5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

ノートンがvbsウィルスのソースに誤反応

1 :名無しさん@お腹いっぱい。:02/07/05 21:31
只今2chでvbsのウィルスのソースを貼り
ノートンなどのセキュリティツールを誤反応させるのが流行っています。
あまりにも質問スレなどで既出の(このvbsの)質問が多すぎるので
このスレへURLを貼って誘導してください。
また新たなパターンのvbsが見つかったら一応
このスレで報告願えると幸いです。

基本(この問題について) >>2
既知の2chで話題になってるvbsソース >>3

301 :名無しさん@お腹いっぱい。:02/07/07 02:38
>>299
このスレが悪さをしてる訳じゃないんだけど・・・むしろ逆だって。

302 :名無しさん@お腹いっぱい。:02/07/07 02:43
あたまあたまあたま〜 あたま〜を〜食べると〜
さかなさかなさかな〜 さかな〜が〜よく〜なる〜 

303 :c.Copy(dirsystem&"\名無し.vbs"):02/07/07 02:47
しかし予想以上にスレ伸びたな・・・

304 :名無しさん@お腹いっぱい。:02/07/07 02:50
これもウィルスの類に入るのか?
ノートンよう分からん
Set A4 = A1.CreateTextFile(A1.BuildPath(A1.GetSpecialFolder(1)

305 :名無しさん@お腹いっぱい。:02/07/07 02:50
そりゃいろんな板から集まってきてるからな

306 :名無しさん@お腹いっぱい。:02/07/07 02:59
Jane使ってんだけどさウイルスのソース張られたスレがどうしても読みたいんだけど、
ログ一々削除されるんで、何度も取得し直さなくちゃいけなくてウザイんだけど・・。



307 :名無しさん@お腹いっぱい。:02/07/07 03:01
Auto-Protect対象の設定を軽くすりゃオケー

308 :名無しさん@お腹いっぱい。:02/07/07 03:02
マニュアルもロクに読まないで(略)

309 :名無しさん@お腹いっぱい。:02/07/07 03:03
あ〜よかったぁ・・・・・
ウィルスかと思ってもう一度ノートン先生でチェケラッチョしたら、
ウィルスないって言われて焦ったよ。
こういうことだったのね!
いがったえがった!

310 :名無しさん@お腹いっぱい。:02/07/07 03:04
そうとも言い切れない罠

311 :名無しさん@お腹いっぱい。:02/07/07 03:05
修復できません、とかでたから慌ててしまったが
2分後にココ見てホッとしますた。







312 :名無しさん@お腹いっぱい。:02/07/07 03:05
根輔やOperaでは反応しないんですね。

313 :名無しさん@お腹いっぱい。:02/07/07 03:06
>>311
本物のウィルスで「修復できない」って出ても、
隔離されるから、ほぼ安全なんだけどね。
少しはマニュアル読もうね。

314 :名無しさん@お腹いっぱい。:02/07/07 04:05
タブブラでアクXジャバ切ってるのに、何でだろとビビリましたが、
今日はいい勉強をさせていただきました。

その後、OPERA使ってうるさ所を回ってみました。
回ってる途中では、AVは何とも言わなかったのですが、
後のスキャンでキャッシュから感染(正確には誤感染)してるファイル
として上がってきちゃいました。
(キャッシュはどんなブラウザでも同じhtmlだから?)

ただ手として、誤認識と割り切ってOPERAを使い、ノートンの設定をいじ
らないというのも有りかと。

315 :名無しさん@お腹いっぱい。:02/07/07 09:13
>>306
除外 c:\program files\jane\logs\

316 : :02/07/07 11:00
このスレを見てノートン先生が反応しますた

317 :名無しさん@お腹いっぱい。:02/07/07 13:48
誤動作で作成された検疫ファイルを提出すれば対応してくれる。
誤動作に悩まされている人は、検疫ファイルを提出しましょう。

318 :名無しさん@お腹いっぱい。:02/07/07 15:50
もしかしてチャットでIEを使うネトゲークライアントなんかは
VBSコード流したらクラッシュする?

319 :名無しさん@お腹いっぱい。:02/07/07 17:28
だけどさ、スターページを書き換えるJS_EXCEPTIONなんかも。
修復、検疫ともにできないですよね。
IEのキャッシュフォルダは特殊な場所なので出来ないんじゃないの。

320 : :02/07/07 18:09
ウイルスコピペしている人をアクセス規制
http://kaba.2ch.net/test/read.cgi/accuse/1026032592/


321 :名無しさん@お腹いっぱい。:02/07/07 18:16
>>320http://kaba.2ch.net/test/read.cgi/accuse/1026032592/の1ですか?
さっさと氏ねよ( ´,_ゝ`)プッ

322 :教えてください:02/07/07 18:46
「VBS.LoveLetter」に感染すると、
Microsoft Outlookのアドレス帳にある電子メールアドレスや、mIRCを介してインターネット上のチャットルームに自分自身を送信します。

とのことですが、それは一回きりですか?
パソコン内にウィルスが存在している限り何度でも行われるのでしょうか?


323 :名無しさん@お腹いっぱい。:02/07/07 18:48
うわ、ここのリンク貼ったら、ここで質問しやがった(藁

324 :名無しさん@お腹いっぱい。:02/07/07 19:06
>>322
このスレを>>1から読み直せ。

325 :名無しさん@お腹いっぱい。:02/07/07 19:15
>>2を読んだ時点でワカータヨ

326 :名無しさん@お腹いっぱい。:02/07/07 19:19
>>324
お前らは初心者に冷たいんだな。つーかお前らが初心者か?w

327 :名無しさん@お腹いっぱい。:02/07/07 19:22
うえ〜ん、過去ログも読めないやつに逆ギレされたよ〜(´Д⊂

328 :名無しさん@お腹いっぱい。:02/07/07 19:26
マァヴさんの見解が出ました。
ウイルスコードの不具合はシマンテックの方で対応してもらい、
しつこくウイルスコピペ貼る人はアク禁ということで…。

「ウイルスコピペしている人をアクセス規制」
http://kaba.2ch.net/test/read.cgi/accuse/1026032592/34-39

329 :名無しさん@お腹いっぱい。:02/07/07 19:36
>>326
そもそも感染してるわけじゃないんだから、324の質問するのも間違ってるんだが。

330 :329:02/07/07 19:37
やべっ、質問したのは323だった(w

331 : :02/07/07 19:42
そんなことよりさ、ちょいと聞いてくれよ。スレにあんま関係ないんだけどさ。

このあいだ、久々に2ch覗いたんです。2ch。
そしたらなんか半角板のスレ開いたらパソコンが変な動きするんです。
で、よく見たらなんかノーd先生が警告出して騒いでるんです。
で、ウイルススレ見てみたらどうやら原因は先生の誤反応なんです。
もうね、先生アホかと。馬鹿かと。
先生な、普段仕事してないのに厨房コピペに一々反応なんかすんな、ボケが。
厨房のコピペだよ、コピペ。
なんか親子連れとかも助けてレスしてるし。一家4人で誤反応か。おめでてーな。
よーしパパセキュリティー板で原因聞いちゃうぞー、とか言ってるの。もう見てらんない。
お前らな、マカフィーやるから安心しろと。
誤反応ってのはな、もっと殺伐としてるべきなんだよ。
ノーd先生がいつ誤反応しちまってもおかしくない、
反応するか反応しないかの、そんな雰囲気がいいんじゃねーか。女子供は、すっこんでろ。
で、やっと騒ぎが収まったかと思うと、ウイルス対策スレがいっぱい立ってるんです。
そこでまたぶち切れですよ。
あのな、対策スレなんてきょうび流行んねーんだよ。ボケが。
得意げな顔して何が、誤反応に注意!だ。
お前は本当に2chネラーかと問いたい。問い詰めたい。小1時間問い詰めたい。
お前、他人から仕入れたその場限りの知識で自慢したいだけとちゃうんかと。
先生通の俺から言わせてもらえば今、先生通の間での最新流行はやっぱり、
コールセンターに電話、これだね。
あのー誤反応がすごいんですけど。厨房対策に誤反応多めにしてくれ。これが通の頼み方。
しかしこれを頼むと次から死満テックにマークされるという危険も伴う、諸刃の剣。
素人にはお薦め出来ない。
まあお前ら、ド素人は、マカフィーでもインストしてなさいってこった。



332 :名無しさん@お腹いっぱい。:02/07/07 19:46
セキュ板が厨房だらけになるという危険も伴うな。

333 :名無しさん@お腹いっぱい。:02/07/07 19:48
>331
つまらん

334 :名無しさん@お腹いっぱい。:02/07/07 20:02
ノートン反応しまくり
検疫しまくり
うざ過ぎ

335 :名無しさん@お腹いっぱい。:02/07/07 20:11

Nortonアイコンに右クリックでauto_Protectを無効しろ。

336 :名無しさん@お腹いっぱい。:02/07/07 20:25
検疫したままにしてると同じのにかからない?

337 :名無しさん@お腹いっぱい。:02/07/07 20:37
ブラウザがキャッシュに書き込むときに警告が出るので当面の対策として
キャッシュを使用しないようにすればよいと思ったがIEでキャッシュを
使用しない設定にする方法がオプション捜しても分からない。
使用するディスク領域もゼロには設定できないし、どうすればいいのだ?


338 :名無しさん@お腹いっぱい。:02/07/07 20:44
2chブラウザを

339 : :02/07/07 20:51
ノートンをスタートアップから外したいんだけどスタートアップのところに
ないんでどうしたらいいのかわかりません。
だれか教えて。

340 : :02/07/07 20:52
ごめんやっぱいいや

341 :名無しさん@お腹いっぱい。:02/07/07 20:53
?w

342 :名無しさん@お腹いっぱい。:02/07/07 21:11
や、やっぱし教えて・・・・

343 :名無しさん@お腹いっぱい。:02/07/07 21:16
>342
 Auto-Protectはずすのは余りお勧めしないけどなぁ。
 2001か2002なら、メインを起動してオプションのAuto-Protect
「Windowsの起動時にAuto-Protectを起動する」のチェックをはずす。

 除外で「Temporary Internetfiles」とかを指定する方が良い気はするよ。

344 :名無しさん@お腹いっぱい。:02/07/07 21:20
>343
どうもです

345 :名無しさん@お腹いっぱい。:02/07/07 21:20
普通にいらんだろ

346 :名無しさん@お腹いっぱい。:02/07/07 21:25
オプション>Auto-Protect>作成またはダウンロード時のチェック外すだけじゃ駄目?

347 :名無しさん@お腹いっぱい。:02/07/07 21:31
例えばノートン使うのを辞める。

AVGみたいに個人利用は無料なのもあるし。

348 :339:02/07/07 21:39
チェック外してもトレイのアイコンは消えないんだけど。

349 :名無しさん@お腹いっぱい。:02/07/07 21:44
えむえすこんひぐで削ってしまゑ

350 :名無しさん@お腹いっぱい。:02/07/07 22:07
モー娘。の板にあるスレでタイトルに例のVBのソース貼ってる。
かちゅで巡回する度に反応(鬱
一応txtとhtmlを除外の設定で逃げてる。

351 :名無しさん@お腹いっぱい。:02/07/07 22:17
http://tmp.2ch.net/download/subback.html

これも反応した。???

352 :名無しさん@お腹いっぱい。:02/07/07 22:20
するだろうよ

353 :名無しさん@お腹いっぱい。:02/07/07 22:34
>349
msconfigですね?

354 :名無しさん@お腹いっぱい。:02/07/07 22:35
ここも反応するんですが

355 :名無しさん@お腹いっぱい。:02/07/07 22:36
するだろうよ 

356 :名無しさん@お腹いっぱい。:02/07/07 23:10
>>351
反応しました。これはどうなっているのだろう。。。

357 :名無しさん@お腹いっぱい。:02/07/07 23:18
vbsで検索してみれ

358 :名無しさん@お腹いっぱい。:02/07/07 23:20
こんなスレまで立ってるw
45: c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs") (30) 

359 :名無しさん@お腹いっぱい。:02/07/07 23:33
それをそのまま貼るなと・・・・・・・
もう何回も貼られてるけどさあ・・・

360 :名無しさん@お腹いっぱい。:02/07/07 23:41
12時なる前に一応張っとこう

    ☆・。・。・・・゚★゚::*           ★
      ・。・:・。・゚...・。゜★    * ★      ☆
         。・。・゚...・・。゚・・。゜         ⊂[二二]]⊃
        ★ 。・。・゚.。。・・・。*・。゚.。 * ★   (´∀` )
          ゚*・。..。・。・゚..★・・        (_|_][_|_)
            ★‥゚・。・。・..・。゚・。・ ★  |_|___|
               * 。・。・・゚・。      (_(__) ★
               *:。・。・。・ ・。゚゚★。・。・゚ ★  .☆
                 。・・゚....・。・   ★
                 ・。。・。・゚..・。゚゚・。・    ★・
           ★     ・*。・。・。・..。・。・゚・。・..        ☆
                q∧_∧ ♪ 。゚゚★。・。・゚..*。・・・。。★ ☆
                 (*゚ー゚)   ★∴゚・。・。・。・
             ☆   /||y||、  .・゜..*・。・。・。・。・。・゚..。  ★
                ノ_/'ノゞヽ, ★   。゜..・。・。・*・。・゚・。.゚  .  ★
           ★              ★..。・゚..・。゚・。・゚.・  .
                            。...・。・。・゚★。・。・。・ ★
                           ..。*。・。・・。・。・。・。
               ☆            .・゜..*・。・。・。・。・。・゚..。 . ★
                  ★          。 ゜. .・。 ・。・*・。 ・゚       ★

361 :名無しさん@お腹いっぱい。:02/07/07 23:53
そういや七夕だったな・・・ 

362 :名無しさん@お腹いっぱい。:02/07/08 00:25
とにかくスマンテックがアップデートしてくれないと収まらない・・・
一秒でも早くどうにかして欲しい
スマンテック存亡の危機(藁

363 :名無しさん@お腹いっぱい。:02/07/08 00:28
普通にAutoProtectの設定を狭めりゃいいだけだろうが。
マニュアルも読まずにギャーギャー言うなや糞Newbieが

364 :名無しさん@お腹いっぱい。:02/07/08 00:42
七夕だったか。何もせず

365 :名無しさん@お腹いっぱい。:02/07/08 00:43
ネスケ6.2だと普通に見られるね。
ちなみにキャッシュがあるフォルダを手動でスキャンすると、検出してくれた。
(多分、全体のスキャンでも検出するはず)
NNでも、キャッシュについては表示されるテキストそのまま入っているのだろう。

あ、一応、AutoProtectもNNのJAVAもON。
なので、このままIEでこのスレを見ると、反応してくれる。

366 :名無しさん@お腹いっぱい。:02/07/08 01:18
結論としてTemporary Internet Filesを除外しる

ってことで・・・

367 :名無しさん@お腹いっぱい。:02/07/08 01:34
あと面白がってかちゅなどで書き込んだ人はkakikomi.txtも除外(w

368 : :02/07/08 01:45
てすと

369 :名無しさん@お腹いっぱい。:02/07/08 02:10
お前ら馬鹿だな。ウイルス対策ソフトなんて消しちまえばいいだろ。

370 :名無しさん@お腹いっぱい。:02/07/08 02:25
ていうか、ときどきキャッシュ掃除すりゃいいじゃん。

371 :名無しさん@お腹いっぱい。:02/07/08 02:32
ブラウザキャッシュのディレクトリを除外すれ。

372 :名無しさん@お腹いっぱい。:02/07/08 02:46
単純に、AutoProtectの設定をウィルスを発見した時に自動的に削除に
すればいいんじゃないの?

373 :名無しさん@お腹いっぱい。:02/07/08 03:30
>>366
それやると、本物のトロイ食らうとヤバくないか?

374 :名無しさん@お腹いっぱい。:02/07/08 03:50
>>373
やばいね。JPGウィルスもあるしね。

375 :名無しさん@お腹いっぱい。:02/07/08 03:55
・・・・・・

376 :名無しさん@お腹いっぱい。:02/07/08 04:13
はあ・・・

377 :名無しさん@お腹いっぱい。:02/07/08 04:14
はあ・・・っていうより普通に373-374の言いたいことがわからんなあ

378 :名無しさん@お腹いっぱい。:02/07/08 04:24
Temp外すも外さないも自由だけど・・・
外しても殆どやばくないから・・・やばいね、とか言うのはよそう・・・
(つかいい加減既出だしこのネタ)

379 :名無しさん@お腹いっぱい。:02/07/08 04:35

      ⌒⌒⌒⌒⌒⌒⌒⌒
    τヽヽヽヽヽヽヽヽヽヽヽヽ
   ξ彡彡ヽ| | | | | | | | | | | | | |γ
  ヾμ彡彡三ノノノノノノノノノノノノノノノノκ
 ζノノノノノ三ノ人ノ人ノノノ人ノヾ
 /ノノノノ三     ー--─    |彡
 /ノノノノ彡u lニニノ 》》ヽニコ|ミ
 /ノノノ:彡  ,ニ。=,   ,=。ニ、 |
 |::/ ^|:|  \  ̄ / ||  ̄ /
 |::l∂|:| u | u  _| u |
 ヽヽ_|;;;;     ,,,,,,,,,,, ,,,,, /    / ̄ ̄ ̄ ̄ ̄ ̄ ̄
   | `ヽ;;    ,──,┘/   <  プログラム通り一人2Rね
   |   ヽ;;    ー==' /     |
   |   ヽ:,,,,,,,,,,,,;;;;;;,,,,/      \______

380 :名無しさん@お腹いっぱい。:02/07/08 08:53
実は、ノートンの動作テストをしてみたと言う罠。

381 :名無しさん@お腹いっぱい。:02/07/08 11:25
アクセスできないスレッドが増えてキレ気味。
ウィルス撒いているのと変わりないよ、これ。
警察に言ったほうがいいのかな。

382 :名無しさん@お腹いっぱい。:02/07/08 12:12
2chのスレ見れないから警察???プッ

383 :名無しさん@お腹いっぱい。:02/07/08 12:52
ってか全然反応しない。
今日アップデートしたからかな?

384 :名無しさん@お腹いっぱい。:02/07/08 12:58
> アクセスできないスレッド
> 2chのスレ見れないから
本当に不可能なら問題の程度が違うけど、
ちょっとうっとうしいだけのことだろ?

>>383
なんか微妙なんだよな。
昨日、同じページでも反応する場合と反応しない場合があった。

385 :名無しさん@お腹いっぱい。:02/07/08 13:23
つーか、ちゃしゅーで表示されなくなったじゃねぇか
書き込みはできるかな?


386 :385:02/07/08 13:25
チャーシューじゃねぇよかちゅーしゃだ
今日は反応しないな…

387 :名無しさん@お腹いっぱい。:02/07/08 13:26
俺んとこも反応したりしなかったり。
スクリプトが貼られてすぐの時(=下のほうにある)には反応するんだけど、
それが流されて上のほうに行っちゃうと反応しなくなる。
だからこのスレの「全部読む」や100件ごとの表示だと
82、259、266があるのに反応しない。まとめると:

#反応しない
http://pc.2ch.net/test/read.cgi/sec/1025872269/
http://pc.2ch.net/test/read.cgi/sec/1025872269/-100
http://pc.2ch.net/test/read.cgi/sec/1025872269/201-300

#もちろん、これなら反応する
http://pc.2ch.net/test/read.cgi/sec/1025872269/82
http://pc.2ch.net/test/read.cgi/sec/1025872269/259
http://pc.2ch.net/test/read.cgi/sec/1025872269/266

388 :名無しさん@お腹いっぱい。:02/07/08 13:32
ノートン先生は結構怠慢だってことかな?

389 :名無しさん@お腹いっぱい。:02/07/08 13:33
LOVEなんとかをなんかを適当な文字に変えても反応してしまうという罠
NOTEPADに原因のソースを保存するとノートン先生が消してしまうという罠
NOTEPADで試してみ("アヒャ"とかいれてもひっかかりますアヒャ)

390 :名無しさん@お腹いっぱい。:02/07/08 13:44
怠慢だと思ったら、妙なところで勤勉なノートン先生。

391 :名無しさん@お腹いっぱい。:02/07/08 14:14
>>378
あー、でも本物食らって助かったことあるんだよねー。

392 :名無しさん@お腹いっぱい。:02/07/08 14:18
どんなだよ・・・

393 :ひよこ名無しさん  :02/07/08 14:25
おいおいここでもでたぞ・・・
パソコンだいじょうぶなの壊れれないか???
私の子供のように可愛いのでこわれたらしにますが何か??

394 :387:02/07/08 14:28
あれ?「最新50」だとさっきまで反応してなかったのに(>>358を無視)
392が書き込まれたら、途端にまた反応するようになった。もうワケわからん。

395 :名無しさん@お腹いっぱい。:02/07/08 14:36
>393
なら、氏ね

396 :名無しさん@お腹いっぱい。:02/07/08 14:39
パソコンと無理心中だな

397 :名無しさん@お腹いっぱい。:02/07/08 15:26
最近はAAに埋め込んで書き込まれてるねw


こんなのとか

                 c.Copy(dir*******&"\)
        %%%%.vbs")   6|-○-○ |
        6|-○-○ |     |   >  |
         |   >  |     \ ∇ /
         \ ∇ /  /⌒    ⌒ヽ   %%%%%%%%% 
        /,  /   /_/|     へ \ .6|-○-○ | 




こんなのとか
        メ::::.::::::::::::::||      l|::::::l::::::::::::::|  |
        l::::::::::::::::::::|l       l|::::;:l_________|/
         i::::;;l:::::::::::/`メ+tー'''''~~::::i:;}
       {:::ィ:::';::::メ  || ゙ヾ;;:::::::'i;:;j
.       /:'l;::;:l:::7゙`''─゙ `'' ̄f;:::::::::::.ゝ
      /:::::::::::::l゙       ゙i;:::::::::::, l、
     r7::: ,:'::::::l、       {`ー---'゙ノ
      ゙t、`--一''j        ゙iー--'t,'i
     l`ミt,─ r゙           ゙t  ';k1asoopi/
      hサ、  /  asssoTTddRR ゙t  ,キl auiooo
     メミi、 /  rrc:copy\\aippp ゙}. 弋EBa//
     l`メ i' rrsssssslllxxxxxxxxa |  ぃ゙;、
    ノ;;'  |c.Copy(di*******&"\ヒュ  ゙'ゞゝ、
  ,イ;''  ィノ.vbs")vvvxuioasssss:  `^=x,,,_,,)
 (,,____,,,x=^


398 :名無しさん@お腹いっぱい。:02/07/08 15:28
明後日>>393の葬儀をしめやかに行います。
詳しくは、藻主>>393のPC迄。

399 :名無しさん@お腹いっぱい。:02/07/08 15:35
おいおい、しめやかはいいが無理心中なら喪主になれんだろうが。
別のPCがいるんなら死ぬほど悲しまないかと思うし。

400 :名無しさん@お腹いっぱい。:02/07/08 15:39
全然反応しやがらねぇ
逆に心肺…

193 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)