGoogle検索の
２ｃｈの過去ログにも、ファイル共有に関係するとありますが？

http://pc2.2ch.net/win/kako/1042/10422/1042296955.html
256 名前： 名無し~3.EXE 投稿日： 03/01/16 00:20 ID:9Y2KfWjW

>>247
"ANONYMOUS LOGON" ってのは名前の通り匿名アクセス。
Windowsファイル共有とかでユーザ認証せずにアクセスできる
部分の場合に、このシステム内蔵アカウントが使用される。
（Guestアカウントとは別であることに注意）

SeChangeNotifyPrivilegeってことはディレクトリなどの一覧表示
に対して「変更があった場合に通知すれ」っていう特権なので、
たぶん該当するコンピュータのユーザがネットワークコンピュータ
から共有の一覧を開いて表示させたのではないのかな。

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
　★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、多数の指摘を受けても絶対認めません。
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』と誹謗します。
このコテハンの言うことを信用してはいけません。この警告をコピベしてください。
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

ＭＸとかＷＩＮＹではなくプリンターの共有をまず考える。

>>181

２ヵ所以上での質問はマルチとして禁じられてますが、今回は
別スレで答えておきました。以後、注意してください。
http://pc.2ch.net/test/read.cgi/sec/1060873079/799

初歩的な質問で申し訳ないですが、
ノートンインターネットセキュリティーの
ライブアップデートをせっかくしても、
adawareによって「new objects 」として
せっかくの更新情報が掃除されてしまう事って
無いのでしょうか？

>>186

まず、ノートンのファイルがadawareでスパイウェアとされるとは
思いませんが、仮に「new objects 」とされたとしてもファイルの
場所からsymantecフォルダのファイルは削除しないように注意
すれば良いでしょう。

薮パソ、嘘吐きが辿る末路を素直に受け入れて
名無しに戻るなり消えるなりしろ。
お前がいるとスレが荒れて質問スレの機能を果たせない。

>>187
ありがとうございます！
なんかふと疑問に思ってしまったので。

お絵描きチャット　

http://www.takamin.com/oekakichat/user/oekakichat3.php?userid=9729

うっ。

ANTI DOTEで
C:\Documents and Settings\ｕｓｅｒｎａｍｅ\Local Settings\Temp\s3tk.class = ｳｲﾙｽ感染 : TrojanDownloader.Java.DummyMod
が検出されたんですが削除できません、助けて下さい。
このウイルスはノートンでもＡＶＧでも検出されないのは何故

>>192
アンチドート関連は藪パソに聞いてください。

では藪ﾊﾟｿさんお願いします。

>>192

セーフモードで削除してください。
TrojanDownloaderという名前からすれば、多分、すでにやばい
スパイウェアか何かをインストールされたのでしょう。
ノートンやＡＶＧで反応しないのは未対応なのか「後の祭り」で
いまさら削除しても始まらないと考えているのか不明です。

それから、国際電話やダイヤルＱ２の接続ができてないか
調べてください。

>>194
やっぱり藪パソは無能だったので、代わりに答えておく。
ttp://www.f-secure.co.jp/v-descs/v-descs3/cardown.htm

これはMicrosoft Java VMの脆弱性を利用したものなので、削除しただけではダメ。
ttp://windowsupdate.microsoft.com/
WindowsUpdateして、セキュリティホールを塞ぐ。

その後Tempフォルダを空にする。そして、もう一度スキャンをかける。

補足

WindowsUpdateしてもアップデート可能一覧に無い場合があるので、その時はまた相談してください。

ぐぐって出るものなのに、検索も出来ない薮パソ（ﾜﾗ

薮パソの自作自演は失敗に終わりました(藁

>>197
XP home sp1なんですが可能一覧にありません
どうすればいいんでしょうか？

>>196

見ただけ感染するウィルスはみなセキュリティーホールを
利用しています。
回答では特にそれに質問がなければupdateまで答えないのが
普通です。だから、批判されるいわれはありません。

>>192

尚、ad-Awareでスパイウェア除去もしといてください。
多分、>>196氏の示したf-secureのＨＰのStartpage.Yはトロイの木馬
と言っても名前からしてスパイウェアなのでしょう。
ad-aware等のスパイウェア除去ソフトで除去できるなら除去して
ください。

>>197
ついでにこれも教えてください
ttp://www.f-secure.co.jp/v-descs/v-descs3/cardown.htm　の中の
システムに対してマニュアルスキャンを実行し、トロイの木馬Startpage.Yが存在するかどうかを確認します。
すいませんがよろしくおねがいします。

>>201
やってみます。

普段は、質問から大きく外れたでたらめを撒き散らしてるのに勝手な事をほざいてますなあ。

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
　★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、多数の指摘を受けても絶対認めません。
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』と誹謗します。
このコテハンの言うことを信用してはいけません。この警告をコピベしてください。
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

>>197さん
200と202の回答おねがいしますー。

藪コピペに藪発言のソースを入れてみた。こっちも使ってみて栗

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、いくら嘘を指摘されても絶対認めません
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』
http://pc.2ch.net/test/read.cgi/sec/1066831852/70　と誹謗します
このコテハンの言うことを信用してはいけません。この警告をコピペしてください
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

実は漏れは以前セキュ板に来たばかりのころ、流れをよまずに藪批判をコテハン
叩きと誤解してそのようなカキコをしてしまった（恥；）　これから罪滅ぼしに努める
ので許してくれ　m( . . )m

>>205
アンチドートで検出されなくなったらOK。

XP sp1では一覧に出なくてよい様です。確認不足すまそ。

>>207

新米ですね。XP SP1でも、インストール直後はそのセキュリティーホールは
存在します。ただ、update一覧ではセキュリティーホールのパッチが統合
されたりしてるのでわかりにくいだけです。
尚、>>196で勝ち誇ったようにupdateの必要性を指摘しておられますが
update済でセキュリティーホールがなくても常駐型ウィルス対策ソフトを
入れてなければ入ってきます。しかし、セキュリティーホールをふさいで
いれば感染せず、悪さもされないのです。

自作自演(ﾌﾟｯ

>>202

Startpage.Yとは名前からしてスタートページをエロサイト等に変更
するトロイだと思うのですが。スタートページが勝手に変更され
ませんでしたか？

それから、Microsoft VM のバージョンは 5.00.3810 以上になって
いればupdateされてます。
http://support.microsoft.com/default.aspx?scid=kb;ja;816093
>この修正プログラムを適用すると、Microsoft VM のバージョンは
>5.00.3810 に更新されます。

コマンドプロンプト画面でjviewと入力してバージョンを調べて
ください。
http://www.microsoft.com/japan/security/security_bulletins/ver_vm.asp


９月２０日以降にupdateしていれば大丈夫です。セキュリティー
ホールをふさいでいても常駐型ウィルス対策ソフトを入れてない
かぎり、そういうＨＰを見ればパソコンに入ってきます。でも、
パッチが当たっていれば感染もせず、悪さもされません。
スタートページが変更されておらず、過去１ヶ月以内にupdate
していてad-awareでもそれらしいスパイウェアが見つからねば
問題ないでしょう。

>>208
自分で｢インストールか何か｣って書いてるじゃん。
バグさえ塞げば感染しないって言葉はお前にそっくりお返しします。

どうすればいーのー？｡･ﾟ･(ﾉД`)･ﾟ･｡

アンチドートが更新できません。誰か教えてください。

>>213

簡易版アンチドートは更新できません。そのつどダウンロード
してください。（ブロードバンドならあっという間にダウンロード
できると思います。）

>>212
WINDOWSアップデートで何も出なければ、そのウイルスごと削除。

質の悪いコテハンみたいな悪質ウイルスじゃないから、安心しとけ。

>>214
そうなんですか。
やっぱりノートンにしておきます。
ありがとうございました。

>>215
ありが�d

あの　ノートンに聞くべきことだと思いますが
アンチウィルスって　
スパイウェアにも対応していますか？
ワームとかヴィールスには対応しているらしいのですが。

>>218
最新バージョンから対応するらしいが、おまけとして考えておくべき。
スパイウェア駆除専門ツールとの併用がベストかと。

質問です。どなたかご存知だったら教えてください。
↓のリンク先ひらいたら、何かソフトウェアがインストールされたと表示されてしまいました。
ttp://web.archive.org/web/20020202012223/www.top.or.jp/~godhand/a2.html
何が生成されたのかと思ってファイル検索をしたところ、
windows\system32\configにsoftware(約13mb)というファイルと、
windows\pregetchにrundll32.exe-1BFB3F32.pfというファイルが
どうやらこのサイトを開いた時間に生成されたようなんです。
これを消そうとしたらシステムファイルなので削除できないと表示されました。
ＯＳはＸＰなのですが、このファイルにどう対処したらいいかご存知の方いらっしゃるでしょうか。
念の為、該当ＰＣはネット切断し、サブＰＣから書きこんでいます。
(T_T)

>>220

しかし、リンク先はすごいサイトだね。
どうしてそのファイルが怪しいと思ったの？アンチウイルスソフトは
何を使っているの？
とりあえず消せないファイルはセーフモードでPCを起動して
削除を試みてみてはどうでしょうか。

>>220
そのページは無害、放置しとけ。JavaScriptも読めない素人は迂闊にリンク踏むな。

>>211-222
レス有難うございます。
ＰＣの復旧と明日の提出資料の作成とテンパってて泣きそうでした。＞＜
回答頂いて非常に安心できました。怪しいと思った理由はＩＥのウインドウ上に「ソフトウェアがインストールされました」と表示され、再起動を促されたからです。(>_<)
Javascript・・・、読めません。よくいくサイトにリンク張られてたのでほんと無防備でした。以後厳重に注意します。
レス下さった方々に感謝です。m(__)m

>>223
でも何かソフトウェアがインストールされたんでしょ？
それを放って置いていいの？

>>220

>windows\system32\configにsoftware(約13mb)というファイルと、
>windows\pregetchにrundll32.exe-1BFB3F32.pfというファイルが
>どうやらこのサイトを開いた時間に生成されたようなんです。


どうして、それがわかったのですか？
あなたがそのサイトのオーナではないですか？

>>224

心配なら復元機能で復元してください。

>>223-224
レス有難うございます。何故このファイルが特定出来たかというと、
何かファイルが更新されたか作成されたようなので、
ファイル検索でサイトを開いた時間に該当するファイルを洗い出したからです。
私はあのサイトのオーナーではないです。JavaScriptも読めないど素人です。＞＜

↑間違い。
>>224-225さんへのレスです。＞＜

>>225

親切な方ですね
ちょっと見た所、色々言われてるようですが
煽り等に負けず頑張って下さい。

　（２２０ではありません）

>>226

なんか、以前、そういう悪質なデマで必要なファイルを削除
させた者がいました。jdbgmgr.exeがウィルスだと言って。
たしか当時はbugbearというウィルスが流行っていてjdbgmgr.exe
を調べると何やら怪しげなクマのアイコンなのでびっくりして
削除して大変な目にあった人もいたそうです。
http://www8.ocn.ne.jp/~dwy-dm/page031.html#label7
注意：↑を実行しないように。

デマウィルスと言うんだそうです。

>>228
頭隠して尻隠さず

質問です、ノートPCがぶっ壊れて、暫定的にXP機借りたんですが（新品）
ｳｲﾙｽ対策なんもしていなくて（UPデートも無し）いつﾔﾗﾚﾙかﾜｸﾜｸして待ってるんですが
全然兆候がないんです、今侵入してくるｳｲﾙｽっているの？

ルーターかましてるんじゃないの？

>>232
プロバはどこよ？

まともなプロバだとサーバで怪しいパケットは破棄するし、
その他メジャーなウィールスが作るメール添付ファイルも
ひっぱがす。アフォなプロバに加入してると博物館入り
みたいなウィールスもがんがん戸口まで来る。

>>233>>234
ｺﾞ、ｺﾞﾒﾝ！ﾙｰﾀｰがあったんだ！・・・・・・・・ﾊｽﾞｶｼｲからsage

>>228
遅レスだが、web.top.or.jpはすでに閉鎖されたサイト。そのページは
悪質なジョーク・スクリプトだ。web.archive.orgというのはgoogleキャッシュ
の過去版みたいな過去のWebサイトの内容を蓄積している巨大アーカイブ
で、たいへん便利。怪しいものではない。誰かがtop.or.jpのDQNスクリプト
を実行させようとリンクを張ったもの。

このjavaスクリプトの実体は（インデントは詰めて表示）

function virii(percent){
　 if (percent < 100)
　　{ percent++; window.status="強制ダウンロードしています・・ "+percent+"% 完了";
　　　window.setTimeout("virii("+percent+")",50);
　else { confirm("インストールが完了しました。このプログラムを動作させるためにはコンピュータを再起動してください。");
　　　alert("DllRegisterServer and DllInstal in occache.dll succeeded.");
　　　window.status="";
　}
}
見ればわかるとおり訪問者を脅かすために怪しい窓をポップアップさせて
いるだけで実体は何もない。後でクッキーを投げ込んでくるが、このページ
だけではとくに破壊活動はしないから安心していい。

見慣れないリンク踏むときはActivXとjavaスクリプトは切っとくように。

スマソ。アンカー間違えた。
>>220への回答。
>>228　は藪のｼﾞｻｸｼﾞｴﾝだろうなｗ　おっとコピペを忘れていた。
>>206氏の新バージョンを利用させてもらう。

〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
★★『薮パソユーザー ◆0fQkHdNop2 』という粘着コテハンにご注意★★
初心者では見分けにくい嘘をつき、いくら嘘を指摘されても絶対認めません
どころか『嘘をついてるか無知ででたらめ言ってるのはあなた方です』
http://pc.2ch.net/test/read.cgi/sec/1066831852/70　と誹謗します
このコテハンの言うことを信用してはいけません。この警告をコピペしてください
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜

★★藪パソニュース 恐怖の藪電波の実体解明へ★★

パソウェーブ電波研究所の藪所長は「人体から発するエロBIOS電波は
Outpost Free 版では絶対に防げない」と言明。現に藪所長の脳から
発する電波はDCOM portを突き破るほどだという。藪所長によると
「人体電波を遮断できるのはネットランナーの今年の１月号の表紙だけ」
だという。藪電波を浴びたくない場合は古本屋に走る必要がありそうだ。

すいません、先人の知恵を貸してください。

なんか３日前からネットの調子が悪くて
ルーターのlogみたら
・SYN Flood to Host
・IP Spoofing
・smurf
がズラーっと並んでて検索したらDoS攻撃である事はわかりました。
しかし、対策法に関しては今一よくわからなかったので、何かありましたら教えてください。

>176
sygateの警告？メッセージが出たので書きます。
LSA Excutable and Server DLL(Excute Version)is being connected by the
remote machine [66.162.30.210] using local port 500(ISAKMP - Internet
Security Association and Key management/IPSEC key Exchange).
Do you want to allow this program to accss the network?
というものです。どうすればいいですか

>>239
ネットに繋ぐ以上、そういうゴミパケットが記録されるのは仕方ない。
ルータ入れてるんなら、特にすることはないかな。
繋ぎ直すと若干減る事もある(気晴らし程度)

またﾀｺな質問ﾃﾞｽ、ﾒｰﾙをしない限りﾙｰﾀｰで基本的には
大丈夫なんでしょうか？巷ではﾙｰﾀｰが簡易ファイアウォール
の役目を果たすからプロパのﾒｰﾙのｳｲﾙｽ検索サービスを
受けていれば大丈夫といった風潮があるけど、どうなんでしょうか？？？？
おながいします・

心配ならフリーので十分

>>242
十分に注意してネットをすればファイアウォールだのアンチウィルスだのといった
余計なソフトは必要ありません（キッパリ！）。

>>242
ルータでは、ポートを空けるか塞ぐしか出来ないので、アプリケーションごとに規制したければ、
ファイアーウォールも必要。また、万が一ルータを超えてきたときにブロックできない可能性もある。

パソコン立ち上げると勝手にInternet Explorerが起動して、変なサイトへのリンクが出るのですが、
出ないようにするにはどうしたらいいのですか？どなたか教えていただけませんか？

>>246
SPYBOT入れてスキャンしてみなされ。
なお、定義ファイルを更新しておくこと。

>>243>>244>>245
即ﾚｽありがとうございます、
そうか万が一の可能性もあるんですね・・・
フリーのアンチウイルスソフトもあるんですね
ｸﾞｸﾞｯﾃみます、ありがとうございました。

すいませんウイルスバスターの操作画面のファイアーウォールの状況の画面のネットワークトラフィック情報の
受信バイトと送信バイトが常に０なんですが
これは正常に作動してる状態なんですか？
又ファイアーウォールのログも空です

ちゃんとファイアーウォールは有効になってるはずなんですが・・
表示はファイアーウォール：有効
になってるし

>>247
ﾚｽありがとうございます。助かります。

>>250
2003？

>>252
そうです

>>253
当方の2003設定画面ではHPのページを更新とかすると
ネットワークトラフィック情報の送・受信バイト共バーが右に振れた後
バイト数が加算されるｹﾄﾞ？なんかおかしいネ。受信ポート合ってる？

こちらへﾄﾞｿﾞ
http://www.trendmicro.co.jp/support/vb/index.asp

msconfigでスタートアップいくつか弄ったら普通に動作するようになりますた
お騒がせしました

VB2004を使ってるのですが、許可していいポートって
どうやってわかるのですか？

ウイルスバスター2004Part3
http://pc.2ch.net/test/read.cgi/sec/1066914578/

>>256
FWの原則は…
ポートを全部塞ぐ→アプリが要求する必要最小限のポートだけを開ける

あくまで参考だが↓
全ポートの一覧
http://www.bekkoame.ne.jp/~s_ita/
「トロイの木馬の使用するポート」
http://www.h4.dion.ne.jp/~sarasa/troi.htm

このスレはデマウィルスに感染しています。
デマウィルスは名前欄に特定の文字列を含んでいるので判別は容易です。
皆様お気を付けください。

>>259
W32.YabuPC@mmでSymantecに登録されたらしい。

ＮＡＶを使用しています。
何時間経ってもスキャンが終了しません。
しかも、なんだか同じ音楽ファイルを何回もスキャンしているように見えます。
いったいどうしてしまったんでしょうか？

ｳｻﾞｯ薮PCｱｱﾏｼﾞﾑｶﾂｸ

>>262

ムカツクと言いたいのは私の方です。

>>244←ニセモノ

ウィルス対策ソフトはともかくファイヤーウォールは入れておくべきでしょう。

>>261

もしかしてファイル交換で入手したmp3ファイルではありませんか？

はじめまして、今回、友人に薦められて初めてファイアーウォールを
使ってみたのですが、１分間に５回ぐらいアクセス？が来てブロックしています。
これは通常なのでしょうか？今までこんなにアクセスがあったなんて思いませんでした。
大変驚いています。
使用しているのは、ZoneAlarmのフリーのものです。

>>265
通常。いわゆる「ゴミパケット」が流れてきているものが大半だと思う。
まぁ気にしないがよろし、もうPFW入れた訳だし。
向上心が有るならブロックされた内容を自分で調べてみれば今後の肥しになる。
Googleで調べるだけでも結構判るもんだよ。
「ブロックしたー」って騒がれるのがウザいなら、Popupが出ないように設定もできる。

質問です。（初心者です）
現在自宅のパソコンと会社のパソコンの２台で業務資料の作成や整理をおこなっているのですが
どうしても必要な資料が会社の方にあったり又その逆のパターン等で会社と自宅の行き来を
繰り返す様な齷齪した毎日を送っております。
自宅側のPCのディスクトップやマイドキュメントの中に詰まっている資料ファイルを
会社のPCより簡単に取り出す方法はないでしょうか？
何卒ご指導のほどお願い申し上げます。
　　　

>>267
セキュリティと全然関係ない。PC初心者板逝きなさい。

>>244
fusianaトラップ踏んで来い。

>>267
あるけど初心者には無理。
yahooのフォルダでも使いなよ

>>267
ポータブルハードディスクに入れて持ち歩きましょう。面倒がらない。

>>266
大変参考になりました。
早速グーグルで色々調べてきます。
ありがとうございました。

だれか教えてください。結構切実です。
fusianasanってのにひっかかって、IPを抜かれました。
皆に大騒ぎされたんですが、これってどれくらいやばい事なのか良く分かりません。
FAQも読みましたが、いまいち不安です。具体的にどういう被害を受けるのか
教えてください。お願いします。

>>272
罰天狗、必天狗、巨人不安などと発音する年寄りの野球解説者がいるがｗ
ディスクトップつーのやめれ。desktopはデスクトップ。

素人がネットで（ｆｔｐとかMSNetworkとかで）重要なデータやりとりするつーのは、
落とし穴がありすぎてセキュ的に非常に危険。お前が家から会社のデータに
アクセスできるなら、通りすがりのﾊｶｰもそのデータ見れるかも。大人しく>>271
の言うようにしとけ。

>>273
狸原村村営TanukiCATVの108人の加入者の一人だということがばれたら
身元がばれるまで時間の問題だろーなｗ

YBBだったら、うん百万のユーザーの一人ということがわかるだけだから、
別にどうということない。OCNだとかなりアクセス地域が限定されるん
だっけか？

ただし身元がわからなくてもIPが分かればDoS攻撃とかさまざまないやがらせ
をすることは可能。ルータ、FWソフトなどを利用すれば自衛は可能。

>>275
レスありがとうございます。
私の場合は、OCNで、フレッツISDNを使ってるんですが、接続するたびに
IPが変わります。この場合、接続しなおせば、いやがらせを受ける事は無くなるんでしょうか。
アクセス地域の限定はあまり気にしないので、気がかりはいやがらせです。
もう少し教えてください。

>>273
IPが変わるんなら、地域が限定できるぐらいで何も困らんだろう。
個人の特定が出来るのは、ログが残っているプロバイダーぐらいのもん。
ふしあなさんして、散々遊んでいいよ！
接続し直しちまえばいいんだから。

>>277
レスありがとうございます。
そうですか、すごく安心しました。
でも、それならなんで皆あんなに騒いでたんだろう？
とにかく、ありがとうございました。

踏み台にされたかも、もしくはsnortの誤検知？
ものすごい勢いで教えてください…環境を書きます。

CATVモデム----PC(Redhat9)---HUB------PC(WinXP)

というような環境でPC(redhat9)にDHCPから割り振られた
動的IPアドレスをiptablesでマスカレードしてPC(WinXP)からも
ネット接続できる環境になっていました。
iptablesのルールはすべて晒せませんが外部からのポートは
Apache1.3.28でhttpdしているため80番のみ空けていました。
（外部からのnmapによって確認済み）
そして内部であるPC(WinXP)から外に向かっての、またはPC(Redhat9)に向かっての
パケットはすべて通過させてあります。
PC(Redhat9)ではsnortを稼動させており、ルールはデフォルトのまま、
かつ、設定は外部ネットワーク、内部ネットワークともにanyに設定しています。

さて、PC(Redhat9)にはsnortでログをとり始め1週間ほどになりますが、
今日いつものようにsnortsnarfをみてやると異常な量のアラートが。
FTP wu-ftp bad file completion attempt が 686件も引っかかっていました。
内容を見てみると10分ほどの間に、そのパケットはPC(Redhat9)から外部の未知の
YahooBB経由と思われるPCに向かっていたのでした。

さて、PC(Redhat9)にはsnortでログをとり始め1週間ほどになりますが、
今日いつものようにsnortsnarfをみてやると異常な量のアラートが。
FTP wu-ftp bad file completion attempt が 686件も引っかかっていました。
内容を見てみると10分ほどの間に、そのパケットはPC(Redhat9)から外部の未知の
YahooBB経由と思われるPCに向かっていたのでした。

さてここで質問なのですがsnortは外部、内部ともに
ネットワークの設定をanyとした場合このような検知を
信頼していいのでしょうか？
さらにこのような攻撃の検知は内部から外部のネットワークに行われた際も
検知されるのでしょうか？

それとも何らかの要因による誤検知なのでしょうか。。
ちなみにこの時間は外出しており、私自身もcronもなにもプログラムを起動させておりません。
参考にsnortの吐いたログを書いときます。
情報が少なすぎるかも。。。ごめん。気が向いたら答えて。

xxx.xxx.xxx.xxxはPC(Redhat9)
yyy.yyy.yyy.yyyは外部のPC

+-+-+-以下ログ(抜粋）+-+-+-
[**] [1:1748:4] FTP command overflow attempt [**]
[Classification: Generic Protocol Command Decode] [Priority: 3]
10/28-12:35:09.440649 xxx.xxx.xxx.xxx:2805 -> yyy.yyy.yyy.yyy:21
TCP TTL:127 TOS:0x0 ID:15112 IpLen:20 DgmLen:162 DF
***A**** Seq: 0x404D53E3 Ack: 0x8AC169AC Win: 0xFDB8 TcpLen: 20
[Xref => http://www.securityfocus.com/bid/4638]
[**] [1:1377:10] FTP wu-ftp bad file completion attempt [ [**]
[Classification: Misc Attack] [Priority: 2]
10/28-12:35:09.442279 xxx.xxx.xxx.xxx:2805 -> yyy.yyy.yyy.yyy:21
TCP TTL:127 TOS:0x0 ID:12287 IpLen:20 DgmLen:1454 DF
***A**** Seq: 0x404D545D Ack: 0x8AC169AC Win: 0xFDB8 TcpLen: 20
[Xref => http://www.securityfocus.com/bid/3581][Xref => http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2001-0886][Xref => http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-0550]
[**] [1:1748:4] FTP command overflow attempt [**]
[Classification: Generic Protocol Command Decode] [Priority: 3]
10/28-12:35:09.442297 xxx.xxx.xxx.xxx:2805 -> yyy.yyy.yyy.yyy:21
TCP TTL:127 TOS:0x0 ID:13701 IpLen:20 DgmLen:290 DF
***A**** Seq: 0x404D59E3 Ack: 0x8AC169AC Win: 0xFDB8 TcpLen: 20
[Xref => http://www.securityfocus.com/bid/4638]
[**] [1:1530:4] FTP format string attempt [**]
[Classification: Attempted Administrator Privilege Gain] [Priority: 1]
10/28-12:35:09.443774 xxx.xxx.xxx.xxx:2805 -> yyy.yyy.yyy.yyy:21
TCP TTL:127 TOS:0x0 ID:12289 IpLen:20 DgmLen:1454 DF
***A**** Seq: 0x404D5ADD Ack: 0x8AC169AC Win: 0xFDB8 TcpLen: 20
+-+-+-以上ログ(抜粋）+-+-+-

長すぎて読むのﾏﾝﾄﾞｸｾ

ほんとだ。荒らしてごめん長すぎた。

wu-ftpのログは？

snortの検知ログでは
自分:2805→どっかのPC:21
ってなんてるんよ。
だからftpのログはちょっと関係ないんでつ。

>285
そんなん>281を見りゃわかる。
その上で聞いてるんだ。

荒れてまいりました。

www2.strangeworld.org/image/sahra1725.jpg
というブラクラを踏んでしまいネットワーク脆弱性スキャン要注意!と診断されました。
HTTP (Hypertext Transfer Protocol)
このポートは Web サーバーが動作している場合にのみ開いてください。がopen状態でした。

個人用ファイアウォールをインストールする以外に対処法はないのでしょうか。
すみません、宜しくお願いいたします。

【EZ-Live】エロサイトにBIOSまでやられました。
ttp://ruku.qp.tc/dat2ch/0310/25/1041652717.html

藪パソが立てた電波ゆんゆんなスレの過去ログを作ってもらいました。

>>289
乙。
これが噂に聞いていた藪のエロBIOSの現物か…久しぶりに藁えた

tes

PC(redhat9)はパス無しの公開串鯖ってこと？

>>289　乙かれ…

　37 名前：薮パソユーザー @ EAOcf-186p80.ppp15.odn.ne.jp ：03/01/04 13:46
　>>30
　最近は本屋でセキュリティー対策記事を見てます。
　ネットランナー１月号はあのEZ-Liveの記事があったので買っただけです。

おいおい、ネトランはOutpostネタのために買ったんじゃなかったのか？
それにしても藪はネトラン１月号だけでよく１年も荒らしのネタが尽きないな。

>>289
これが本当なら、とんだイカサマ師だ。

藪パソってキモイな･･
びっくりしたわ

>>288
ファイアウォールはこのニつが定番。フリー版と有料版があるが、
フリー版で十分。 セキュ板に専用スレがあるから見てみれ。

ノートンのＮＩＳのファイアウォールは糞重くて機能貧弱と評判悪い。

Zone Alarm　いじるところなしで簡単。かなり重い。
ZoneAlarm Part15
http://pc.2ch.net/test/read.cgi/sec/1063699205/

Outpost 機能充実で比較的軽い。初心者はデフォのままでＯＫ
Agnitum Outpost Firewall part12
http://pc.2ch.net/test/read.cgi/sec/1065459740/

薮の狂ッぷりなら2chに現存するスレでもあるけどな。

削除整理板ですら荒らす薮
http://qb.2ch.net/test/read.cgi/saku/1030535921/62-93

中でも奴の真骨頂はコレ
http://qb.2ch.net/test/read.cgi/saku/1030535921/74-75
「初心者の初歩的な質問に答えれない馬鹿な常連が多い板なので、
やっかみで、質問に答える私を集団で中傷してるのだと思います。」

で、管理サイドに毒を吐く
http://qb.2ch.net/test/read.cgi/saku/1030535921/89
「終わるまで放置しといて終わったら放置。あきれます。」

>>296
ありがとうございます。
もう少しいろいろ調べてみます。

>>289

そのスレの前スレです。
http://pc.2ch.net/test/read.cgi/sec/1001423524/l50

134 名前：薮パソユーザー ◆0fQkHdNop2 ：03/10/28 21:45
私以外にも被害者がいたというのを知ってもらいたい。
セキュリティーホールがあれば悪質サイトのオーナーが攻撃者なら
java　scriptで悪質サイトのオーナーの攻撃者が好きにできるわけで
Windows上からBIOS更新できるタイプのパソコンなら理論上、攻撃者が
ＢＩＯＳ書きかえれるのは当然なのだが。
ところが、この板にはそれがわからない者ばかり。困ったものです。

普通はJAVAスクリプトよりも、ActiveXを考えるものだが。

そもそも藪パソは、BIOSまで犯されたパソコンをファイアーウォールで塞いでるんだから。
本物の馬鹿だよな。いや、基地外か。

>>301

>普通はJAVAスクリプトよりも、ActiveXを考えるものだが。

私の経験だけの話だから別の場合は知りません。
ただ、java scriptはエンコードして暗号化できるので悪徳サイトの
オーナーには好都合なのでは？
それに、あの時のJS.Exception.ExploitはActive Xのセキュリティー
レベルも一部変更していました。

ポートスキャンて何??
あと、通信要求してくる奴いるんだけど・・
通信要求って？？なによ？？

次から次へと話がまとまらないから信頼されないんだよね。
補足せずに一発で書け。

つーかその人の環境に合うようにBIOSいじくるのもめんどうだな。

>>304
ポートスキャン…侵入できるかどうか確認してます。空き巣がピッキングしかけるのと同じ。

通信要求…文字の通りだ。

>303のような言い訳をします。
自分が間違っていても決して認めようとしないので、藪の言葉を信じるとバカを見ます。
お気を付けください。


>304
googleで検索してみましょう。
「ポートスキャン 用語」「ポートスキャン 意味」などで組み合わせるのがいいです。
一回やり方を覚えれば、それ以降自分で調べられるようになりますので、やり方を覚えましょう。

http://ruku.qp.tc/dat2ch/0310/25/1041652717.html
BIOSやられたというなら、お前のOSはなんだといわれて、

　名前：薮パソユーザー ◆0fQkHdNop2 ：03/01/04 13:30
　>>17 >>19
　9x系です。
　それ以上、詳しくＯＳや機種情報を書くと旧型だと馬鹿にされるだけでなく、
　ハックされる危険があるので秘密です。

結果的にやっぱり馬鹿にされる罠。

サポート終わってるパソコンをネットに繋がないでくれよ(w

今はＸＰです。
私のWindows 95は初期設定では開いてるポートも少なくＩＥ３までは
かなり安全でした。
ＸＰの方が穴だらけ危険設定だらけだと思います。

>>309

あの時点の１週間ほど前に公表されたセキュリティーホールに
やられたのです。
それにウィルスメール出したわけでもなく、Blasterワームを
出したわけでもありません。今使ってもファイヤーウォールを
入れてれば被害を受けるのは私だけです。

>>311
その時には既に95のサポートは終了してますが。

BIOSで共有設定にされてるのに、よくファイアーウォールで塞げると思ってるね。

>>312

共有設定ははずしました。

>>313
俺はBIOSで共有設定に書き替えられているのに、なんでOSで設定を戻せるのかと聞いている。
95の設定を毎回手動で直してたっていうオチは使えないからね。

74 薮パソユーザー ◆0fQkHdNop2 sage 03/01/08 13:30
コテハン叩き（その多くはコピペ）ですので削除願います。
私は真面目に回答しているのにコテハン叩きスレに誘導し、
初心者を惑わしています。間違いがあると言うなら具体的に
指摘すべきです。
初心者の初歩的な質問に答えれない馬鹿な常連が多い板なので、
やっかみで、質問に答える私を集団で中傷してるのだと思います。

90 藪パソユーザー ◆0fQkHdNop2 sage New! 03/01/15 10:41
ボランティアで初心者の質問などに答えてましたが、あまりに不愉快なので
今後は必要最小限の応対とさせていただくつもりです


必要最小限の応対しかしないと宣言しておきながら
一日中張り付いている薮パソユーザーor藪パソユーザー。
こいつは真性だな。

>>264
違います。
mp3では無く、AACとWMAです。

藪パソはウィールス質問板で初心者の質問に例によって意味不明の
長文レスをつけた後、結論としてアンチウィールス不要論を吐いています。

☆ウィルス情報＆質問　総合スレッド☆Part14
http://pc.2ch.net/test/read.cgi/sec/1064028518/650
> 用心してる人にはウィルス対策ソフトは不要とも
> 考えれます。

考えれません。┐（´ー｀）┌　･･･････

初心者な質問ですみません。

先ほど、串無しでアクセスしない方が良いというURLを間違えて踏んでしまいました（悪意の有るポートスキャンとかされる可能性が高いそうです…･･･）
http://grc.com/x/ne.dll?rh1dkyd2
ここでポートを調べてみたんですが、「113 IDENT」がクローズで他はステルスでした。
>>73とかを読んだんですけど、ステルスって言うのは安全なんでしょうか？　クローズは安全だってのは分かるんですけど、そこら辺が良くわかんないです。
教えていただけたら幸いです。

回線はCATV、ノートンインターネットキュリティーは入れています。

>>318
ステルスはクローズより安全な状態

>>318
回線切ってIP変わるの待て。

>>318
クローズは「開いてませんよ」と返事が返ってくる、ステルスは返事をしない。

CATVは、IP固定なんだよね！

ここではもうチェック出来なくなったんでしょうか？
　　↓
Shields Up!
ttps://grc.com/x/ne.dll?bh0bkyd2

シマンテックのオンラインスキャンをしようと思ったら
「アクティブＸを有効にして下さい」という表示がでました。
ＨＰに書いてある通りに設定を変え、再度試みたのですが
何度やっても同じエラーメッセージが出ます。
ＩＥも６．０だし、何がいけないのかわかりません。
詳しい方どなたかアドヴァイスをお願いします。

>>324
インターネットオプションで、一時ファイルを削除してみる

突然DVDドライブのトレイが開閉を繰り返し始めました。
今のところ、それ以外に被害は無いんですけど、ひたすらうるさいんです。
トレイの音が嫌でPCつけるのも億劫になってきました。
VirusScan(←古い)でチェックしたんだけど、何も検出されず、です。
どうしたらいいんでしょうか？
OSインストールするしかないんでしょうか？

固定IPなんですけど、トラップに引っかかり、
IPさらしてしまいました。
これってやっぱまずいっすか？
OSによってはパッチ当て忘れたり、セキュリティが
甘いとトロイとF5アタックとかされる可能性がありますよね？
他に危険なこととかありますかね・・・。
ま、余程他人に怨まれてなければないとは思いますが。

>>327

会社から２ｃｈに書き込んでいれば問題が起きる場合もあります。
攻撃が心配なら（ＩＰ変更できるなら）ＩＰを変えれば良いでしょう。
あと、有用で面白いレスが>>273-275にあります。

ﾉｰﾄﾝｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ2003を知人にコピーしてもらって使っていたのですが
使用期限が来ちゃいました。
こういう場合でもアップグレードは利用できるのでしょうか？

普通はきれいにアンインストールして買い直す物なのでしょうか？

>>328
ありがとうございます。
会社からではないので安心してますが、固定IPなんでIP変えるのは一苦労ですね。
でもIP変えたほうが精神衛生上いいのでなんとか考えて見ます。

>>326

古いウィルス対策ソフトで検査してもあまり意味がありません。
ウィルス（トロイ）にもそういう症状を示すものがあります。
それから、そういうジョークウィルスもあります。
http://www.vector.co.jp/soft/win95/amuse/se297894.html
あと、何らかの原因でそういう不調がでる場合もあります。
私は以前ＣＤトレイが開かないようになったので終了させて
２時間ほどコンセントから抜いていたら直りました。

>>314

たとえば日時なんかだとＢＩＯＳからでもＯＳ上からでも変更できます。
商業ベースのＢＩＯＳで現実に存在しなくとも原理的には単純な事項に
ついてはＯＳからもＢＩＯＳからも設定可能にできるでしょう。
そのように攻撃者が変更したのだと思ってます。

>>323
Shields Up!今は普通に使えるぞ。たまたまダウンしてたのか、
おまいんとことの何かがヘンだったんだろうｗ　

Shields Up! http://grc.com/x/ne.dll?rh1dkyd2
皆さんもチェックまだだったら一度チェックしとくといい。
ここのテストはポートチェック以外にいろいろある。

File Sharing　ファイル共有
Common Ports　一般的なポート
All Service Ports　すべてのポート
Messenger Spam　メッセンジャーを利用したスパム
Browser Headers　ブラウザのヘッダー情報を表示
User Specified Cusom Port Probe　指定したポート
Lookup Specific Port Information 　指定したポートの情報

同じサイトにDCOMBobulatorというDCOM脆弱性の状態
（パッチが有効か否か）をチェックし、クリックひとつで
DCOMの有効・無効を切り替えられるツールがある。
http://grc.com/dcom/

>>330
なにか現実に身元がばれてるような兆候（IP明記して詐欺請求が書留郵便で
届くとか）が出ないかぎりIP変える必要はない。そんな事態になったらプロバと
警察に被害を届けろ。それより、

ルータ（8,000円以上ならかなりｌ機能充実）
ファイアウォール（OutpostかZone Alarmのフリー版が定番）
アンチウィールス（有料、フリーいろいろ）
Windows Update (やったからといって穴が塞がったと安心はできんがｗ)

をきちんと導入、実行しておくことが必要。いずれもセキュ板に専門スレ
があるから事前に読んでおくとよい。XPなら当面付属のファァウォール
有効にして>>333のサイトでステルスチェック、DCOM無効化ツールを
落としてきてDCOMを無効にするだけでかなりセキュリティーは高まる

>>334
ご丁寧にありがとうございます。
なるほど、きちんとツール類を導入して、しばらく様子見ることにします。

>>332
共有設定はBIOSで単純に出来るものではありません。

嘘を塗り固めてしまった事がバレバレですよ。

CATVなら特に問題ないだろ。
それともグローバルIP取得しているの？
していないなら平気だとおもわれ。

あ、>>318と>>327は別か。
失礼しました。

>>333
どうやって使うんだ！！このページ、さっぱり解らん。
詳細希望

>>336

嘘つき呼ばわりは心外ですね。
機種を言いたくなかったですが、私の古いパソコンはＩＢＭの
AptivaでWindows 95に独自のリモート機能を追加したものだった
のです。リモート機能の設定の一部はＢＩＯＳ上からもWindows 95上
からもできるようになっていたのがセキュリティーホールになった
のかもしれません。

>>339

>>333氏が重要部分を翻訳されてますけど。
あと、入力欄にポート番号入力してUser Specified Cusom Port
Probe（指定したポート検査）を押せばそのポート調べてくれる
みたいです。

>>341
君のスタンスは「チェックサイトのポートスキャンは当てにならない」じゃなかったのかね？
その主張に沿うなら「そのサイトでチェックしても意味が無いから止めろ」という
発言になってしかるべきのはずだが？

>>341
どこをクリックしたら、チェックしてくれるとこに飛ぶんだ？
下に表示されてるリンクか？
Home 〜　Discussionsってところか？

>>343
それ俺と同じだ・・・チェックサイトに行けない状態になってるんじゃないか？

>>344
このぺーじには、それらしいとこが、見当たらないんだよなぁ！

>>345
本来はこうなる筈だ
↓
ttp://www.upsizing.co.jp/news/report0426.htm

>>342

そうは言ってませんが。stealthという評価であっても閉じてると
断言はできないと言ってるだけです。

>>346
ガーン　こんなのが出てくるよ
Browser Reload Suppressed
For your security, your web browser's "reload"
function has been temporarily disabled

教えて！えらい人
どーやったらShields Up!でチェックするページに入れるの？？？

>>346

それとは全然違います。

>>343

>Home 〜　Discussionsってところか？

英語が苦手なのでいい加減にしか見てませんけど、そんなのは
見当たらないみたいですけど。全く全然違うページなんでしょうか？
https://grc.com/x/ne.dll?bh0bkyd2

>>350
https://grc.com/x/ne.dll?bh0bkyd2
ここ開くと英語の説明文と [Proceed] ボタンしかないです


　　　　　●無いからなかなか書き込めない(´･ω･｀)ｼｮﾎﾞｰﾝ

>>350
おお、ご苦労　<346のリンク先から飛んだら行けたぞよ。
https://grc.com/x/ne.dll?bh0bkyd2　ここから行かないとダメなんだな！
直リンだと表示されなそうだぞ！

>>351続き

[Proceed] 押すと下の所へ行きます
　http://grc.com/x/ne.dll?rh1dkyd2

（ＰＣ２台＞両方ともです）

>>351

私もその画面が出ました。
英語があまりわからないけど[Proceed] ボタンを押しましたけど。
そうすると検査画面に行きましたけど。

行けないのは俺だけか・・・
https://grc.com/x/ne.dll?bh0bkyd2だと
-----------------------------------------------------------------------------------------------------------------------
Greetings!

Without your knowledge or explicit permission, the Windows networking technology which connects your computer to the Internet may be offering some or all of your computer's data to the entire world at this very moment!
-----------------------------------------------------------------------------------------------------------------------
こんなのが出ておしまいだ(´･ω･｀)ｼｮﾎﾞｰﾝ

>>355

SSL（ポート443 HTTPS）を使えるようにして、
cookie消してインターネットキャッシュも消して
ギブソンリサーチ社のトップページから入ったらどうですか？
http://grc.com/

それからセキュリティーレベルも「中」にしてください。

全てのポート　stealth だったけど、これでいいかな？

>>357
ありがとうございました

その通りにして更に
ルータも電源入れなおしたしＰＣも再起動しましたが
だめでした(´･ω･｀)ｼｮﾎﾞｰﾝ

もちろんＩＥ使いました

あきらめます

>>355
俺のは、マカフィーなんだけど、プライバシーサービスを無効にしないと表示されなかったぞ！
個人情報をブロックしているソフトがないか？

PCのセキュリティを調べる為にセキュリティレベルを下げることに疑問を感じるのは私だけ？

…横槍スマソ

>360 訂正
プライバシーサービスを無効にしなくても、クッキーとキャッシュクリアしたら
また表示された。

>>360
ノートンも切って信頼済みのサイトにも入れてやったのに・・・(´･ω･｀)ｼｮﾎﾞｰﾝ

>>361
解ってるがチェックサイトに行きたかっただけ・・・ＡＬＬ　ＯＰＥＮでも

>>359

もしかしてプロクシ使ってませんか？

>>364
串は使ってません

ＷＥＢ設定のリセットもしましたが×

とりあえず環境書きなされ。

SSLの使用ポートはリモート443 ローカル1024-4999。
串のチェックはインターネットオプション→接続→LANの設定。

「Shields Up!のチェックサイトに入れなかった」

試みたこと
　ＩＥ使用
　SSL（ポート443 HTTPS）を使えるようにした
　cookie削除
　Temporary Internet Files削除
　ルータも電源入れ直し
　ＰＣも再起動
　ノートンも切った
　信頼済みのサイトにも入れてやった
　串なし
　ＷＥＢ設定のリセット
　ＰＣ２台ともだめ
　丁寧にクリックをしてみた


もうダメポ・・・寝まつ
ご協力ありがとうございました

環境書いてくれよ。ってまあいいか。

＞ルータも電源入れ直し

これは意味ない。設定みれ。

アドバイスよろしくお願いします。

>>369
通報しました。

Shields Up!行ってみたら全て緑だった。
ついでに、すまんてっくのセキュリティチェックにも行ったけど
安全でした。

>>355　他
Shields Up!は　ギブソンのトップから入るか>>333のリンクから入る。
ページのトップに　ShieldsUp!!　という大きな文字のヘッダーが出る。
Greetings!　は出たり出なかったりするが、とにかくその画面で正解だ

そのページの真中あたりでShieldsUP!! Servieces というタイトル
の水色地の窓がある。そこが操作画面。そこにシルバーのボタンが
横に２列に並んでる。ボタンの意味は>>333に書いてある。

急いでいるなら　common ports 時間があれば　all service ports
ボタンを押す。自動でポートチェックが始まる。グリーンがステルス
青がクローズド、赤がオープンだ。全部グリーンになればとりあえず
ＯＫ　（青のクローズドはポートは閉じているが応答を返している。
ステルスは一切応答しない状態）

>>333
https://grc.com/x/ne.dll?bh0bkyd2　ここから行かないとダメなんだな！
直リンだと表示されなそうだぞ！

Ad-aware　使ってます。そのおかげで、ほとんどのスパイウェアは削除できたけど、VX2.BetterInternetってやつは何度削除しても、Ad-awareで検索するともどってる。これってどうしたらさくじょできる？？？

>>374
セーフモードで再スキャン。

結果は同じ。すでに戻ってました。

>>374
マルチうざい

遅くなりましたが、皆様レスありがとうございます。

>>337
CATV会社との契約を見たところ、IPアドレスの形式が固定グローバルIP・・・_|￣|○

一応ルーターとFW使ってますが、そのセキュリティー機能にも不安になってきます。

>>378

>>275
>>337
IPと個人情報の両方を保有しているのは契約しているプロバだけ。
プロバは警察か裁判所の令状がなければ個人情報を公開しない。

個人情報が抜かれるのはIPと関係なく、MS-Networkでパスかけずに
ファイルを共有にしていたり、懸賞につられてアンケートに住所氏名
記入したり、怪しいサイトでトロイ仕込まれてHDDの中覗かれたり…
といったケースが多い。

HDDの中に暗証番号、クレカ番号、住所氏名電話番号などを絶対に
いれないこと。どんなハッカーでもPCに入っていない情報は抜けない。

スマソ　>>337は>>334の間違い。

固定IPでもFW、ルータ入れてあれば特にセキュ的に心配することはない。
上でも言ったようにIPアドレスなんてのはセキュリティ的に注意するひとつの
要素にすぎない。あちこち不必要に広告する必要はないが別に神経質になる
必要もない。そもそもネットにつなぐということは常時IPアドレスをネットに
流している、ということｗ

>>379
> プロバは警察か裁判所の令状がなければ個人情報を公開しない。
偽

>>318
ルーターとFWが入っているのなら、設定だけミスらなければ問題ない。
チェックサイトへGO。
固定IPで困るのは、こいつは固定IPだって解った奴が執拗にポートスキャンなどを実行してくるとき。
その時には、相手のプロバイダーに記録を送りつけて対処してもらう。
でも、セキュリティが万全なら、怖いものはないだろう。違うかい？

>>381
どのプロバだ？　実例あげれ

NTサーバや2Kサーバが時折必ず以下のようなブロードキャストパケットを
吐き出します。

netbios-ns,netbios-dgm
ともにUDP
名前解決の関連だと思うのですが、こちらは名前解決しようと
してないのに勝手に吐き出すのは何故でしょうか？

これを止めるにはどうすればいいんですかね？

>>383
381ではないがプロバイダ責任法だと被害者の開示請求に応じる可能性が
あると思うが
また、各プロバイダが準拠しているプロバイダ責任法ガイドラインにも
次のような記述がある

４　送信防止措置以外の対応
プロバイダ等は申立者から申告があった情報について自ら送信防止措置を
講じる必要まではないと判断した場合であっても、照会手続をとるなどし
て、発信者と申立者との直接交渉による紛争解決を促すなど、当事者間に
よる自主的問題解決を促進する措置を講じることが望ましい。

つまりこの法律は当事者間の解決のほうを第一に考えている。
そして当事者間で話し合いをするには当事者が誰であるかがわからなけれ
ばならない

ただこの法律は非常に不透明なので、IPアドレスを教えるにとどまるとい
う専門家もいれば、住所氏名を教えてもプロバイダに責任はなく、後は当
事者間で といった専門家もいる。

●●●マスコミの「盗聴、盗撮」は許されるのか？その２●●●　　　　　http://natto.2ch.net/mass/kako/988/988402795.html
707 名前： 文責：名無しさん 投稿日： 2001/05/21(月) 17:21
>>703
いいかい、君達は市場資本主義の世界に生きている。トップに上り詰めたクリエータ達も万能じゃない。
ネタには日々苦労しているんだ。ネタはマンガ、小説、歌詞、映画、芸人等あらゆる
マスコミの活動に効果的に利用されている。自身や芸能人周辺ネタでは限界がある。結局、
一般市民情報から供給しなければ、立ち行かなくなる。
君らが気がつかなければ、いいネタ元になっていた物をこっちはあがったりだ。
君達は選ばれたんだ。それぞれに物語が設定してある。君達に刺激を与え、物語を発展させ、そこからネタを貰う。
物語を発展させる想像力は意外と稀有な能力でね。忘却のかなたに消える所を世に送り出してあげている訳だ。
君達も自分達のネタが商品化されていたら喜べよな。これで市場が盛り上がり、景気が良くなり、皆ハッピーだ。
完全なシステムさ。君らが一翼を担うのは当然だろ。気が付いていないが君達は自分でその道を選んだよ。
もっと大人にならなくちゃ駄目だよ。

だとさ

710 名前： 文責：名無しさん 投稿日： 2001/05/21(月) 19:44
>>709
だから、気が付かなきゃ良かったのに。気が付いたから、メディア総出でお前らを
精神病者か自殺に追い込もうとしてたんだ。ゴミとか野良犬とか言ってやったろ。
それでも生きてるお前らはよほど神経が図太いんだな。演技もいい加減疲れたらしな？。
仕方ないよ自分達が悪いんだから。

だとよ。

会社のPCでネットを見てると、会社のサーバーにログって残りますか？

>>387
どこに繋いだか、どんな画像見たか
掲示板だったら何を書き込んだか
ぜーんぶ判る

>>387

そりゃログ残るでしょう。

使ってるメルコのモデムは、XPのFWを入れられないようになってます。
ルータだから大丈夫ですよね？

>>390
日本語かPCの勉強をしたほうが良さげ

わからんのか..

>>390

>使ってるメルコのモデムは、XPのFWを入れられないようになってます。

そんな機種あるのですか？
そうだとしたら別のファイヤーウォールソフト入れたらどうですか？
無料でも何種類かあります。

>ルータだから大丈夫ですよね？

ルーターとファイヤーウォールソフトの併用が望ましいです。
ファイヤーウォールソフトだけなら落ちる事もありますし、
ルーターによってはルーターを越えてアタックが来ることも
あります。

>>393
どうも、ありがとうございました。

プロバイダのウィルスチェック使う時串はつかわなよね
つかってるひといるどっちがいいの

だれもいないんですか......

>>395

プロバイダのウィルスチェックって普通はメールだけなんじゃ？
オンラインウィルススキャンの事ですか？
プロクシ使ったらちょっと遅くなりますしプロクシ使うメリットも
ないでしょう。
第一、プロクシに意味のない負担をかけるのは良くないですよ。

ノートン糞重。
極限まで軽くする方法ないかなぁ？

>>398
ノートンをアンインストールして下さい。それからアンチドートでスキャンしてください。

ANTIDOTE for PC Viruses - SuperLite 　（＠vector）
http://www.vector.co.jp/soft/win95/util/se108623.html
↑これは、1番上のボタン押して、圧縮ファイル・電子メール確認
のチェックボックスにチェック入れてＨＤＤを検査する。
（通常はローカルディスクＣ）
それから、最初に戻って上から３つ目のボタンクリックして
レジストリチェック。
検査が終了すれば最初の画面のプルダウンメニューで終了を選ぶ。

ウイルス感染したファイルが駆除出来なくて隔離されたんですが、これってもう安全って事なんですか？ウイルスバスタ使ってるんですけど・・・

>>400
大丈夫。

もし心配ならアンチドートでスキャンしてください。

ANTIDOTE for PC Viruses - SuperLite 　（＠vector）
http://www.vector.co.jp/soft/win95/util/se108623.html
↑これは、1番上のボタン押して、圧縮ファイル・電子メール確認
のチェックボックスにチェック入れてＨＤＤを検査する。
（通常はローカルディスクＣ）
それから、最初に戻って上から３つ目のボタンクリックして
レジストリチェック。
検査が終了すれば最初の画面のプルダウンメニューで終了を選ぶ。

401様、本当にありがとうございました。感謝します！

>>383
ぷらら

>>403
何回か問い合せたことがあるが、個人情報は教えなかったぞ(当たり前だが)。

>>404
http://mpw2.plala.or.jp/freenote/arc/d/datavw/261_hhqoyu_ALL.html
http://mpw2.plala.or.jp/freenote/arc/d/datavw/261_elccbby_ALL.html

>>404
きちんとルールを踏んでやったのか？
ttp://www.telesa.or.jp/index_isp_030430.htm

それと別に弁護士に頼む必要はないぞ

>>406
ぷららだけの問題ではないって事でいいのかな？

>>407
あー見てなかった すまん

そうそう 大手プロバならほとんど（社）テレコムサービス協会のガイドライン
準拠を謳っている

>>407
てれさの方はプロバイダー責任制限法で許されてる発信者の情報開示だが、
ぷららは閲覧者の情報開示しちまったからDQNだろう。

>>384
そのように作られているから。
http://www25.brinkster.com/ChicagoTech/netbios&wins.htmみてp-nodeにすれば
出さなくなるはず。

ＣＧＩ　ＢＯＹ　のサイトと掲示板だけが見られなくなっちゃって、
調べてみると、いつのまにかファイヤーウォール（ノートン）の
数値が全部上がっていて、それを規定値に戻すと一度は見られるようになったのですが、
また見ようとすると、今度は直しても、セキュリティを切っても見られなくなってしまいました。
一度は治ったのでセキュリティが絡んでいると思います。
どうすればよいか、教えてください。よろしくお願いいたします。

>>411
☆cgiboyが鯖落ちした？☆
http://pc2.2ch.net/test/read.cgi/hosting/1067327988/l50

DNS関係がおかしくなってるだけ。セキュリティは関係ない。

こんばんは
今までセキュリティーに関してかなり無頓着でファイアウォールやセキュリティーソフトなどを使っていなかったのですが
最近ちょっと個人情報が漏れてるんじゃないかと思うことがあり、ノートンアンチウィルスとウィルスバスターとPestPatrolでチェックをしました
結局何も見つからなかったのですが、それ以外に今まで攻撃などをされたことが無いか調べる方法はないでしょうか？

それとネットにつないだまま何もしなくてもかなり微量ですが転送したbyte数が増えているんですが
これは正常なんでしょうか？

過去ログの読み落としだったらすいません。ご存じの方よろしくおねがいします

すいません、
http://www.tottori.bc.jrc.or.jp/sirousagi-top.htm
ここにアクセスしたらフロッピーにアクセスしようと一瞬ガリっとモータが動くのですが、
（試しに書込み禁止してるフロッピー入れたら、あきらめるみたいです）
何かに感染してるのですか？
実害はないのですが気になります。詳しい人教えてください。お願いします。

>>414
たぶんサイトではなくローカルな原因。何かFDを読み書きした
のをエクスプローラが覚えているだけかも。

OSをクリーンインストールしてから一度もフロッピーを使ってないのですが...

>>414
ソースの中にこういうのがあるよ

background="file:///A:/白うさぎデータ/bgg39.gif">

ありがとやんした

>>417
そうか、ソースをA:で検索すればよかったな。ローカルのAドライブにbackgroundの
データ見にいくとはアフォだ。HP作ってるときにフロッピーにデータファイル置いといて、
うっかりその行残したまま公開しちゃったのかね？

>>416
とういうわけだから気にすることはない。

最近ZoneAlarmで
Application Layer Gateway Serviceを閉じたままでも
FFFTPがアップダウンできてしまうのですがなぜでしょう。

>>412さんありがとうございます！

>>414
それは、フロッピーアタックというブラクラの一種

>>422
サイトとソース全体チェックしてから判断しろや。反射的に知ってることを
何でもカキコすりゃいいってもんじゃないぞ。

>>413

体験版のはウィルス定義ファイル最新じゃないのでオンラインスキャンか
アンチドート簡易版を薦めます。
最新版でＯＫならスーパーハッカーか（あなたのパソコンをさわれる）
パソコンに詳しい同僚・友人に狙われてないかぎり多分大丈夫でしょう。
ただし、スパイウェアで軽微な個人情報は外部の企業に漏れているでしょう
けど。

何もしてなくても微量の通信があるのはプロバイダーのDomain Name Server
とのポート53の交信かWindows XPならポート123の時刻合わせでしょう。
もしかしたらスパイウェアという可能性もありますけど。スパイウェアも
軽微なものはそんなに気にしなくても良いでしょう。
心配なら詳細なログのとれるファイヤーウォール（windows XPの付録とか
sygate　freeとか）を入れてログを見て↓でチェックしてください。
http://www.mse.co.jp/ip_domain/

>>420

Zone Alarmスレで聞いてください。
http://pc.2ch.net/test/read.cgi/sec/1063699205/l50

数日前からＰＣを繋げていると
「NET'S TOP 3 LINKS!!!」とかいうメッセンジャー
らしき英文の知らせがしょっちゅう来ます。
メッセンジャーサービスはすべて停止してるのですが、
とにかくしつこくきます。
このようなメッセンジャーが来ないようにするには
どうしたらよいですか？
ちなみにＸＰです。


そのあとspybotで駆除をしたのですが、
やはり今朝も来ています。
メッセンジャーサービスもすべて停止させてあります。
なにか対処法はありますか？

>>426
ファイアーウォールソフト入れればいいジャン

>>426
FWやルーターは設置してる？
Ad-awareは試した？
ウイルススキャンした？

無料のウィルス対策、スキャンソフトはどれがおすすめですか？

>>429
AVG Anti-virus。

>>426
Ad-awareも試しました。ファイアーウォールもなっています。
ウィルススキャンもしました。
どうしたらよいでしょうか？

>>426

それが出てくるきっかけはわかりますか？
エロサイトに行ったとか（企業製の）無料ソフトをインストール
したとか？
直前に（企業製の）無料ソフトをインストールしてたなら、それを
アンインストールしたうえでスパイウェア駆除をもう一度してくだ
さい。それから、「NET'S TOP 3 LINKS!!!」はどこにリンクしてる
のでしょうか？

それでも駄目でエロサイトがらみなら、↓見てください。

「エロサイト見たら・・・助けてください！」　＠パソコン初心者板
http://pc2.2ch.net/test/read.cgi/pcqa/1063426852/5-6

エロサイトがらみでそれで駄目なら↑のスレで質問するか、アダルト
サイト被害者対策の部屋の掲示板で質問してください。

尚、２箇所で質問するのはマルチとして禁じられてます。
今後、注意してください。

>>426
ファイアーウォールが入っていてそんなのが出てくるって事は、そのアプリケーションのアクセスを
自分で許可しちゃってるんじゃん。全てのアプリケーションのアクセスを許可しちまったら、
入れてる意味無いじゃんかよ〜。

>>433
もし、そうなら、どうしたらいいのですか？？

>>424
なるほど、とても参考になりました。藪パソユーザーさんありがとうございます

>>410
レスサンクス。でも英語かぁ。
少しでいいから要約してほしいよぉ

２台のＰＣ（Ａ，Ｂ）で、間にＡＤＳＬルーターを使用してるのですが、
Ａ→Ｂの共有ドキュメントは覗けるのですが、Ｂ→Ａの共有ドキュメントは覗けません。
それでＷＩＮＦＡＱのチェックリストをやってみて、Ｂ→Ａのｐｉｎｇが通らないことがわかりました。
Ａの設定でなにかＰＩＮＧを受け付けない設定でもしてあるのでしょうか？
その解除方があれば教えてください。

・ちなみに、Ａ，ＢのＯＳは両方ＸＰです。
・Ａの方にはｳｨﾙｽﾊﾞｽﾀｰ2003が導入してありますが、それを終了してもｐｉｎｇが通りませんでした。
・Ａ→ルータ、Ｂ→ﾙｰﾀ、ﾙｰﾀ→Ｂ、それぞれｐｉｎｇは通ります。ﾙｰﾀ→Ａだけが通りません。
・Ａ、Ｂともにａｒｐ　-aコマンドを実行すればテーブルは表示されます。
・Ｂの「ファイル名から実行」から「\\<ＡのＩＰアドレス>\共有名￥」を実行すればちゃんと覗けます。

どうかお知恵を拝借したいと思います。

>>437の補足として、ＸＰのファイアーウォールは解除してあります。

>>437

まず、ＡのウィルスバスターにパソコンＢとルーターを信頼するＩＰ
アドレスとして登録されたらどうですか？
それで駄目ならＡＤＳＬ接続を切って、ウィルスバスターを
アンインストールしてみたらどうですか？それでつながれば
ＸＰのファイヤーウォールとか他のファイヤーウォールを入れるか
すればどうですか？

>>437
A、Bそれぞれローカル・アドレスはどう設定してる？

>>436
> Node Typeを変更するには、
> W2K/XPの場合、,レジストリの HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netbt\Parameters
> で 名前=DhcpNodeTypeのREG_DWORD の値を以下のとおりセット。
> 有効な値1,2,4,8 (それぞれb-node, p-node, m-node, h-node)
> デフォは: 1 か 8 （ WINS serverの設定による）

つまりp-nodeにするには値を　２　に変えればよい。（あくまで自己責任でね）

>>439
念のため大元のVB2003をｱﾝｲﾝｽｺしたら、Ｂ→Ａのpingは通るようになりました。
VBって終了させただけじゃ駄目なのかなあ・・

しかしまだﾏｲﾈｯﾄﾜｰｸ内には共有ドキュメント反映されてないです。

>>440
ﾙｰﾀ（NTT東日本　webcaster610m） のDHCPサーバを利用してます。

XP付属のファイアーウォールを設定していたらZoneAlarm等は
インスコしなくていいんでしょうか？

>>443
Win XPのファイアーウォール
http://pc.2ch.net/test/read.cgi/sec/1001149463/

こちらをお読みになることを推奨する。

>>443
可能であればインスコしる。
XP付属のFWはないよりマシだが。

>430
あの・・・検索したのですが・・・すいませんが英語のはちょっと無理です。
性能はいいのかもしれませんが日本語でないとわからないので。すいませんがほかにはないですか？

>>446
日本語化パッチがあるので、検索するとよい。

毒男からきますた。
おいおい、おまいら　教えてください。
ソースネクストのウィルスセキュリティって使える？？？

>>446
専用スレがあるから見れ。全部出てる。
【フリー】AVG Anti-Virus　Version10
http://pc.2ch.net/test/read.cgi/sec/1065365224/

オヅラ奇声

>>448
使えません。

そんなものよりアンチドートでスキャンしなさい。

ANTIDOTE for PC Viruses - SuperLite 　（＠vector）
http://www.vector.co.jp/soft/win95/util/se108623.html
↑これは、1番上のボタン押して、圧縮ファイル・電子メール確認
のチェックボックスにチェック入れてＨＤＤを検査する。
（通常はローカルディスクＣ）
それから、最初に戻って上から３つ目のボタンクリックして
レジストリチェック。
検査が終了すれば最初の画面のプルダウンメニューで終了を選ぶ。

ウイルス放流の犯行声明が出ますた

【警報】Winnyを狙ったワーム・ウイルス情報 Part6
http://tmp.2ch.net/test/read.cgi/download/1066288327/469-

>>452
そこらじゅうにカキコしてんな・・。

右クリックしたら文字化けしてる所があって
それを押すとhttp://www.com.ne.kr/って所に
飛ばされるんだけど
どうすればいいのでしょうか？

454ですが少し前ロシア歌手のタツーの
画像サイトに行ったらデスクトップに
変なアイコンが出てきてそれを削除しました。
そのアイコンに表示されてたのと、飛ばされる
サイトの絵が同じなのでこれだと思います

>>454
アンチスパイウェアでスキャンしてみれ
他にもうじゃうじゃと隠れてそうな余寒

スパイウェア発見専用ソフト「Ad-aware」Part8
http://pc.2ch.net/test/read.cgi/sec/1064592787/
スパイウェア削除ソフトSpybot 7
http://pc.2ch.net/test/read.cgi/sec/1066451915/

ADWSAFESEARCHAというのがウイルスバスターにひっかかりました。
ネットワークからは切りはなしてあるのに、削除しても山のように
増えていきます。
添付メールもあやしいのは開けていませんし、エロサイトもみては
いません。どこからてきたんでしょう？どうすればいいんでしょう？
検索してもこの名前はひっかかりませんでした。

>457
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=ADW_SAFESEARCH.A

オンラインスキャンを掛けたところ
MIMAIL.C　というものが何度も検出されます。
何とかなりませんか?　ファイアウォールはフリーのものを使ってます

>>459
OS再インスコし、IE使うのやめる。

>459
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MIMAIL.A

>>459
ザッツ誤検出
今ウイルスバスターをオンラインスキャンを使うと確実にWORM_MIMAIL.Cが誤検出されます。


「検出された」と出たとき焦って思わず普段ネットに全く繋がない予備機で調べちゃったよ。

× ウイルスバスターをオンラインスキャン
○ ウイルスバスターオンラインスキャン

458さん、ありがとうございいます。
でも侵入経路がわからないんで、防ぎようがなくて、削除してもまだ
どんどん増えるんですよ。
手順とおりsafesearch"をアンインストールしたのに治らないんです（泣

>>462
それです。
そのログの通り
感染しているのでしょうか?
それともフェイクなのでしょうか？

>>465
マルチポストはマナー違反です。

>>464
ウイルスじゃなくスパイウェアなんで
本家のこっちを使ってみたら？

スパイウェア発見専用ソフト「Ad-aware」Part8
http://pc.2ch.net/test/read.cgi/sec/1064592787/
スパイウェア削除ソフトSpybot 7
http://pc.2ch.net/test/read.cgi/sec/1066451915/

進入経路なんかここで聞いても誰もわからん

山のように増えているのはHKEY_CLASSES_ROOT\exefile\shell\command
とかに大本のスパイウェアが登録されてんじゃない？

情報少なすぎ。

最近PCの電源いれてもスタートアップにある
Nortonが無効になってるんですけど
どうしてですか？

>>468

いくつか可能性は考えられます。

（１）あなた自身がそういう設定にした。
（２）誤作動またはファイルが壊れた。
（３）（Klez等の）ウィルスまたは攻撃者によって変更された。
http://www.symantec.co.jp/region/jp/news/year02/020426b.html
この場合は簡易版アンチドート（無料）でチェックしてください。

ANTIDOTE for PC Viruses - SuperLite 　
http://www.vintage-solutions.com/Japanese/Antivirus/Super/download1.html
↑これは、1番上のボタン押して、圧縮ファイル・電子メール確認
のチェックボックスにチェック入れてＨＤＤを検査する。
（通常はローカルディスクＣ）
それから、最初に戻って上から３つ目のボタンクリックして
レジストリチェック。
検査が終了すれば最初の画面のプルダウンメニューで終了を選ぶ。

>>457 >>467

それをバンドルしている無料ソフトもアンインストールしなければ
消えないと思います。
それでも消えない場合やアンインストールできない場合は、Windows XPや
MEならシステム復元機能を使ってください。
この場合、復元後windows updateを必ずしてください。

>>468-469

あなたのノートンはパスワード設定できませんか？
ウィルスや攻撃者に設定を変更される場合はパスワード設定できれば
設定してください。

はじめまして。ここ数日ノートンで変なメッセージがあるので
相談に乗ってください。

このコンピュータからxxx.xxx.xx.xへの侵入「MS_SQL_BlankPassword_Access」の試みを検出して遮断しました。
侵入者: xpxzawnix1scdva(xxx.xx.xx.xx)(2511)
危険度: 中レベル
プロトコル: TCP
攻撃された IP: xxx.xxx.xx.x
攻撃された ポート: ms-sql-s(1433)

相手はYahoo!BBで、自分が使っているプロバイダです。

別に気にしないでもいいメッセージなのでしょうか。

書き忘れました。OSはWindows2000SP4です。

>>472
SQL SPIDAワームかな
http://www.symantec.com/region/jp/sarcj/data/d/digispid.b.worm.html

スパイボットなど・・どれぐらいのペースで検索とかしてますか？

>>475
漏れはspybotとadaware両方週一くらいかな

先日アドバイスいただいた通りオンラインスキャンと体験版ですがライブアップデートしたノートンでウィルスチェックしました
結果なにも見つからなかったのですが、先ほどネットにつないで数分もたたないうちに攻撃を受けました

ルール「NetBus トロイの木馬のデフォルト遮断」が***.***.***.***、NetBus(*****) を遮断しました。
インバウンド TCP 接続
ローカルアドレス、サービスは (***.**.**.**、NetBus(*****))
リモートアドレス、サービスは (***.***.***.***、****)
プロセス名は "N/A"

P2Pなどはしていませんでしたし、立ち上げてるソフトもNISとSleipnirと狂っぷーだけでした
IPは固定ではなく公開するようなこともしていなかった上に>>413でも書いた通り少し個人情報が漏れている心配をしていたので不安です
わたしのPCが攻撃されたのはあくまでも偶然なんでしょうか？

ご存じの方いらっしゃいましたらどうかアドバイスおねがいします

>>477
無差別ポートスキャンなんか誰でもくる

秒速3回とかで来たらアレだけど気にしなくてよろし

>>478
ありがとうございました
99%無いとは思ってるんですが、それでもやはり不安だったので安心しました

無料ソフト？などにスパイボットとか入ってる事が多いんですよね？
今度HPを作ろうと思ってるんですけど、
FTPをダウンロードしようと思ってるんです。
こういうのも入ってたりするんでしょうか？

>>480
入ってるのはスパイウェアな・・・　スパイボットは対スパイウェアソフトね
FTPをダウンロード？　ffftpなどのFTPクライアントソフトかな？　スパイウェア入ってるFTPクライアントは思いつかないけど
少なくともffftpは平気だよ

スパイウェアが入っていることが多いのは企業が出しているシェアウェアの無料版などで
無料にするからスパイウェア入ってるよって感じかな
DivXproとかね

すいません、こちらの方が適当かと思いますので質問させてください。

シマンテックのインターネットセキュリティー２００３
をインストールしたのですが、セキュリティーをオフ
にしなければインターネットに接続できません。
プロバイダはヤフーＢＢです。
どう設定すればよいのでしょうか？
教えてください。

>>482
どう考えてもこっちだろｗ　
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.29【2004】
http://pc.2ch.net/test/read.cgi/sec/1065293306/

>>482

無線ですか？
ＹＢＢの有線ＡＤＳＬはルーター機能なしのモデムだから
ファイヤーウォールソフトとの障害は起きにくいはずなんですけど。

http://service1.symantec.com/SUPPORT/INTER/nisjapanesekb.nsf/3c0446b8d7bec4b385256c470047c0ed/a9b29e6e7c99c13249256cda004e5b7d?OpenDocument
http://bb.softbankbb.co.jp/support/faq/index.php?mode=Show&class=3#294

>>484
使ったこと無いなら無理してぐぐってこないほうがいいぞ（ｗ
専門スレの人のほうが詳しかった。

誘導済みの質問に無理してダメダメなレスつけるな、カス。

http://pc.2ch.net/test/read.cgi/sec/1060873079/921
＞921 名前： 219.114.78.88 p2088-ipad29sasajima.aichi.ocn.ne.jp 投稿日： 03/11/01 18:42

http://pc.2ch.net/test/read.cgi/sec/1060873079/925
＞925 名前： 薮パソユーザー ◆0fQkHdNop2 投稿日： 03/11/01 20:06

＞>>919 >>921

＞なんか、あなたのＩＰ見てると島の名前まで出てるみたいですね。
＞ＯＣＮ恐るべし。マイナーな話題でfusianasanトラップにかかったら
＞誰か判明しそうですね。

http://pc.2ch.net/test/read.cgi/sec/1060873079/927-928
＞927 名前： 名無しさん＠お腹いっぱい。 投稿日： 03/11/01 20:47

＞>>925
＞愛知県笹島が島の名前だってかｗｗｗｗｗｗ

＞:928 名前： 名無しさん＠お腹いっぱい。 投稿日： 03/11/01 21:05

＞>>925
＞愛知県名古屋市中村区笹島町１丁目周辺
＞ttp://www.mapion.co.jp/c/f?nl=35/9/45.864&el=136/53/14.773&scl=20000&uc=1&grp=all&coco=,&icon=mark_loc,,,,,

＞ここは凄くでかい島ですね（ｗ

?????????????????????????????　藪パソウィールス警告　????????????????????????????
粘着コテハンウィールス[薮パソユーザー ◆0fQkHdNop2]は2chセキュ板に感染
すると次のいずれかの活動を行います。

１　なんにでもアンチドートを勧める（危険度・低）
２　ネットランナー今年の１月号の受け売り（危険度・中、アフォ度・高）
３　ピント外れ意味なしor大きなお世話カキコ（危険度・中、←今回はこれ）
４　大嘘を教える（危険度・高）
５　大嘘を指摘されると逆ギレして指摘者を誹謗（迷惑度・高）

現在のところ駆除・隔離に失敗。初心者および最近セキュ板に来た皆さんは十分
注意してください。
???????????????????????????????????????????????????????????????????????????????????

>>486

>>483氏が誘導したスレは終わってて質問どころか無料じゃ見れない
スレですよ。

現在のＮＩＳ2004スレで>>482氏が質問したみたいですが現時点では
有用なレスはないみたいですが？
http://pc.2ch.net/test/read.cgi/sec/1067051158/601-632

何でポートスキャンを自分のIP以外にはしてはいけないのですか？

自分は常時接続なのですが、ずっと自分のIPを間違って覚えていて、
間違ったIPに何度もいろいろなスキャンをかけていましたが、これって
向こうから見るとアタックされたように感じるのでしょうか？

自分は単に自分のポートをいろいろ調べて、ファイアーウォールを入れたらどうなるか､
とか、をやっていただけなんですが・・・

という事は警察の取調べでいいなさい。

教えてください

会社でBフレッツを利用しインターネットに接続できる環境になりましたが
仕事もせず2ｃｈに書き込むあほな上司がいるため業務に支障が出ています
会社から2ｃｈにアクセスできないようにする方法を教えてください

PCは5台あり
OS　98　ME　2000　XPとあり
ルーターはNTTのWeb Caster 700
ルーター側で設定ができないかと思いまして
マニュアル読みましたがいまいちわかりません、お願いします

>>492
セキュリティに全然関係ない。ハード板逝きなさい。

>>492
会社のSEに頼め。つーか会社の事を2chで聞くなよ。

>>493
そうか、ハード板で聞く物ですか　逝ってきます

>>494
零細企業な物でSEなんて物は会社にいません
＞あほな上司　　Ｂフレッツの導入を決めた社長と部長
会社にも相談できません

>>495
とっとと見切りつけて転職しろ。

質問なんですが、下のようなメッセージがネットをしていると
しょっちゅうきて開いてしまいます。
どうしたらよいのでしょうか？
http://www.1stblaze.com/ads/top5sites.phtml?a_id=11580&media_id=

>>497
マルチポストは帰れ

すいません、ただポートスキャンしただけで、
そんなに悪いことをした事になるのでしょうか？

サーバー管理者にしてみれば、やっぱり何か困るのでしょうか？

ギブソンリサーチ社の「Shields Up」って言うホート診断出来る
サイトはポート診断やめちゃったの、いくら探しても無い
何処だか知りませんか？

>499
お前の家で、昼夜問わずにピンポンダッシュされたら迷惑だろ？

>>500
https://grc.com/x/ne.dll?bh0bkyd2　

>>500
http://grc.com/

>>502-503
何処をたどればいいのでしょうか

>>504
目の不自由な方ですか? そういう方向けのブラウザの操作法はわからないので
ボランティアさんに聞いてください。

>>502-503
辿り着きました、ありがとうございました。

http://bbs.jfast.net/cgi/bbs/maji.html
ここのパスを突破したいのですが、どうしたらいいですか？

>>507
通報しますた。

質問です。
初心者です、つーか、セキュリティー初心者確信犯です。
セキュリティーのこと考えるのなら、エクセルの使い方を勉強したい。
でも、セキュリティーソフトの一つも入れておかなければと思います。

今、ノートンインターネットセキュリティーを入れているのですが、
見れないページが多くて、設定もよく分かりません。
もっと簡単で、そこそこ安全なソフト（とりあえず、それを入れておけば、
取引先から、「安全管理を怠っている」と文句を言われない程度のソフト）
ってありませんか？

教えてください、お願いします。

>>509
ノートンの解説本でも読めばいいじゃん。
何が分からんのだか。

>>510
なんかやろうとすると、「どのように処理しますか」と聞いてくるんですよ。
その度に設定をしなければいけないんですよね？
そういうの、あまり意識せずに、でも、そこそこのセキュリティーを
守ってくれるソフト（できれば、デフォルトで使い続けたい）ありませんか？

>>511
聞いてくる画面の下に「常にこの処理を使う」にチェック入れればいいんでない？
あと処理の選択で「自動設定」の項目があればそれ選べばいいし。
一応ファイアウォールって「許可したもの以外は遮断」が原則だかんね。

>>511
ファイアウォールのプログラム制御タブで自動制御有効にすれば
あんまし警告出なくなるんじゃないかな。

つーか機密事項はネットから切り離せや

＞もっと簡単で、そこそこ安全なソフト（とりあえず、それを入れておけば、
＞取引先から、「安全管理を怠っている」と文句を言われない程度のソフト）
＞ってありませんか？
無い

＞そこそこのセキュリティー
回線切って（ｒｙ

何も書いてないドキュメント保存したら
なぜか20kBくらいあるのですけど
これってウィルスに感染してますか？

昨日HPを変更されるファイルに感染したのですが、msconfigを使用してそのファイルは使用不可にし
HP改竄ファイルも削除しました。
しかし、WINDOWSを再起動するたびに、スタートアップでそのファイルにPCがアクセスするらしく
システムエラーのダイアログが出てきてしまって困っています。ただウザイだけなんですが
レジストリを削除する方法を教えてください

>>516

ウィルスが心配なら質問する前にウィルスチェックしてください。

尚、クラスタの関係上、ファイルの最小サイズは4ＫＢになります。

>>509

Windows XPなら付録のファイヤーウォールを入れれば閲覧については
障害はでません。

　

>>517

ウィルス名がわかりませんがRedlofですか？
それをはっきりしてください。
はっきりすればGoogleで検索してウィルス対策ソフト会社の
ＨＰを見てください。対策が載ってます。駆除ソフトもあるかも
しれません。
尚、見ただけ感染なら、Windowsのupdateも必ずしてください。
それから、ＨＰ作成者ならＨＰをupする前にファイルのウィルス
チェックしてください。Redlofならソースに変な呪文みたいなのが
ないか今後最初のupの時は確認してください。

あぼーん

最近パソコンが突如として異常終了する事があります。
これは太陽のフレアによる磁気嵐が関係してるでしょうか？
WinXP,IE6,NAV,ﾙｰﾀｰ使用です。

>>523
板違い。http://hobby4.2ch.net/occult/逝け

>>523

よほど標高の高い所に自宅がない限りその可能性は低いと思います。
私のWindows XPは一度も異常終了してません。
WindowsやＮＡＶはちゃんとupdateされてますか？
updateしてなければルーターの設定しだいではBlasterワームに
感染して異常終了する事もあります。
ＨＤＤの完全エラーチェックは時々されてますか？
（ＨＤＤのプロパティのツールでできます。）
デフラグも時々されてますか？
ＨＤＤの状態が悪ければ異常終了する場合もあります。

太陽フレアによる磁気嵐より、人体から出る放射線による誤動作の可能性が高いです。

↑ニセモノに御注意ください。

言ってる事は同じなんだが(w

>>526
私のつくったタメになる過去スレをここで公開してもらっています
【EZ-Live】エロサイトにBIOSまでやられました。
ttp://ruku.qp.tc/dat2ch/0310/25/1041652717.html

http://pc.2ch.net/test/read.cgi/sec/1067385771/
649 名無しさん＠お腹いっぱい。 sage 03/11/02 15:19
そういや猫とかいうコテハン見ないな

654 名無しさん＠お腹いっぱい。 sage New! 03/11/02 16:01
>>649
猫を追い出したのは藪パソとかいうコテハンだそうですよ(･∀･)ﾆﾔﾆﾔ

ＰＣ・ネットの初心者です。すみませんが教えていただけないでしょうか。。
スレ違いだと思いますが、
ここの方でしたら詳しいのではないかと思いましてお伺いしました。


�@この2ちゃんねるの掲示板の投稿者の中で、
ＩＤが「ＩＤ？？？」となっている人がいますが、
どうしたらこのようにできるのでしょうか？


�Aもう一つ、「裏2ちゃんねる」って何でしょうか？
よく裏2ちゃんねるに入る説明が掲載されていて、
「○○○fusianasan」を入力するってありますけど、
こういうのって信用しても大丈夫なのでしょうか？


�B最後に、この2ちゃんねるに多くの人が投稿していますが、
匿名で投稿しているこれらの人達が誰であるのかって
知ることが出来るのでしょうか？
たまに、アドレス盗まれるって言葉見かけますけど、
　誰であるか個人を特定できることができるのでしょうか？


　すみませんが教えて下さい。

>>531
ネタですね。次の質問どうぞ。



ちなみに藪パソが答えた場合は自作自演です。

でぶパソ、自作自演の手伝いはもうしねえぞ。
早く今までのバイト代払ってくれよ。

531の者です。
ネタじゃありません。初めてこのスレッドに来ました。
ご存知でしたら、どうか教えて下さい。

ここで薮パソの発言
↓

>531
http://pc.2ch.net/test/read.cgi/sec/1060873079/938
相互リンク

>>534
まずは○囲みの数字を使わないようにしてください。こういうものは機種依存文字といって、
私の高性能パソでは大丈夫ですが、他の下衆野郎どもが使っているかもしれないMacなど
では文字化けして読めないことが多いようです。

>>536
○数字の意味がよく分かりませんが、数字を使わないと言うことですね。
ここにきたら、多分、こういうイタズラをされると思っていましたけど、
誰か、教えてくれませんか？
何もわからない人をからかうのが好きなのですか？
まともな人はネット関係者にはいないのですか？

>>531
http://pc.2ch.net/test/read.cgi/sec/1021118248/64
死ね、糞スレ上げやがって。

板違いはどっかに行け。




糞パソが答えた場合は公式ガイド２００３へのアピール。

>>538
＞ ２ちゃんねるの仕様に関することはhttp://cocoa.2ch.net/qa/で質問してください。

これが読めない人に答えてもねぇ。

>>538

>>1に
「２ちゃんねるの仕様に関することはhttp://cocoa.2ch.net/qa/で質問してください。」と書いてあるのが
読めればここで質問することも糞スレあげることもないと思います。

うお、被った。

藪パソは紙！

>>538
>数字を使わないと言うことですね

機種依存文字です。

1 2 3 4 5 は使っていいですが、○で囲った数字、
�@�A�B�C�Dは機種依存文字でMACの方には文字化けして読めませんので、
一般的には”使わないほうがいい”とされてます。

>544
文字化けというのかな？
�@�A�B�C�Dが(日)(月)(火)(水)(木)に見えるんだが。

>>544
ありがとうございました
初心者用の板で聞くことにします

>>545
文字化けのうちに入るだろう

ルータのログを見たところPort2861にあちこちからパケットが来ていますが
何でしょうか？
ウィルスソフトの各社ホームページを見ても出ていないので。

はじめまして質問です。

あるページに、別パソコンにファイアーウォール兼プロキシ鯖を立てて
それにウイルスソフトをインストして、他のパソコンはプロキシを通過
すようにメール設定すれば、他のパソコンはすべてＷＥＢ＆メールの
ウイルスチェック機能が働くというような内容を見たのですが、
本当なら自作ゲートウェイっぽいかなぁと思ったりしました。

実際今でも出来るのかどうか、教えていただけませんか？
よろしくお願いしますぅ。

>>549
zipなどで固められたウイルスなら素通りするよ

>>550
ノートンやバスターは圧縮も常時スキャンできるが
両ソフトとも圧縮チェック有効にすると重い。

クライアントの個々にアンチウイルスソフト入れなくて済むなら、
専用のゲートウェイ用パソとしてイケルかな？なんて思ってました^^;
スループットは我慢できますので、機能的にイケれば試したいっす。
この機能を専用ハードに求めるとムッチャ高額っぽいので…

>>522
ﾜﾛﾀ

タスクマネージャーのプロセスにsvchost.exeがたくさんあるのですが、何ですかね？

たまたま見つけちゃったんですもん^^;
夢を見ちゃったｗ
ttp://www.amy.hi-ho.ne.jp/masuda/pc/akiba/200106.html
６月１０日の部分でし
この手の「技」？他では見つからなかったんですぅ

>>551
あ、そうなんだ
しらなかった^^；

自分のPCがどこからか除かれていないかを確認する方法なんてあります？
＆
シマンテックのトロイサーチサービスのページｷﾞﾎﾞﾝﾇ

シマンテックのサイトで自分で探してください。

一応該当スレでも聞きましたがこちらでも質問させてください。

ttp://www.browsercleanser.com/cgi-bin/affiliates/clickthru.cgi?id=pop_int

↑このリンクはどういう意味でしょう？？
ブラウザなんたらって事はIPが抜かれるんでしょうか･･･。
また、クリックしてしまった場合はどのようにすれば良いか。。。

何で人のPCでクリックしちゃうんだよオカン･･･＿|￣|○

昨日から私のHPを香港人が荒らしにきて困っております。
日本国外からのｱｸｾｽを禁止する方法を教えて頂けないでしょうか。


以上、よろしくお願いいたします。

DNS　逆引き
allow *.jp
deny all

↑Y!BB使ってるアフォも蹴れるから、強く推奨ですね。

994 名前：薮パソユーザー ◆0fQkHdNop2 [sage] 投稿日：03/10/22 22:29
>>991

知らないソフトと言われても返答に困ります。
ウィルスチェックしてください。
嫌ならアンインストールできればアンインストールしてください。
アンインストールできたらスパイウェアも削除してください。
Windows XPかMEならシステム復元機能で元に戻してください。

復元機能が使えない場合はここを見てください。
「エロサイト見たら・・・助けてください！」＠パソコン初心者板
http://pc2.2ch.net/test/read.cgi/pcqa/1063426852/2　　特にQuestion 8
http://pc2.2ch.net/test/read.cgi/pcqa/1063426852/5-6 特にQuestion 11


996 名前：蒙古 ◆mpOBmdQyeI [sage] 投稿日：03/10/22 22:53
>>994
死ねや

>>561
ありがとうございました(´w`)ノ
ただ、使い方が全く分かりません。
チョット調べてきます！！

ちなみに香港って*.hk.comになるのですか？

>>565
.comは国別ドメインの例外でアメリカです。

>>566
では香港からのアクセスのみを防ぐことは不可能なのでしょうか？

以下のようにウィルスを検出とウィルスバスターが警告を出しました。

感染ファイル名：C:\WiINDOWS\SYSUTEM\SVCPACK.EXE
ウィルス名：「BKDR_ITERATOR.A」
ウィルス検出時の処理：ウィルスの駆除及び感染ファイルの隔離が出来ませんでした。

トレンドマイクロの該当ページを見ましたが、最近あらわれたウィルスのようで、
「対応方法」などの記事も英文で、どうしたらいいのかチンプンカンプンです。
どなたか、どうしたらいいか日本語で教えて下さい。お願いします。

>>568
Exite翻訳を使う

>>568

ウィルスバスターよりもアンチドートでスキャンされたらどうですか？

ANTIDOTE for PC Viruses - SuperLite 　（＠vector）
http://www.vector.co.jp/soft/win95/amuse/se297894.html
↑これは、1番上のボタン押して、圧縮ファイル・電子メール確認
のチェックボックスにチェック入れてＨＤＤを検査する。
（通常はローカルディスクＣ）
それから、最初に戻って上から３つ目のボタンクリックして
レジストリチェック。
検査が終了すれば最初の画面のプルダウンメニューで終了を選ぶ。

>>568
こんな処で聞かずに辞書片手にトレンドの解説ページ読みなさい。
ここは薮パソユーザーという馬鹿のせいで荒れてるから、嘘教えられる可能性が高い。

>>568
1 ウィールスとして表示されたファイル名をメモ
2 タスクマネージャでそのプロセスをすべて停止
　停止できなければセーフモード（F8を押しながらOS起動）でプロセス停止
3 レジストリを修復
　スタート→ファイル名を指定して実行→regedit
　HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>RunServices　ここの右側窓で、
SVC Service = "%System%\svcpack.exe"　この値を削除
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows NT>CurrentVersion>Winlogon　ここの右側窓で
Userinit = "%System%\userinit.exe,%System%\svcpack.exe"
この値を次のように変更
Userinit = "%System%\userinit.exe"
HKEY_LOCAL_MACHINE>Software>Microsoft　ここの左側窓で
DirectPluginを削除

4　OS再起動

先ほどWebProg板に書いちゃったんですけど、
ここの方が適切かと思うので、ここにも書きます。

企業（メーカーとかサービス業など）のホームページに、
『問い合わせ』とか『ご意見・ご感想』という項目で、
その企業の担当者に、質問とか苦情とかが言える（書ける）ようになっているのが、よくあるけど、
それってちゃんとSSLの暗号化などで、内容が漏洩しないよう防御されているんでしょうか？

中には、住所とかメアドとか電話番号とか、個人情報を書かせるところも多いけど・・・

問い合わせページが、ちゃんとSSLなどで平文でネット上に流れないよう、
対策がしてあるかどうかを見抜く方法ってありますか？

>>573
当該企業の受付電話番号に電話して確認する。
これ最強かつ確実。

>>569
それやった。なかなか、うまく翻訳してくれない！

>>570
ジョークウイルス+（多彩な迷惑機能を備えたジョークウイルス）でつか？

>>571
読んでもよくわからなかったので、質問しました。あしからず。

>>572
サンキューです。翻訳サイトを使って訳して、どうもしっくり解らなかった部分が何となく解りました。
なお、「感染ファイル名：C:\WiINDOWS\SYSUTEM\SVCPACK.EXE」と表示されました。
トレンドマイクロのページによると、このウィルスはＮＴ・2000・ＸＰで動作するように書いてある（英文で）のですが、
私のＰＣのＯＳはＭＥですので、記述どおり出来るかわかりませんがやってみようと思います。

>575
なんで英語を読めないことをそんなに誇ってるわけ？

>>573
IEの場合
>　セキュリティで保護されたサイトを表示すると、そのサイトから自動的に
> 証明書が送信され、Internet Explorer のステータス バーに錠前のアイコン
> が表示されます。

日本ベリサインのサイト↓にアクセスして味噌。
https://www.verisign.co.jp/
IE窓の下、右側の錠前のアイコンが開いた形から閉じた形に変化したはず。
こうなっていなければSSLではない。他のブラウザでも表示位置やアイコン
のデザインは違うが「錠前が閉じる」は同じ。
　　∩　　　 ∩
　□　　→　□　

SSLだろうとTSLだろうと、ネットにむやみに個人情報流さないのが
自衛の基本。企業にｺﾞﾙｧするときでも返信アドレスは捨てメアド
（Hotmail）などにしておく。

大手有名サイト以外でネットショッピングしない。しても代金引換
とかコンビニ払いとかにしてクレカはなるべく使わない。

クレカ番号、暗証番号、住所氏名電話番号などは絶対やむをえない
場合以外ネット上に送信しない。普段HDDに入れておいてもいけない。
そのつど手打ちするか　
ED　http://www.netlaputa.ne.jp/~katapon/type74/ed/index.html
などのツールで暗号化してフロッピーに入れておく。どんなｽｰﾊﾟｰﾊｶｰ
でもPCに入ってないものは盗めない。

パソコンの性能がとても低い(MMX266M、メモリ160M、HDD２G)なんですが
こんな低性能なPCでも対策ソフト入れて大丈夫ですか？

推奨スペックはどこもギリギリ満たしてますけど、重過ぎて話にならないとか言う事態になりそうで・・・・
IE起動しただけでリソースが残り４０％とかになるんですけどｗ
あとHDDが残りせいぜい100M・・・

入れないわけにもいかないし、どうすればいいんでしょう？

>>579
何の対策ソフトよ。
ルーターいれれ

>>579
質問するときはOSとネット接続環境を報告しる。ADSLでXPと仮定しておく。

メモリはまずまずだ。CPUが遅くても動画見るにはつらいが、セキュリティ
的には問題ない。いちばんの問題はHDDの容量だな。CD-Rに書き出す
などして最低300MB、できれば500MBくらい空き容量確保しよう。

アンチウィールスはAVGかAntivirがいいだろう。ノートンは激重、バスターも
かなり重いから低スペックマシンには勧められない。ファイアウォールは
ZAは重い。Outpostは比較的軽く、専用スレに情報が豊富なので、お奨め。
アンチスパイは常駐させなくてもいいから入れておく。SpybotかAd-aware

いずれもセキュ板に専用スレがあるからまずそこのテンプレを夜目

ルータもいいが、あまり安物はすすめられない。最低でも\8,000以上にしる
15,000くらいのルータ入れればFWは省略できるかも。

>>579
ふつうにパソコンやってネット見てアヒャとか言ってるぶんには
ルータ買う買うほどのこともない。
そのスペックなら、ＦＷにOutpost入れれば無問題だわ。
動く動く。軽いよ。無料だし。
ノートン先生入れたら、重くて使い物にならんと思うね。
特に起動にメチャメチャ時間かかるんじゃないかしら。

↓Agnitum Outpost Firewall part12
http://pc.2ch.net/test/read.cgi/sec/1065459740/

age

こんにちは。わからないことがあるので質問させて下さい
NISのログビューアを見ていたらファイアウォールの欄に

詳細: 未使用ポート遮断機能が通信を遮断しました
インバウンド TCP 接続
リモートアドレス、ローカルサービスは (**.***.***.***,ftp(**))

アドレスをクリックすると攻撃者を追跡できます
この攻撃についての詳しい情報はシマンテックセキュリティレスポンスで入手できます

というログがあったんですが、NISの統計では最近攻撃された数が0になっていました
これはどういったことが起きたのかさっぱりわかりません、それほど危険なものでは無いのでしょうか？
初心者丸出しの質問だとは思いますが、どなたかご存じの方よろしくお願いします

世間では最近攻撃されてない、ってことだろ？

>>573
通信はSSLで保護していても、データファイルがまるみえの有名サイトもあったり。
「個人情報は可逆経路暗号を使用しているので安全です、漏れた場合は損害賠償します。」といっときながら漏れたら、
会社をさっさと潰して逃げたアダルトショップもあったなあ。

すいません
今　　　　　　　　　http://www.5524.com/index.htm
このサイトのホームページ改竄ファイルに引っかかって悩まされています。
助けてください！
ファイルは難なく消せて、MSCONFIGからスタートアップで起動しないようにも
できるのですが、レジストリに残ってて起動するたびにエラーのダイアログがでてきます。。

>>568 >>570-571

↓これはニセモノです。御注意ください。
570 ：薮パソユーザー ◆E27sJwpMCY ：03/11/02 23:05

>>587

Windows XPかMEなら復元機能で復元してから復元機能を一旦無効
（復元ポイントにウィルスが含まれてる場合があるから）にして
再度有効にしてWindows updateしてください。

それ以外だと相当面倒かもしれません。
まず、ad-awareでスパイウェア除去してください。
それで直らない場合は、もう一度、そのサイトに行ってから
ad-awareで除去してWindows updateしてください。
それで駄目なら、次のどれかの所で研究・質問してください。

(1)「エロサイト見たら・・・助けてください！」＠パソコン初心者板
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/3-4
(2)「アダルトサイト被害対策の部屋」
http://higaitaisaku.web.infoseek.co.jp/index.html
(3)「スキル相応のエロ推奨委員会」
http://ktplan.net/sukiero/erostart/

>>588
偽者でも本物でもどっちも悪質プログラム並だろ。市ね。

>>568
BIOSが書き換えられている可能性があります。

私のつくったタメになる過去スレをここで公開してもらっています
【EZ-Live】エロサイトにBIOSまでやられました。
ttp://ruku.qp.tc/dat2ch/0310/25/1041652717.html

>>587
どうもE-Z-live系の可能性があるので、
ttp://www.geocities.co.jp/SiliconValley-SanJose/3220/startpage-2.htm#17
一度確認を。

レス番まちがっていました。
>>587
BIOSが書き換えられている可能性があります。

私のつくったタメになる過去スレをここで公開してもらっています
【EZ-Live】エロサイトにBIOSまでやられました。
ttp://ruku.qp.tc/dat2ch/0310/25/1041652717.html

コテ粘着はいいが質問者を混乱させんな馬鹿。

やれやれ。

>>594
粘着コテ叩きはいいいが、質問者を混乱させんな馬鹿。

　―という意味だろ。ま、そのとおりだ。偽藪を名乗る場合は
　　　質問者へのアンカーつけないほうがいい。でないと
　　　迷惑度では真藪と同罪。

ちょっと教えてください。

俺自分専用のftp鯖(anonymousなし、ftp over ssl)立ててるんだけど。
この前出先から自鯖見に逝ったら、その後同じプロバイダからアクセスされて
る形跡がログにあった。
普段から中華系や仏伊各国からのアクセスはあるんだけど、日本は滅多になくて。

ftp接続のパケットなんか監視してる人っているの？

今はワームなんかが近いIPアドレスを探すって事があるしな。

>>598
�dｸｽ

そっか。海外からのお客さんは乱れ撃ちでやってるみたいだしね。
その手のツールは豊富なんだろうなぁ。

大した物入ってないのにお疲れ様って感じだけど。

レス遅くなってスマソ
>>580
ネットはやりまくってますけど、ルーター入れるほどじゃないかなあと思うんですが。
なんとなくですがね。
市販のアンチウイルスソフトがいいんです。
なんせ初心者なんでその辺のサポートがしっかりしてると思うんで。

>>581
98でADSLの8Mです。
HDDは外付けの160Gのを最近買って、大半のデータはそっちに移して
現在はOS　Excel　Word　CAD　とその他のファイルが100Mくらいしか入ってません。
この時点で既に50M・・・(;´Д｀)
何に容量食ってるんだ？変なのが入ってるのかな・・・・？
アプリは外付けに入れると動作が遅くなると聞き、困ってる次第です。

AVGって何ですか？

>>582
Outpostですか・・・・
素人なんでまともに扱えるかどうか不安ですが、ちょっとやってみます。
ルータ入れずにFWを入れるなんてできるんですか・・・・すいません逝ってきます。

あうぽは超級者用だよ。
ぞねは初心者用だよ。

>>600
Outpostは簡単。FWの中で一番初心者向きと思う。

インストールの仕方の説明（日本語）
http://moo.zive.net/web/outpost.html
インストールした後の設定や詳細な機能解説（日本語）
http://www.geocities.jp/bruce_teller/outpost/

ノートン2003使ってます。ログを見てみたら、送信者私のIP：Backdoor-g-1(1243)って出てます。私ってもしかしてウイルスに犯されてます？ウイルス定義も最新のもの使ってるのに何もウイルスらしきものは検知されません。

概出だと思うけどあなた騙されてますよって何？
なにも騙されてないって言われても小心者だから怖いんだけど。

>>603

アンチドート簡易版とPestpatrolでスキャンしてください。

ANTIDOTE for PC Viruses - SuperLite 　
http://www.vintage-solutions.com/Japanese/Antivirus/Super/download1.html
↑これは、1番上のボタン押して、圧縮ファイル・電子メール確認
のチェックボックスにチェック入れてＨＤＤを検査する。
（通常はローカルディスクＣ）
それから、最初に戻って上から３つ目のボタンクリックして
レジストリチェック。
検査が終了すれば最初の画面のプルダウンメニューで終了を選ぶ。

>>605
いや、別に君には聞いてないんだけど。

ここ数年、何の関係もない個人に対して、全く面識のない人間が、
集団でストーキング行為を行うという被害が数多く報告されています。
被害には、次のような共通点があります。

�@　被害者の多くは、加害者や発端となった原因を特定できない。
�A　不特定多数を巻き込んだ形での嫌がらせである。
�C　内容は、風評被害・付き纏い・対人操作・プライバシーの侵害を主とする。
　　被害者によって、これに別の嫌がらせが加わる事もある。
　　風評被害に共通する事は、犯罪者または精神疾患の罹患を思わせるような内容
　　という点である（加害者は、信じられないような環境を工作する手段に長けている）
�D　嫌がらせは、ある時突然始まる。
�E　被害者は、身近な人に被害を報告する事で，更に自分に対するあらぬ誤解を
　　深めてしまうという二重拘束に陥っている。
これは、重大な人権侵害です！！！
正体や対策方法を考えてください！！！
参考
http://www.forum21.jp/contents/contents12-1.html
集団ストーカーやるって、本当ですか？
http://society.2ch.net/test/read.cgi/koumei/1065403915/l100
集団ストーカーについて
http://thebbs.jp/crime/1045124366.html
集団ｽﾄｰｶｰ被害者スレ５
http://tmp.2ch.net/test/read.cgi/company/1065826192/
集団ストーカースレ生活板
http://life3.2ch.net/test/read.cgi/kankon/1061590830/l100
集団ストーカー　ニュース板
http://news3.2ch.net/test/read.cgi/news2/1058776746/l100

あぼーん

>>603
マジレスすると1243ポートを通った記録があれば、その記録が残る。
バックドアがよく使うポートだから、そう呼んでるらしい(シマンテックに聞いた)
アンチウイルスで検出されなければ大丈夫。

使ったこと無いくせにレスするから知ったかを披露してしまうんだよ、藪パソ君。

>>600
ファイアウォールソフト関連で情報がいちばん詳しいのはやはりセキュ板の
Agnitum Outpost Firewall part12　だべ。
http://pc.2ch.net/test/read.cgi/sec/1065459740/
本家のFAQを完全翻訳、ウザイIP総蹴法、韓国中国台湾IP一覧、
その他お得な情報満載。一度のぞいて味噌。

>>600
だからアンチウィールスっつてるだろ。
【フリー】AVG Anti-Virus　Version10
http://pc.2ch.net/test/read.cgi/sec/1065365224/

＜重要なお知らせ・薮パソユーザー対策＞
--------------------------------------
薮パソユーザー以外の方にお願いします。
--------------------------------------

このスレで質問される方は必ず質問文のどこかに
上記の1行を書き加えて下さい。
この1行が貴方の大切な時間と労力を守ります。

なお、質問に対する正答率が低くても構わないのなら、
「薮パソユーザーさんお願いします」とお書き下さい。
後悔しても責任は持ちませんが。

Backdoor-g-1は結局何の問題もないただの接続要求だったらしいことがわかりました。最新の定義でも何も検知されないのでひとまずは安全だと思うようにします。

すいません。教えてください。

ネットストーカーをされているようです。
「２ちゃんねるのこの書き込みしたのおまえだろ」
とか知らない人からメールがきます。
個人サイトを開いているのですが、
全然関係ないところでの書き込みまでなぜか知っているのです。
一応ノートンでスキャンとスパイウェアでスキャンもしましたが
全く感染はありませんでした。
プロバイダの関係で私のＩＰは常に固定です。
ＩＰからどこのサイトで何をしたか監視することは可能なのでしょうか？
毎日びくびくしながらネットしています。
本当に怖いです。

初心者で申し訳ありませんが、
そういうことができるのか、対策はあるのかどうぞ教えてください。

>>615
なんだろうねぇ。
２ちゃんねるなの？
まちBBSで、IP表示される板だったりしません？

書き込み内容に特徴がありすぎたりするのかと思ったりします。

>>615
ネタじゃないとしてｗ

そもそもサイト開いてればIPを全世界に公開してるわけだから
くだらんノイズが返ってくるのはある程度仕方ない。素人が鯖立
てればそのPCの中を通りすがりの厨に覗かれる可能性はある。
（NetBIOSを使った共有、IISのセキュ穴、等々）覗く側のスキル
次第で覗いた痕跡を消すことは可能。

PCの中覗かれていれば２ｃｈにかぎらず、どこでどんなカキコした
かログから丸見えだ罠。もっとも覗いてるヤシが通りすがりとは限らん。
ごく身近にいる可能性もあるぞ。ﾄｲｯﾃﾐﾙ…

（対策）
１　ルータ、ファイアウォール、アンチウィールス、アンチスパイ、
　　Windows Updateのセキュ５点セットできっちり固める。
２　公開していい情報以外HDDに入れない。どんなｽｰﾊﾟｰﾊｶｰでも
　　PCに入ってない情報は盗めない。
３　個人情報をネットにつないだHDDに置く場合、EDで暗号化しておく。
　　知らないうちに他人にPCの前に座られても安全。
　　http://www.netlaputa.ne.jp/~katapon/type74/ed/index.html

　　フリーの暗号ツールで強度が十分なのはPGPとED。PGPは
　　そうとう面倒。EDはドラグ＆ドロップするだけでｶﾝﾀﾝ。

>>615

少し前、そういう人がいました。
プロバイダーがＣＡＴＶだったのでスニッフィングされてたみたいでした。
ＣＡＴＶはプロバイダーによっては顧客同士がＬＡＮでつながってる
ようになっていて場合によっては専用ソフトで覗き見されるようです。
どうように、企業や大学構内からの書き込みも内部の者に見られてる
可能性はあります。
また、無線ＬＡＮも暗号化しなければ覗き見されるそうです。
しかも、64ビットＷＥＰキーの場合のパスワードは英数字５文字
（40ビット）なので普通のパソコンでも解読可能なのだそうです。
128ビットＷＥＰキーなら英数字１３文字（104ビット）なので現在の
コンピューターでは解読困難でしょう。解読されるのが心配なら128ビット
ＷＥＰキー（英数字１３文字・104ビット）を使ってください。

尚、それ以外にも掲示板によってはＩＥの表示→ソースを見ればＩＰが
わかるタイプもあります。２ｃｈの板の多くはfusianasanと名前に入力
したりしないかぎりＩＰは表示されませんが例外的にＩＰが表示される
掲示板も２ｃｈにもあります。ＩＰが判明すればプロバイダーや大まかな
地域が判明します。固定ＩＰや半固定ＩＰなら他の掲示板や話題・文体と
合わせれば本人特定される場合もあります。
２ｃｈで他のＨＰへのリンクを生ＩＰで踏んでもＩＰ抜かれる場合も
あります。心配ならリンクを踏む場合はプロクシを通してください。
尚、プロクシも外国企業のWebプロクシが無難でしょう。
下手に２ｃｈで紹介されたプロクシを使うとそのプロクシのオーナーに
すべて見られてる可能性がありますから。

>>615
この板でProxyの使用を薦めるヴァカがいるとは驚きだがこれが現実。
なんの事だか判らないならそれで良いが、とにかくProxy使用は止めておくのが吉。

http://pc.2ch.net/test/read.cgi/sec/1060873079/921
＞921 名前： 219.114.78.88 p2088-ipad29sasajima.aichi.ocn.ne.jp 投稿日： 03/11/01 18:42

http://pc.2ch.net/test/read.cgi/sec/1060873079/925
＞925 名前： 薮パソユーザー ◆0fQkHdNop2 投稿日： 03/11/01 20:06

＞>>919 >>921

＞なんか、あなたのＩＰ見てると島の名前まで出てるみたいですね。
＞ＯＣＮ恐るべし。マイナーな話題でfusianasanトラップにかかったら
＞誰か判明しそうですね。

http://pc.2ch.net/test/read.cgi/sec/1060873079/927-928
＞927 名前： 名無しさん＠お腹いっぱい。 投稿日： 03/11/01 20:47

＞>>925
＞愛知県笹島が島の名前だってかｗｗｗｗｗｗ

＞:928 名前： 名無しさん＠お腹いっぱい。 投稿日： 03/11/01 21:05

＞>>925
＞愛知県名古屋市中村区笹島町１丁目周辺
＞ttp://www.mapion.co.jp/c/f?nl=35/9/45.864&el=136/53/14.773&scl=20000&uc=1&grp=all&coco=,&icon=mark_loc,,,,,

＞ここは凄くでかい島ですね（ｗ

藪パソ君は名古屋市中心を島だと思ってるくらいですから。

あげ

>618
>プロバイダーがＣＡＴＶだったのでスニッフィングされてたみたいでした。
それはお前の憶測で、結局確定はしてないだろ。
裏付け取ったんならそれを説明しろよ。
適当なこと言うなって。

ＢＩＯＳパスワードが絶対と思ってる馬鹿に、デスクトップのほとんどが
ＣＭＯＳメモリー保存用電池を一旦はずせばＢＩＯＳパスワードが解除
できるとしてきしたら、このスレにまで逆ギレ粘着してきたみたいですね。
向こうのスレは証拠隠滅に必死で埋め立てて。
http://pc.2ch.net/test/read.cgi/sec/1060873079/971-1000
「もの凄い勢いで誰かが質問に答えるスレ6172 」↑

自作自演

>>624
それは前から知ってるから、お前のBIOSで共有設定にするウイルスの詳細を教えてくれ。

あの糞スレやっと埋まったのか。

>>624
頼むから死んでくれませんか。

>>624
埋め立て協力は誰にして貰ったんですか？

あのスレが残って都合が悪いのは薮の方だろうに。

アンチドート2004では2chの自分に不利な書き込みも削除できるようにしてほしい。
(藪パソユーザー・31歳・無職)

売名ウザイよ。>>薮

ヴァカども必死だな
と思ったが一人かな？

薮にセキュ板住民への謝罪と賠償を要求w

>>633
こんにちは。薮さん。

薮はセキュリティ初心者質問スレッドのテンプレ↓に変えてスレスト喰らったことあるからな。

ここは一応は初心者を対象としたセキュリティー関係の質問スレです。
注意：ネットワークセキュリティ＠2ch掲示板は初心者に厳しい常連が多いです。

以下の質問はここでは無視または攻撃対象にされる事があります。
（１）セキュリティーに直接関係しない質問
（２）ウィルスチェックをせずにする質問
（３）Googleで検索せずにする質問
（４）同様の質問を他所でしながらする質問（マルチ質問）
（５）ＯＳ等の環境を明示せずにする質問

ここで、質問する前に、
（１）ウィルスチェックはされましたか？
（２）Windows等のマイクロソフト製品利用者はマイクロソフトTechNetを
http://www.microsoft.com/japan/technet/default.asp
を御覧になりましたか？
（３）Googleで検索されましたか？（Googleでヒットしたウィルス対策ソフト会社の
サイトの方が確実な知識が入手できます。）
精神衛生上、ここより他所で質問する方が良くはありませんか？
たとえば、２ｃｈでもパソコン初心者＠2ch掲示板の
http://pc2.2ch.net/pcqa/index.html
「パソコン初心者板総合質問スレッド」または
「エロサイト見たら・・・助けてください！」スレはいかがですか？

>ヴァカども必死だな


そんなエサで俺様が釣られると思ってんのか！！

>薮にセキュ板住民への謝罪と賠償を要求w


そんなエサで俺様が釣られると思ってんのか！！

ラウンジ鑑定スレで
mms://kftth.minidns.net/SABRINow2を鑑定してもらい、

水着？きた女性がﾊﾟｿｺﾝに向かってます。
顔はアニメ調です。mms://〜系はあまり見ない方がいいと思われ。
ライブカメラを表示させる為にポートを開きっぱなし
↓
その間相手はこっちのPCハクりまくり
↓
PCのファイルとか情報を覗かれまくり　

と答えてもらいました。
ﾌｧｲｱｳｫｰﾙ+updateで問題ないですか？
当方win2000でﾊﾞｽﾀｰ、WMPです。

そんなエサで俺様が釣られると思ってんのか！！

私は小学校の頃自発的に学級委員に立候補しましたが、
誰一人賛成してくれませんでした。

>>639
> ライブカメラを表示させる為にポートを開きっぱなし
> ↓
> その間相手はこっちのPCハクりまくり
> ↓
> PCのファイルとか情報を覗かれまくり

と抜かしている奴もアフォだし　マルチしているお前もアフォ

氏ね

>>642
大変ご迷惑お掛けしました。今後このようなことが無いように注意します。
失礼しました。

615です。
いろいろ教えていただいてありがとうございました。
大変参考になりました。
とりあえずPCをHDDの中身消去の上、OS再インストールして
ルータ、ファイアウォール導入します。
２ちゃんねるって完全匿名だと思っていましたので、驚きです。
本当に不勉強ですね。もうちょっと勉強したいと思います。

これで少しは安心できます。
２チャンネルのリンクも踏まないようにします。
ありがとうございました。

>>644
は？何fusianasanしてるの？

>>644
何故にわざわざfusianasanしてるの(w

それはともかくYBBと判ったので少しだけフォローしておくと、YBBのIPアドレスは
「半固定」なのであって「固定」では無い。確かにIPアドレスは変わりにくいが
意図的に短時間でIPアドレスを変える方法はある。ココ↓参照
ttp://www.musicae.ath.cx/xdsl/netinfo.html#d020811

紹介先は判りにくいかも知れないがそこは頑張って調べてもらうという事で。
ただ敢えてIPを変える必要も無いけどね、ルーター・PFW等導入するなら。

すいません、色々やってみたのですがどうしても解決出来ないので教えて頂きたいのですが

タスクマネージャーのプロセスを開くとnet.exeとcmd.exeが閉じたり開いたりを繰り返しています
前はウィルス警備隊で駆除出来たのですが
今回はウィルスバスターオンライン、Antidote、Spybot等で発見して駆除・削除しても直りません

OSはWin2kでWindowsUpDateは全てしております
どうしたら良いでしょうか（;´Д｀）

11月9日（日）は第４３回衆議院議員選挙の投票日です。
皆さん必ず投票に行きましょう！！

主要6政党のマニフェスト（政権公約）
http://www2.asahi.com/senkyo2003/manifesto/index.html

候補者一覧、選挙関連ニュースなど
http://www2.asahi.com/senkyo2003/index.html

初めて選挙へ行く方へ優しく解説！！
投票所での投票手順
http://www.senkyo.metro.tokyo.jp/touhyou/touhyou011.html
不在者投票の投票手順
http://www.senkyo.metro.tokyo.jp/touhyou/touhyou012.html

作成者より投票の薦め
今回の選挙は各政党が初めて、マニフェスト(政権公約）を掲げて戦う歴史的に意義深い総選挙です。
マニフェストとは政策の具体的数値目標・実行期限・財源などを明示する今までにない具体的な選挙公約。
これまでの選挙公約は曖昧で、約束が守られたのかどうか評価する事すら難しい物でした。
今回、各政党がマニフェストという形で具体的な国民との契約を掲げたことで、政権を取ればその遂行を求められ、
そして次の選挙の際には実績を評価される体制が整ったのです。今までのような曖昧さのない公約は、
実現出来なければ次の選挙で必ず厳しい評価を受ける非常に厳粛なものです。政治家の嘘はもう許されません。
政治、経済、社会、外交、さまざまな分野で難問が山積し、歴史の大きな曲がり角の中にあると言われる日本。
日本の新しい未来の選択にあなたも参加してみませんか？11月9日には是非お近く投票所にお出かけください。

※この文章を何処か別の電子掲示板に一人一回コピぺするか、お知り合いなどにメールして頂けると嬉しいです。

>>647
ブラスターにでも感染してない？

してないと思います（´・ω・`）
プロセス見てもファイル検索しても見つからなかったです・・・

>>650
前に感染してたウイルス名は？

すみません。質問いいですか。
さきほどあるサイトを見ていたら、小さなウインドウが出てきました。
こんな感じです
　　　↓
共有構成
C:\Program Files\Internet Explorer\iexplore.exe　はこのコンピュータのインターネット
接続の保護設定を変更または表示しようとしています。プログラムが開いている間
C:\Program Files\Internet Explorer\iexplore.exeにアクセス許可を与えるには
[はい]をクリックしてください。

[詳細]の項目があったのでクリックしましたが、表示されなかったのでとりあえず
[いいえ]をクリックしましたが、このままで大丈夫でしょうか・・・
初めて見る画面だったので不安です。OSはXPでADSL、ルーターやファイヤーウオールなどは入れていません。

>>652
ウイルス対策ソフトとファイアウォールはネットやる以上買うべきでしょ。

コントロールパネルのネットワーク接続やらインターネットオプションの接続タブで
ダイアルアップとかになってないか確認。

一応ウイルススキャン
http://www.trendmicro.co.jp/hcall/index.asp

TROJ〜てシリーズとBAT〜ってのが結構ありました・・・
うる覚えですみません
昨日新しく入れたOutPostが不具合起こすと嫌だったので駆除ログごとアンインスコしてしまいました・・・

>>653
ありがとうございます。さっそくウイルスチェックやってみます。
コントロールパネルのネットワーク接続とインターネットオプションの接続タブには
異常はありませんでした。
ウイルス対策ソフトは確か１年前くらいにマカフィーのものを購入したんですが
新しいパソコンになって入れるのを忘れていました。１年前のものでは効果は無いのでしょうか？
ファイヤーウオールはXPについているものが 有効になっていましたがノートンを買った方が
いいんですか？これも２年くらい前に買った物があるのですが、毎年買わないとまずいでしょうか。
質問ばかりですみません。

C:\WINDOWS\SYSTEM\MACROMED\Shockwave 8\Download.exe

これは安全なものでしょうか？

>>655
ウイルス対策ソフトはこまめに更新してないと無意味。
パーソナルファイアウォールも必要。
毎年新製品出てるからやっぱ毎年買うべき。
古いの消してノートンかバスターあたり買えば。

本日は5
BIOSパスワードは単独で使っても意味が無いのに、クリアする(初心者以外は知っている)方法を得意げに披露。
普通はBIOSパスワードはハード的な錠とペアで使います。

?????????????????????????????　藪パソウィールス警告　????????????????????????????
粘着コテハンウィールス[薮パソユーザー ◆0fQkHdNop2]は2chセキュ板に感染
すると次のいずれかの活動を行います。

１　なんにでもアンチドートを勧める（危険度・低）
２　ネットランナー今年の１月号の受け売り（危険度・中、アフォ度・高）
３　ピント外れ意味なしor大きなお世話or大恥カキコ（危険度・中、アフォ度・高）
４　大嘘を教える（危険度・高）
５　大嘘を指摘されると逆ギレして指摘者を誹謗（迷惑度・高）

現在のところ駆除・隔離に失敗。初心者および最近セキュ板に来た皆さんは十分
注意してください。（この警告のコピペを推奨します）
???????????????????????????????????????????????????????????????????????????????????

学校のPCから書き込もうとしたら
８０番ポートが空いています、と規制がかかったのですが
対処法教えて下さい。

>>659
２ｃｈにカキコしようとしたらってことか？　それなら２ｃｈのプロキシー規制だろ。
学校に「２ｃｈにカキコできませんからport80塞いでくらはい」ｗといってみる以外
打つ手はないな。

>>660　そう、乱文失礼。２ｃｈに書き込もうとしたらです。
「２ｃｈにカキコできませんからport80塞いでくらはい」
でいってみようかと。
なんせ就職説明会で「２ｃｈをみなさい」と言った先生がいたぐらいだし。
port80を塞ぐ、というのは初心者がひとりでやるのは無理っすかね？

>>661
学校のサーバの設定を変えなきゃダメってこと。

>>661
無理。しかし随分DQNな学校だな。

本日の藪電波はこれだな。　>>624のリンク先
http://pc.2ch.net/test/read.cgi/sec/1060873079/971-1000
> 980 名前：薮パソユーザー ◆0fQkHdNop2 [sage] 投稿日：03/11/04 08:32
> >>974-975
>
> >自分のパソコンを他人に使われて困る奴は、起動時のBIOSをパスワード
> >ックする。
>
> それ、前にも書きましたけどＢＩＯＳのメモリー保持用のリチウム電池を
> 一旦抜いて少し経ってから戻せばメモリーが消えるのでパスワードロック
> も消えるのですよ。そしてパソコンを使えます。（ただし、パソコンを
> 何者かが不正使用した事はわかりますけど。）
> だからWindowsにパスワードをかける方が強力です。

「Windows にパスかける方が強力」→またそんなデタラメ撒くんじゃない。
管理者権限でパスかけられたWindowsの中身を見る方法はいくらでもある。
藪が知らないだけ。（藪活動No5 危険度の高い大嘘）

電池抜いてほっとけばパスがフラッシュするなんてバカじゃなきゃ知ってる。
BIOSパスかければ当然セキュは向上する。こっそり盗み見したいやつが
カバー外してマザボむき出しにしてフラッシュするまで小一時間ぶらぶら
してると思うか？　Windowsのパス無効にするほうがよっぽど簡単だ。

何か言いたかったら、
「BIOSパスをかけたうえにカバーのネジを特殊なドライバーでないと開かない
ものに変える、錠を取り付けるなどハード的対策と組み合わせるとさらに安全
性が向上します」
くらい言えば適切なレスになる。　

セキュリティ関係の良いメーリングリストもしくはメールマガジンがあったら紹介して下さい。
英語でも構わないのですが、bugtraqはちょっと流量が多すぎました。
議論がしたいのではなく、
どのソフトにどういう欠陥が見つかったか、という情報が得られれば十分です。
当方、管理者というわけはないのですが、最小限の情報は仕入れておきたく、
けれども情報収集にあまり時間を割くこともできないので、手頃な情報源を探している最中です。
主にLinux、Windowsを使っています。

ノートンのアンチウイルス2002をXPで使っているんですが、あるファイルを落とした時に、
ノートンがそのファイルに反応して赤いウインドウを出した時はウイルスにはかかって無いんですよね？
そのファイルを消せばOKなんでしょうか？

>>667
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.31【2004】
http://pc.2ch.net/test/read.cgi/sec/1067814280/

NotonなどのFWは大抵ネット接続の確認のダイアログが出ますよね？
それを出さなくするにはにセキュリティレベルを低にすればいいのですが
それを表示させなくする「プログラム」はありませんか？
説明ヘタで申し訳ございません

>>669
一個前のログに書かれているリンク先で聞きなさい

ノートンアンチウイルスを使うたびにしょっちゅうブートセクタ変更の警告がでるのだが、
これってどんなウイルスに侵されてるの？昨日なんて寝てる時にいきなり電源入るし。。
どう言う対策を取れば良いのか教えてください。

あと、ハードディスクをスキャンした時に不良セクタが見つかったのですが、
それとブートセクタ変更の警告とは関係ありますか？それが原因てことも？

>「Windows にパスかける方が強力」→またそんなデタラメ撒くんじゃない。
>管理者権限でパスかけられたWindowsの中身を見る方法はいくらでもある。
>藪が知らないだけ。（藪活動No5 危険度の高い大嘘）


FAT32でフォーマットされてる場合ならＨＤＤはずして別のパソコンにスレーブとして
つなぐだけでＯＫだそうだが、NTFSフォーマットの場合は結構面倒なんじゃなかったっけ？

Norton Internet Security 2004で
2chの過去ログ取得する時は、どうしたらいいですか？

>>673
NT系のOSに繋いでやればいいだけジャン。
アクセス権が設定されていて、アクセスできないときは、権限を奪えばいいだけ！

お前ら、質問ないのかよ！
　　　　 ∧＿∧
　　 　 （　・３・ /￣￣￣￣/ ∧
　　　__( つ 　/　（・３・）　/・３・)ノ
　 　|＼￣＼/＿＿＿＿/￣＼.　　　∧∧ 　
　 　|　|￣￣￣￣￣￣￣￣￣|　　 (　・３・) アルェー
　　 |　|　　 　ぼるじょあ　 　　|　　 （　ぼ ）
　　 ＼|＿＿＿＿＿＿＿＿＿|. 　 　し'｀Ｊ　

　　（・３・）　エェー　よい子の質問待ってるYO

>>674
【ノートン】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.31【2004】
http://pc.2ch.net/test/read.cgi/sec/1067814280/

>>675
実際にやったことあるのでつか？

>>673
多少手間はかかるが、スキルもクラックツールも全然必要なくてできる
方法がいくつかある。ぐぐれば簡単に出てくるから暇人は調べて味噌。

>>678
>675
おれは、実験して確認の取れた事しか書かない。

質問あります。ZA使ってるんですがファイアーウォールっていうのは
ネットにアクセスするプログラムを本当に全部監視しているのでしょうか？
トロイの木馬とかがひそかにつながってるということ無いんでしょうか。
あと、IEにあるセキュリティホールはファイアーウォールで防げないんですか？
教えてください。

>681
ものによる

お聞きしたいのですが、ＧｏｏｇｌｅやＹａｈｏｏ、ＭＳＮなどで検索すると
「Are you looking for a search engine?」と表示されるページに必ず飛ばされて検索できません。

AD-WareとSpy-Botでスキャン、削除しても変わらず、そのページに飛ばされてしまいます。
どうしたら解消できるでしょうか？

>>681
ファイアウォールを出し抜こうとするウィールス、スパイはいろいろある。しかし
共通点は「ユーザーを騙してローカルで実行させなければインスコできない」こと。
怪しいファイル（特にメールの添付ファイル）をうかつに実行しない。定期的にアンチ
スパイをかける。これで大部分防げる。

IEに限らず、Windowsのセキュ穴の多くは特定のポートに関連している（ブラスタの
DCOM=port135）ので、そのポートをFWで塞げば感染を防げる。portと関係ない脆弱性
はFWでは防げない。添付ファイルをプレビューするだけで実行してしまうOutlook Express
のバグなど。

>>683
そのサイトのドメイン名、IPアドレスは？
winnt\system32\drivers\etc\hosts ファイルにGoogleその他のサイトのアドレス
書き換えルールが書き込まれてないか？

>>665

>BIOSパスかければ当然セキュは向上する。こっそり盗み見したいやつが
>カバー外してマザボむき出しにしてフラッシュするまで小一時間ぶらぶら
>してると思うか？　Windowsのパス無効にするほうがよっぽど簡単だ。


機種によって電池をはずしてすぐにＢＩＯＳ設定が消えるのとなかなか
消えないのがあります。
すぐに消える機種で電池が簡単にはずせる機種なら５分でパスワード
解除できます。

尚、私はWindowsのパスワードの方がＢＩＯＳパスワードより強力だと
言っただけです。
Windowsのパスワードの場合にはHDDはずして盗んで帰って別の
パソコンにつながねばならず、手間が全然違います。これだと警察に
つかまりやすいので滅多に起きない事件でしょう。

>>685
アドレスはhttp://search.msn.co.jp/results.asp?FORM=MSNH&v=1&RS=CHECKED&CY=ja&cp=932&q=
これはＭＳＮで検索した時です。
Ｇｏｏｇｌｅの場合は、http://www.google.co.jp/　です。

飛ばされたページのソースは↓

<HMTL>
<TITLE>Are you looking for a search engine?</TITLE>
<H1><B>Are you looking for a search engine?</B></H1>
If you are seeing this page, it is because you have downloaded a malicious program that is keeping you from visiting the page you intended.<BR>
<BR>
Please visit the following URL for information on fixing this problem:<BR>
<BR>
<A HREF="http://www.tweakxp.com/forum/forum_posts.asp?TID=3367">http://www.tweakxp.com/forum/forum_posts.asp?TID=3367</a>
</HTML>

\hosts ファイルをメモ帳で開いてみましたが、書き換えルールというのは知らないのでわかりません。

>>671-672

誤検出や不良セクタが原因という事もありますが、勝手にパソコンが起動
するのも怪しいですね。
大事をとれば、HDDの領域のパーティション消してWindows再インストール
すべきでしょう。9ｘ系ならコマンドプロンプトでfdiskしてください。
http://homepage2.nifty.com/winfaq/fdiskhowto.html#
できれば、その前にブートセクタウィルスがいないかアンチドートで
調べてください。
http://pc.2ch.net/test/read.cgi/sec/1003987914/504
また、ノートンで小さなファイルで結構ですからどんなファイルでも
スキャンしてマスターブートレコード数とブートレコード数を見て
ください。HDDが1個でパーティションが1個でPGPディスク入れてなければ、
いずれも1個だと思います。

>>687

まず、Windows XPかMEで復元機能が使えるなら復元してください。
そして復元後、一旦復元機能を無効にして（復元ポイントにウィルス混入の
可能性があるから）、ウィルスチェックして再度復元機能を有効にして
ください。

復元機能が使えない場合には、
飛ばされたページのリンク先に英語で何やら解決法らしきものがある
ようですが、信じて良いものやら？私には見当がつきません。
十分注意して自己責任でお願いします。

まあ、一応は参考にしても常識的には鵜呑みにしない方が無難でしょう。
安全を重視するなら次のどれかを参考にしてください。

(1)「エロサイト見たら・・・助けてください！」＠パソコン初心者板
http://pc2.2ch.net/test/read.cgi/pcqa/1067657959/3-4
(2)「アダルトサイト被害対策の部屋」（掲示板もあります。）
http://higaitaisaku.web.infoseek.co.jp/index.html

>>688
薮パソ、パソコンを勝手に起動するには、バイオスのタイマー意外にありえないと思うが、どうよ？
電源スイッチの不良なんてのは論外ね。

>>690

Wake up on LANというケースもあるでしょう。
まあ、BIOSの設定が初めからそうなっていたか変更されたかは
知りませんが。初期設定では普通はオフになってるはずだと思い
ますけど。

>>691
WAKE on LAN の可能性ってハッキングでもされてるのかよ（笑

>>670
どうも

　　　　　　★本日の藪電波２★
>>686
> 尚、私はWindowsのパスワードの方がＢＩＯＳパスワードより強力だと
> 言っただけです。
> Windowsのパスワードの場合にはHDDはずして盗んで帰って別の
> パソコンにつながねばならず、手間が全然違います。これだと警察に
> つかまりやすいので滅多に起きない事件でしょう。

まだしつこくデタラメ撒いてくれてますな。Windowsの管理者パスがBIOSパス
より強力だという理由はまったくない。わかりきった理由から説明は概要にとど
めるが…

WindowsのインストールCDとMSで公開されているリソースキットを焼いたCDを
用意する→別のWindowsをインスコ、起動→リソースキットでレジストリを改変→
パスワード変更サービスを強制起動→パス変更。

まったくの素人でも手順のプリントアウト用意してあれば三四十分で十分。
インストールCDの構成をいじれるくらいのスキルがあれば、15分くらいだ。

ちょっとぐぐれば分かること。

以上はもちろんパスワードシステムが搭載されたNT系（NT、2000、XP）のハナシ。
9x系だったらそもそもまともなパスワードによる保護機能がないんだから論外。

>>687
このサイトには藪パソユーザーという粘着コテハンが粘着していて、質問者、
回答者ともに多大の迷惑をこうむっています。藪レスはいっさい無視してください。

?????????????????????????????　藪パソウィールス警告　????????????????????????????
粘着コテハンウィールス[薮パソユーザー ◆0fQkHdNop2]は2chセキュ板に感染
すると次のいずれかの活動を行います。

１　なんにでもアンチドートを勧める（危険度・低）
２　なんにでも復元ポイントを勧める（危険度・中）
３　ネットランナー今年の１月号の受け売り（危険度・中、アフォ度・高）
４　ピント外れ意味なしor大きなお世話or大恥カキコ（危険度・中、アフォ度・高）
５　大嘘を教える（危険度・高）
６　大嘘を指摘されると逆ギレして指摘者を誹謗（迷惑度・高）

現在のところ駆除・隔離に失敗。初心者および最近セキュ板に来た皆さんは十分
注意してください。（この警告のコピペを推奨します）
???????????????????????????????????????????????????????????????????????????????????

>>692

>WAKE on LAN の可能性ってハッキングでもされてるのかよ（笑


ＢＩＯＳの初期設定でオフだったWAKE on LANが勝手にオンに
されてるって事ですよ。それを誤作動だと思ってるようじゃ
セキュリティー意識が低いですね。しかも頻繁にブートセクタ
変更の警告が出る事もあるのですから用心に越した事はないですね。

>>687
藪が意味不明なレスしてたが、無視してくれ。

対策は簡単。hostsファイルを削除するだけでいい。普通に削除できなければ、
セーフモードで（F8を叩きながら）起動して削除。

（以下は背景の説明）
そのサイトに書いてあるのは>>683で予想したとおりのこと。hostファイル
の不正書き換えだ。どこかのアフォがそのサイトへ接続が集中させようと
そういうワームの一種を撒いてたいへん迷惑している、ということ。

hostsファイルというのはwindowsの「危険な機能」のひとつで、ここに
38.25.63.10 x.acme.com
のような行を書き込むと、x.acme.comの実際のIPとは関係なく38.25.63.10
というIPに強制的に飛んでしまう。

google.com の正しいアドレスは216.239.37.99 または216.239.57.99のはず
だが、hostsファイルに64.191.59.85という不正なアドレスが書き込まれている
はず。そのサイトはTweakXP　ForumというTweakユーザーのまともなフォーラム
で、ワームの攻撃対象。

名前間違えたスマソ　687ではなく>>685だ

>>694

>WindowsのインストールCDとMSで公開されているリソースキットを
>焼いたCDを用意する→別のWindowsをインスコ、起動→リソース
>キットでレジストリを改変→ パスワード変更サービスを強制起動→
>パス変更。


ＨＤＤが１個、パーティションも１個という初心者に圧倒的に多い
場合は同じパーティションに別のWindows入れるのですか？
お目当てのデータも消えるかもしれませんよ。
それにWindows再インストールして色々操作してれば３０分以上は
かかると思いますよ。
電池はずしてＢＩＯＳのパスワードをクリアするのは通常の
デスクトップ機なら５分でできますよ。

　　　> 薮パソユーザー ◆0fQkHdNop2 [sage] 投稿日：03/11/05 15:25
　　　> >>687
　　　> まず、Windows XPかMEで復元機能が使えるなら復元してください。
★藪活動No.２　なんにでも復元ポイントを勧める（危険度・中）
　　　> 飛ばされたページのリンク先に英語で何やら解決法らしきものがある
　　　> ようですが、信じて良いものやら？私には見当がつきません。
★藪活動No.４　ピント外れ意味なしor大きなお世話or大恥カキコ（危険度・中、アフォ度・高）

見当がつかないなら普通レスはしない。しかしワカランものにレスつけるのが藪。

>>700

飛ばされた先のＨＰが被害者だと言いつつ解決方法を示して
いますが、復元機能のあるＸＰやＭＥについては信頼性が不明な
サイトのアドバイスにしたがってWindowsに元々あるファイルを
削除するより復元機能を利用した方が安全と考えました。

CATVにした場合にも、ファイヤーウォールやアンチウイルスソフトを入れた方がいいですか？

>>699
さっきまで藪は>>686で「Windowsにパスがかかってたら中見るにはHDD外して家へ
もって帰らないといけないから警察のお世話になります」とか電波飛ばしてたわけだが。
こんどは「カバー外してバッテリー抜くほうが早いでつ」だそうだ。いつから厨房クラック
時間競争の話をしてる。

それに時間の話をするなら、そこらに転がっている辞書攻撃ツールでローカルにアタック
されたら95％の管理者パスは5分で降参だ。北のスパイでもなけりゃdi2;5fDu&a5gJjnld
なんていうパス使ってるわけないからな。クラックにかかる時間が5分だろうと15分だろうと、

★Windowsの管理者パスがBIOSパスより強力だという理由はまったくない。★

これが「藪サイクル」の典型。
　嘘をカキコ→嘘がバレル→嘘ついたことはシカト→別の屁理屈を並べる→新しい嘘カキコ→>>701

　　

パスワードなんてどれも安全じゃない

>>704
人間の作ったものに安全なものなんて（ry

>>701　
藪…だからおまえはTweakXP Forumサイトに書いてあった説明が
理解できなかったんだから、引っ込んでりゃいいの。

それにhostsファイルは削除しても何の問題もない。どころかhosts書き換え
攻撃を受けるセキュ穴として有名。そんなことも知らずにレスつけるな。

…というわけで藪は「状況が全くわからなくてもアフォのひとつ覚えでレスをつける」
というポリシーに固執しております。

困ったもんだねぇ

>>702
CATVは全体が巨大なLANのようなもの。セキュ的には危険度高い。
FW、アンチウィールスは必須。ファイル共有を許可してると外から
丸見えだから即チェックしておくように。

http://www.2ch.net/before.html

ところで藪×
薮（やぶ）だよ
ま、糞薮どのみち死んでほしいね。

>>696
ほんと自分でも何言ってるかわかんないことにレスすんなよ、薮。

age

>>697
一度復元を試みてみましたが、結局同じページに飛ばされてしまったので、
WINDOWS\system32\drivers\etc\hosts ファイルを直接削除してみました。

通常モードで削除でき、その結果正常にロボット検索が可能となりました。
非常に助かりました。アドバイスして下さった方々に感謝します。有難うございました。

Shields UP!で調べてみたけど、ほとんど青でした・・・。
ルータがなく、ノートンだけのときは全部緑だった記憶があるのですが、
今回青くなったのはルータでポートを
閉じているからって事でいいのでしょうか？
でも、緑のステルス状態の方が良いっぽいですね・・・。

これ以上もっともらしい嘘を付かれては
このスレの存在意義が危うくなるので、
判断の付かない初心者を守るために
このスレでも薮パソの立ち入り禁止を
明示した方が良さそうだな。

＜参考＞
パソコン初心者板総合質問スレッドVol.532
http://pc2.2ch.net/test/read.cgi/pcqa/1067863676/1

書き込むのと、書き込まないでＲＯＭってるのとでは、
個人情報の漏洩という点で違いますか？それとも変わりませんか？

>>706

私はそのサイトを否定はしてません。
内容は正しいかもしれないとは思いましたが、悪質スパイウェアで無理矢理
転送された先だから用心すべきであって自己責任で参考にしてくださいと
言ったまでです。しかも「英語で何やら解決法らしきものがあるようです」
と指摘したのです。
ただ、復元機能があるXPやMEの場合には、その解決法より復元を推奨した
のです。>>687-689参照。後では何とでも言えます。

>>716

ＩＰについては掲示板によって違います。書き込まなくてもＩＰが
判明する掲示板も少数ながらあります。ただ、書き込めばＩＰが
判明する掲示板のほうが多いように思います。
しかし、書き込めばＩＰだけでなく文体や内容から本人特定される
危険もありますし、書き込み内容から敵対者をつくればストーカー
されて個人情報調べられたり、メールアドレスがわかればウィルス
メールを送りつけられる危険等もあります。

>>699
>ＨＤＤが１個、パーティションも１個という初心者に圧倒的に多い

最近のメーカー製なら最初から（バックアップ用に）パーティション切ってある
そして初心者ほど（色々プリインストールされてる）メーカー製のパソコン買う
正しい結論は"パーティションを複数に切ってある初心者が圧倒的に多い"です

いいかげん自分に都合良く捏造するのは辞めて欲しい
間違った知識をばらまくとその修正の為に皆が迷惑するから

>>699
>ＨＤＤが１個、パーティションも１個という初心者に圧倒的に多い
>場合は同じパーティションに別のWindows入れるのですか？
>お目当てのデータも消えるかもしれませんよ。
>それにWindows再インストールして色々操作してれば３０分以上は
>かかると思いますよ。

こういう事を言いながら

>>688
>大事をとれば、HDDの領域のパーティション消してWindows再インストール
>すべきでしょう。9ｘ系ならコマンドプロンプトでfdiskしてください。

質問者が初心者と分かっているのにリカバリーや、いわんやfdisk勧める
とはどういう神経をしてるんだ？そんなのは他に手が無い場合の
最終手段だろうが。自分が判らないのに質問者にリスクを負わせるような
レスつけるな！お前ホントに消えろよ、害にしかなっていない。

>>719

初めからパーティション切ってあるパソコンのシェアは小さいです。
そういう事も知らないのですか？

>>718
お返事ありがとうございます

>>ストーカーされて個人情報調べられたり、
メールアドレスがわかればウィルスメールを送りつけられる

書き込む掲示板は2chのニュー速板ですが
そういったことはあるのでしょうか？

( ´_ゝ｀)やれやれ

>>722

2chのニュー速板はＩＰは表示されないでしょうけど、プロクシ規制
が非常に厳しいので生ＩＰで書き込む都合上、ついついリンクを
生ＩＰで踏んでしまう危険があります。リンクの中には２チャン
ネラーがＩＰを調べれるようにしてるのもあります。
ただ、2chのニュー速板の場合は利用者が非常に多いので目立たない
かぎり安全でしょうけど。

>>721
大容量HDDの時代ですので大抵
メーカ製のパソコンにはDドライブがありますよ

>>724
目立つとはどういうことですか？
また、目立つとどうなりますか？

>721
信じてやろう。
だからソースを示せ。
あんたの発言は裏付けがないのが一番の問題だ。
根拠を示せ。
捏造するなよ？

メーカー製で元からパーティション切ってあるパソコンって確実に50％
こえてるよね。
ここ1〜2年なら100％に近いんじゃない？

NEC、富士通、SONYは初期設定でC.D2つに別れてます。

>>725

ＤドライブはＣＤかＤＶＤの場合が多いと思いますけどね。
売れ筋ベスト１０の多くはパーティション１個でしょう。

>>726
今は途中にime.nuが入るから、リンク先がどこから来たか分かりにくくなってる。
回線切って寝てれば大抵の場合はリモホが変わるから気にしなくてよい。

>>729

それがすべてですか？そういうのもあるというだけでは？
ＤＥＬＬはどうですか？

基地外藪パソユーザーはメンヘル板住人

>>731
ＲＯＭってる人たちに書き込みを勧めても大丈夫ということですか？

HDDが3.2GのPCでもメーカー製は
Dドライブがありましたよ、因みにNEC。

>>732
それがすべてですか？そういうのもあるというだけでは？

粘着コテハンウィールス[薮パソユーザー ]は2chセキュ板に感染
すると次のいずれかの活動を行います。

１　なんにでもアンチドートを勧める（危険度・低）
２　なんにでも復元ポイントを勧める（危険度・中）
３　ネットランナー今年の１月号の受け売り（危険度・中、アフォ度・高）
４　ピント外れ意味なしor大きなお世話or大恥カキコ（危険度・中、アフォ度・高）
５　大嘘を教える（危険度・高）
６　大嘘を指摘されると逆ギレして指摘者を誹謗（迷惑度・高）

現在のところ駆除・隔離に失敗。初心者および最近セキュ板に来た皆さんは十分
注意してください。（この警告のコピペを推奨します）

俺DELLだけどDELLも分かれてるよ
>売れ筋ベスト１０の多くはパーティション１個でしょう。
と言い切っちゃうところがすげぇな