[過去ﾛｸﾞ] ノートンがvbsウィルスのソースに誤反応３ (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
1(15): 他のアンチウィルスソフトが反応する場合もあります 05/03/01 01:58 ID:??? AAS
只今2chでvbsのウィルスのソースを貼りノートンなどのセキュリティツールを誤反応させるのが流行っています。
あまりにも質問スレなどで既出の（このvbsの）質問が多すぎるのでこのスレへURLを貼って誘導してください。
また新たなパターンのvbsが見つかったら一応このスレで報告願えると幸いです。
■この問題について■
2chのスレにvbsウィルスのソースを書き込むことによってブラウザがそのスレのhtmlファイルをダウンロードする際に
ウィルスのパターンと一致するので、ウィルスが検出されたとノートン先生などが騒ぎます。（設定によっては反応しないこともありますが、全く問題ありません）
ご存知の通り、htmlを読んでもこのvbsのソースは実行されることは無いので、全く問題ありません。
また、デフォルトだとIEはInternet Temporary Filesフォルダにhtmlをダウンロードしますので、感染ファイルはここのhtmlファイルにになります。
これらのファイルは削除しても全く問題ありませんが、該当スレを読み直すとまたvbsのソース付きhtmlがダウンロードされてしまうので警告が出ます。
■まとめと対策■
省12
2(3): 05/03/01 01:59 ID:??? AAS
■既知のvbsウィルスのソース■
・VBS.Internal
出元は2chｽﾚ:downloadだと思われる。
ﾀﾞｳｿ板からいろんな板へ飛び火した模様。
・VBS.LoveLetter.A
ｃ．Ｃｏｐｙ（ｄｉｒｓｙｓｔｅｍ＆”ＬＯＶＥ−ＬＥＴＴＥＲ−ＦＯＲ−ＹＯＵ．ＴＸＴ．ｖｂｓ
（反応しないように全角で書いてあります）出元不明。ニュー速から？
一般論として「htm」「html」拡張子などを安易に検索対象から外すことは奨励されません。これを感染ターゲットにするウィルスが数種確認されています。
外部ﾘﾝｸ[html]:www.symantec.com
Ｑ．ウイルスコードが貼られているのにノートン反応しない。。。
省7
3: 05/03/01 01:59 ID:??? AAS
AA省
4(9): 05/03/01 02:00 ID:??? AAS
fso.copyfile "c:\network.vbs", "j:\windows\start menu\programs\startup\"
If s = "htm" and fso.FileExists(f1.path+"l") = False then fso.CopyFile f1.path, f1.path+"l"
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")
< => <
> => >
& => &
" => "
それぞれしっかり置換されていれば反応しない、ここの掲示板の問題。
ノートンが反応するのは、ここの掲示板（2Ch）の仕様なので気にする必要なし。
ここは、時に他のウィルス対策ソフトが反応する場合もある。
省12
5(2): 05/03/01 02:05 ID:??? AAS
補足ありましたらお願いします。
6: 05/03/01 02:06 ID:??? AAS
ニャンです
7(4): 05/03/01 18:00 ID:??? AAS
Ｑ．２ちゃんねるの板開いただけで反応します。
Ａ．スレッドタイトルにウイルスコードが貼られていることがあり、それに反応しています。
２ちゃんねるブラウザの場合、ログ保存フォルダの他にスレタイ・既読スレ履歴等を保存しているファイルやフォルダを除外。
各２ちゃんねるブラウザによってスレタイ・既読スレ履歴等を保存しているファイルやフォルダが異なるようなので
特定のドライブ、フォルダ、ファイルをウイルススキャンの対象から除外する方法
外部ﾘﾝｸ:service1.symantec.com
↑を参考にお使いの２ちゃんねるブラウザのスレでお聞きください。
NAV2003以降はNorton Anti Virusのオプションで手動スキャンとAuto-Protectでそれぞれ除外の指定をして下さい。
外部ﾘﾝｸ[php]:info.2ch.net
8: 05/03/02 00:36 ID:??? AAS
その他リンク＠２ちゃんねる検索
エロサイト見たら…助けて下さい！
外部ﾘﾝｸ:find.2ch.net
パソコン初心者総合質問スレッド
外部ﾘﾝｸ:find.2ch.net
セキュリティ初心者質問スレッド
外部ﾘﾝｸ:find.2ch.net
上下前次1-新書関写板覧索設栞歴
あと 994 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.014s