がんばれマカフィー Part.22 / ガンバレMcAfee
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
2005/12/06(火) 14:28:26(･x･) あなたはど〜れ？
0. プレインストで入っていた
1. 間違って買った
2. 意地になっている
3. 名前がカワイイから
4. 話のネタになるから
5. ソースネクスト扱いでなくなったから
6. Win9x系ユーザーではないから
7. フリーソフトに浮気しようか迷いながら使っている
マカフィー"McAfee"は「セキュリティーセンター」"Security Center"、
「ウイルススキャン」"Virus Scan"、「パーソナルファイアウォールプラス」"Personal Firewall Plus"、
「プライバシーサービス」"Privacy Service"、「スパムキラー」"Spam Killer"の開発元。
色々な問題が起きることも多々あれど、情報共有化と助け合いの精神でよろしく。
◎ 初めての場合、まず>>2-8までを必読の事。
◎ 質問をする場合、>>3を参照の上で。
▽ 前スレ がんばれマカフィーPart21 / ガンバレMcAfee
http://pc8.2ch.net/test/read.cgi/sec/1129898668/l50
▽ 過去ログ倉庫
http://mcafee.s33.xrea.com/2chlog.htm
▽ セキュ板 - がんばれマカフィーテンプレサイト(&McAfeeまとめサイト)
http://mcafee.s33.xrea.com/
トップページのMEMOはマカフィー関連の最新情報が随時UPされ、要チェック。
▽ スレ立て用テキストファイル
http://members.jcom.home.ne.jp/utk/tmplt.txt
0153名無しさん＠お腹いっぱい。
2005/12/12(月) 19:31:12「コンピュータが危険にさらされています」
「無効になっています」
XPはいったいナニボケてんだ？
アイコン赤くなってるし
右クリックすりゃ「無効にする」とか出てるから
イマは有効なんだろうが。
で、いったん無効にしてまた有効にすると正常化。
でも立ち上げなおすとまた同じことの繰り返し。
なんじゃこりゃ。
おいバカフィーよ。
ユーザー様をおちょくってんのか？
アイコンだけ2006仕様にするとかつまらねーこと
凝ってないで不具合どうにかしろやヴォケ！
0154名無しさん＠お腹いっぱい。
2005/12/12(月) 19:37:15パーソナルファイアウォールが画面遷移する度に、サポートに問い合わせろというエラーが出てまともに動作しない。
VerUP前までは正常に動いていたのだから、明らかに今回のVerUPで問題が起きているとしか思えない。
はっきりいって金出すだけ無駄もいいとこ。みんなも即アンインストールした方がいいよ。
なんつーかマカフィーの場合セキュリティソフト自身が最悪のトロイだよ。
おかげでネット接続がしばらくできなくて、結局消してなんとかなったという始末。
0155名無しさん＠お腹いっぱい。
2005/12/12(月) 20:22:290156名無しさん＠お腹いっぱい。
2005/12/12(月) 20:42:320157名無しさん＠お腹いっぱい。
2005/12/12(月) 21:03:080159名無しさん＠お腹いっぱい。
2005/12/12(月) 23:05:24出てきてさー、その場所がマカフィーのスパムキラーからだったんだが、それ以後アウトルックエクスプレスでの
メール受信が途中で止まってばっかりだよ。アウトルック側でエラーが出たときの対処したんだが全く改善されんよ。
マカフィーのHPでAVのチェックを外すって項目も試したりしたんだが。
ノートンから流れてきたんだが、このソフトだめだめだったな。これならまだソースネクストの方がよかったかな。
0160名無しさん＠お腹いっぱい。
2005/12/12(月) 23:06:590161名無しさん＠お腹いっぱい。
2005/12/12(月) 23:10:440162名無しさん＠お腹いっぱい。
2005/12/12(月) 23:41:03連絡してないとでも思ってるわけ？
あれ送れ、これ送れと色々言われてログ取ったり、送られてきたツール使ってログとったり、
散々やらされた挙句わからないから調査すると言われて音信普通。
結局対策できるまでアンインストールするかサービス止めて、だぜ？
0163名無しさん＠お腹いっぱい。
2005/12/13(火) 00:00:07音信不通って日もたってないのに？すごいな。必死すぎる。
0164名無しさん＠お腹いっぱい。
2005/12/13(火) 01:52:230165名無しさん＠お腹いっぱい。
2005/12/13(火) 04:24:18ファイアウォールはルーターでいいべｗ
0166名無しさん＠お腹いっぱい。
2005/12/13(火) 06:53:33そう思っていた時期が漏れにもありました・・・ 何かあって初めてわかるものですね。
0167名無しさん＠お腹いっぱい。
2005/12/13(火) 07:21:440168名無しさん＠お腹いっぱい。
2005/12/13(火) 08:41:47おまいのルータがしょぼいか
設定が出来ていないか
使いこなせていないだけだよ。
0169名無しさん＠お腹いっぱい。
2005/12/13(火) 08:43:030170名無しさん＠お腹いっぱい。
2005/12/13(火) 09:20:31おまえのルーターは発信プロセスも検知してパケット送信を遮断出来るのかよ？
0171名無しさん＠お腹いっぱい。
2005/12/13(火) 09:51:24もっと勉強しろっても聞く耳持たないと思うが
お前の知らない領域は確実に存在する。
0172名無しさん＠お腹いっぱい。
2005/12/13(火) 09:55:300173名無しさん＠お腹いっぱい。
2005/12/13(火) 10:04:35このスレで勝ち組なのは、ファイアーウォールのトラフィックの監視と
ProcessExplorerとnetstat -anが使いこなせる人だけだもん。
あとはせめてIEのアドオンの管理ぐらいは把握しといて欲しいな。
0174名無しさん＠お腹いっぱい。
2005/12/13(火) 11:18:450175名無しさん＠お腹いっぱい。
2005/12/13(火) 11:38:120176名無しさん＠お腹いっぱい。
2005/12/13(火) 11:40:50まずルータのログ調べればわかるけど、むしろパーソナルFWこそが外部に変なパケ流してるし、
それ遮断してみたらパーソナルFWが動作不能になるし、
上のログじゃないけど、マカフィーこそがトロイは同意だぞ？
0177名無しさん＠お腹いっぱい。
2005/12/13(火) 11:43:040178名無しさん＠お腹いっぱい。
2005/12/13(火) 11:43:550179名無しさん＠お腹いっぱい。
2005/12/13(火) 11:45:11FW機能付ルータ
PFWは135、139、445、1025を使って外部にパケ流してる。
それ止めると動かなくなるよ。
0180名無しさん＠お腹いっぱい。
2005/12/13(火) 11:48:20>むしろパーソナルFWこそが外部に変なパケ流してるし
バカ？使うな！
IPアドレスを問い合わせてホスト名に変換しているんだ。
それと、「Hackerwatxh.orgにイベントを自動的にレポート」を設定したままにしているのなら、
定期的にアクセスする。
0181名無しさん＠お腹いっぱい。
2005/12/13(火) 11:50:41Hackerwatxh.orgへの送信を止めててもアクセスを止めないよ。
アドレス変換は知ってるよ。ただ「それを止めただけで致命的な稼動停止になる」のは論外だろ。
ユーザが内部から外部へのパケット送信を任意に止めれるのは当然の仕様じゃないのか？
それを止められたくらいでどうにも動かなくなるのはただの糞ソフトだろ。
0182名無しさん＠お腹いっぱい。
2005/12/13(火) 11:51:27135のアウトバウンドを止めるようなアホは見た事がない。
バカじゃねえの？
0183名無しさん＠お腹いっぱい。
2005/12/13(火) 11:52:33使わなくていい
0184名無しさん＠お腹いっぱい。
2005/12/13(火) 11:55:42常時ネット接続のPCで分散COM有効にする馬鹿なんているの？
0185名無しさん＠お腹いっぱい。
2005/12/13(火) 12:01:30じゃあ、おまえに聞くぞ。
OS側でサーバーにコネクションを張りに使っている1056から上のポートは遮断しなくてもいいのかよ。
もっとも遮断したらネット出来なくなるけどなw
結局なにもわかっていねえだろ。
0186名無しさん＠お腹いっぱい。
2005/12/13(火) 12:03:10どこのサーバよ。必要なポートは個別に空けるに決まってるでしょ？お前馬鹿じゃないの？
必要無い、使っていないポートは内→外向きでも塞ぐのが当たり前。
それをしてない奴はコートは着てるけど、パンツはいてないのと同じだボケ。
0187名無しさん＠お腹いっぱい。
2005/12/13(火) 12:12:18バカか？
ルーター側でポート開放してリターンパケットを待ち受けているからネット出来るんだ。
いいか 例えばこのスレだとパソコン側のポートは「今取得しているIPアドレス:2399」とかでコネクションを張っている。
ポートはそのつど変わるけどな。
相手側は206.223.154.45:80だな。
netstat -anとかも使えねえようだな。
ルーターのNATの原理も知らねえようだな。ドアホ
0188名無しさん＠お腹いっぱい。
2005/12/13(火) 12:13:41こういう奴が外部にウィルス撒き散らすんだよな。
セキュリティの基礎から勉強してこい。
0189名無しさん＠お腹いっぱい。
2005/12/13(火) 12:14:21みなさん こんなバカになっていけませんよ。
実際には何もわかっていないで口だけ。
0190名無しさん＠お腹いっぱい。
2005/12/13(火) 12:16:17こういう奴がいるから、セキュリティソフトと銘打ったトロイが売れるんだろうなぁ。
0191名無しさん＠お腹いっぱい。
2005/12/13(火) 12:22:02おまえはセキュリティじゃなくてネットワーク原理を勉強して来い。
セキュリティはそれからだな。
0192名無しさん＠お腹いっぱい。
2005/12/13(火) 12:25:48ﾌﾟ
まぁウィルスがんばって撒き散らしてください
0193名無しさん＠お腹いっぱい。
2005/12/13(火) 12:32:06本当にバカだな。
アクセス先のサーバー側のポートなんてファイアーウォールやルーターにとっては何も関係ないだろうが。
リターンパケットが来なくてコネクションを確立出来なければ404エラーになるだけ。
0194名無しさん＠お腹いっぱい。
2005/12/13(火) 12:35:44アクセス先のポートで必要があるものは随時開けるだけの事じゃないの？
それに普通プロトコル毎に使用ポートって決まってると思うんだけど
中から外へのポートを全開放するのは危険だと思う
0195名無しさん＠お腹いっぱい。
2005/12/13(火) 12:44:13OS側でコネクションを張るのに空いているポートをランダムに使っているからネット出来るんだ。
更新ボタンを押すのと同時にnetstat -anで確認してみろ。
0196名無しさん＠お腹いっぱい。
2005/12/13(火) 12:46:41へぇランダムなのか
httpだと80、ftpなら20、21とか固定なわけじゃないの？
あとよく危険と言われるポートは塞げって聞くけど塞ぐとまずいん？
0197名無しさん＠お腹いっぱい。
2005/12/13(火) 12:56:04それはサーバーとしてプロセスが開いて待ち受けしているポート。
普通の人はサーバーなんて立てていないから開けておく必要などない。
それと、常時サービスを利用しているとか以外の必要ない人は外部からのアクセスにポートを開けておく必要はない。
それなら何故ネットが出来るんでしょうか？
ファイアーウォールやルーターは、アクセスに使ったポートとプロセスの発信したその戻りパケットを判断して通しているからです。
0198名無しさん＠お腹いっぱい。
2005/12/13(火) 13:08:38これが発信元が使っているポート。
0199名無しさん＠お腹いっぱい。
2005/12/13(火) 13:09:550200名無しさん＠お腹いっぱい。
2005/12/13(火) 14:09:44内と外の両方向で（個別に）有効にできる件について。
外から内はルータで十分じゃないの？という件について。
内から外の通信プロセス検出は WinXP SP2 標準の ＦＷ で分かるし
必要なら個別に通信遮断もできるよね？という件について。
0201名無しさん＠お腹いっぱい。
2005/12/13(火) 14:23:36>内から外の通信プロセス検出は WinXP SP2 標準の ＦＷ で分かるし
戻りパケットのない垂れ流し情報は検出出来ない件について
何かを表示させるスパイウェアなどなら戻ってきた時点で検出するんだけどね
ああ 残念
0202名無しさん＠お腹いっぱい。
2005/12/13(火) 14:54:220203名無しさん＠お腹いっぱい。
2005/12/13(火) 14:58:020204名無しさん＠お腹いっぱい。
2005/12/13(火) 15:07:15使え どのポートで接続を確立しているのかがわかる。
このバカはローカル側とフォーリン側との区別も付かないから、
ポートの区別も出来ないでサーバー側のポートとゴッチャに考えているんだろう。
0205名無しさん＠お腹いっぱい。
2005/12/13(火) 15:11:10〜′￣￣( ﾟДﾟ) 「・・・・・・・・・・・・」
UU￣￣ U U
0206名無しさん＠お腹いっぱい。
2005/12/13(火) 15:17:11セキュリティレベルが標準以上ならば、アプリケーションの設定で「全てのアクセスを許可」にしていても、
外部からのリモートアクセスは一切受け付けない。
例外は、信用IPアドレスに相手側が登録されている場合と、
起動しているプロセスに対応したサーバーポートを個別に開放した場合で、
この場合にその対応したプロセスが「全てのアクセスを許可」に設定されていると、
サーバープログラムとしてリモート操作が可能。
0207名無しさん＠お腹いっぱい。
2005/12/13(火) 15:19:54大変勉強になりました。お師匠様。<(_ _)>
0208名無しさん＠お腹いっぱい。
2005/12/13(火) 15:30:40ん？検出できるよ。
設定にもよるだろうけど、許可登録していないアプリが
勝手に通信（パケット送信）するとポップアップ画面が出て
許可するかしないかとか選べるけど。
0209名無しさん＠お腹いっぱい。
2005/12/13(火) 15:44:15IEにアドオンとして組み込まれている.dllや.ocxなどのActiveXcontrolのツールバーなどは、
組み込まれたIEXPLORE.EXEの通信として発信されるから、インストールされていても
不正アクセスとしては検出出来ない。
アドオンのMacromedia Flash Playerなどは検出されないよね。
また、.dllなどは単体では動けないから、Rundll32.exe経由で発信される場合もある。
だから、OS本体のプロセスの発信だとしても、実際はその起動過程まで把握していなければ安全ではない。
0210名無しさん＠お腹いっぱい。
2005/12/13(火) 15:48:11それは戻りパケットがあった時点で外部からのアクセスとして検出しているの。
だから、情報垂れ流しには対応出来ない。
俺は実験して確認はしたけど、100％の自信はないけどな。
0211名無しさん＠お腹いっぱい。
2005/12/13(火) 15:50:53そういう風に見えるだけで実際はパケットを送信した時点じゃなくて
それへの相手からの応答がされた時点でしか弾いていない。
つまり初回の送信は防いでいないし応答され無かった場合も防がない。
0212208
2005/12/13(火) 15:51:07がーん、そうなんだ。知らなかったよ、orz
0213名無しさん＠お腹いっぱい。
2005/12/13(火) 15:57:240214名無しさん＠お腹いっぱい。
2005/12/13(火) 16:01:090215名無しさん＠お腹いっぱい。
2005/12/13(火) 18:29:300216名無しさん＠お腹いっぱい。
2005/12/13(火) 19:56:29ここ一ヶ月スケジュールスキャンが動いてないみたいだけど。
0217名無しさん＠お腹いっぱい。
2005/12/13(火) 20:03:18知らんがな
0218216
2005/12/13(火) 20:48:07そのプロパティの電源管理:タクスの実行時にスリープを解除するにチェック付けたら
スタンバイから復帰してウィルススキャンした。既出ならｽﾏｿ
0219名無しさん＠お腹いっぱい。
2005/12/13(火) 23:18:28ルーターって？
光の端末みたいなのですか？
0220名無しさん＠お腹いっぱい。
2005/12/14(水) 00:20:370221名無しさん＠お腹いっぱい。
2005/12/14(水) 03:10:1612/14/2005 02:54:08 AM -- -------------------
12/14/2005 02:54:08 AM -- スキャンしたファイルの合計: 30868
12/14/2005 02:54:08 AM -- 検出されたファイル: 0
12/14/2005 02:54:08 AM -- スキャン終了: 2005/12/14 2:54:08
非力なマシンだからかなぁ・・・・・・440BX/PIII500/512MB/XPSP2
お前らは所要時間どうよ？
0222名無しさん＠お腹いっぱい。
2005/12/14(水) 03:26:570223名無しさん＠お腹いっぱい。
2005/12/14(水) 06:13:29>>221 圧縮ファイルをスキャンするか否かでだいぶ変わって（短縮）きます。
0224名無しさん＠お腹いっぱい。
2005/12/14(水) 07:43:19VirusTotalで、NOD32やシマンテックでTrojan.Binjoとして検出されるやつを
マカフィーのAVARTに送ったら以下の返答が来た。しかも英語だし・・・
−−
なぜ、あなたは悪意のあるふるまいの罪人であることで、これを疑いますか？
ＡＶ製品は、それを見つけましたか？
あなたは、どんなengine/dat番号を使っていますか？
あなたは、このファイルが動いたシステム上で、
疑わしいふるまいに注意しましたか？もしそうならば、何？
−−
もうちょっとちゃんと調べてくれよ・・・
0225名無しさん＠お腹いっぱい。
2005/12/14(水) 08:38:330226名無しさん＠お腹いっぱい。
2005/12/14(水) 08:48:174400
ﾖﾛｼｸ
0227名無しさん＠お腹いっぱい。
2005/12/14(水) 08:53:15Avertもどうかと思うが、そのファイルを実行した結果、どんな現象が生じたかも明記しろとよ。
必要事項が漏れているから調べないと読み取れるが？
0228名無しさん＠お腹いっぱい。
2005/12/14(水) 10:14:57マルウェア。実行するとメルアドなどを特定サイトに送る。
で、ウイルスとして常駐して３０秒ごとにデスクトップに振り込め詐欺のやつがでる。
実行できるかｗ
大体送るときに細かい情報を書く項目がないじゃんか。
もうだめぽ
0229名無しさん＠お腹いっぱい。
2005/12/14(水) 10:35:00最悪
他社に乗換も視野に入れて検討する。
0230名無しさん＠お腹いっぱい。
2005/12/14(水) 11:16:40ttp://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.myftu.html
>>88のリンクもあなたの書き込みだと思うんですが、
落として来たplaymovie.exeは、シマンテックの説明のように%Program Files%に悪意のあるファイルのドロップも行わないし、
監視した限り悪意のあるレジストリの改変もしませんね。
「トロイの木馬はメッセージを表示し、ユーザに対して日本語のポルノサービスの料金を払うように要求します。」
唯一問題があるとすれば、ワンクリ詐欺サイトと同じで料金請求のページが表示されるだけです。
ttp://www.eromomo.com/tm.cgi
ですから、AVERTでも問題がないファイルだと判断した可能性があります。
OEのメールアドレスの送信に関しては、アカウント設定していないので確認していませんが、
そのファイルを実行した事によって、何かのプロセスが起動してファイアーウォールに検知される事もありませんでした。
IEが起動してそのサイトの内容を表示しただけですね。
0231名無しさん＠お腹いっぱい。
2005/12/14(水) 12:04:45調査する上で貴方の協力が必要と読める。
まずは感染経緯と動作状況を確認でしょ？
ちゃんと調べるからこその返答にしか読めん
英文で自動返信だとしても詳細事項を要求している。
自分で実行してないなら入手経路と判断した他のソフトのバージョンは？
他の人も送ってるだろうから情報収集の段階なんでそ
送りっぱなしじゃなくてちゃんと協力しなさいよ
0232名無しさん＠お腹いっぱい。
2005/12/14(水) 13:40:16正直ユーザ任せな点が多すぎる
マカのサイトのFAQも非常に使いにくいし
内容もソフトのヘルプにつければいいようなレベル
その上協力しろとは何様だ
0233名無しさん＠お腹いっぱい。
2005/12/14(水) 14:16:330234233
2005/12/14(水) 14:37:08こんな豪華な箱は要らないぢゃん・・
0235名無しさん＠お腹いっぱい。
2005/12/14(水) 14:46:12それはPCソフト全般に言えるよね
毎度疑問なんだけどぺらぺらの取説にディスク1枚なら
正直CDケースやDVDトールケースみたいなのでいいと思うんだがねぇ
なんであんなでかい箱で販売するんだろう
正直流通コストだって無駄にかかると思うんだが
0236名無しさん＠お腹いっぱい。
2005/12/14(水) 15:07:05じゃあ乗り換えればいいんじゃないの
へたに関わらずに信用できるヤツ使えばいいじゃん
0237234
2005/12/14(水) 15:08:30田舎だから送料800円も取られた(´･ω･`)
今インストールしたんだけど、なんか「もう終わりなの？」って感じだった
かなり早く終わった
で、期限を調べたいんだけどドコで期限って見れるの？
0238名無しさん＠お腹いっぱい。
2005/12/14(水) 15:12:07シマンテックに乗り換えてますが何か
>>237
マカフィーは期限切れがよくわからんね、俺も見方を知りたい
サイトにログインしてもどこにも見当たらない
シマンテックはソフト上で有効期限見れるんでいいんだが
難点はアメリカ法人でしかライセンス発行できないとかで
決済がクレカオンリーな点だなぁ
そのせいで毎回パッケージ買いなおししてるよ
0239名無しさん＠お腹いっぱい。
2005/12/14(水) 15:23:06昔は海外製のゲームで立方体とか三角錐のデカイパッケージとかあった
MAC用のペインターとかでペイント缶とかあったね
最近はあんま過剰なのないな。
0240名無しさん＠お腹いっぱい。
2005/12/14(水) 15:28:53サイトにもログイン？もう期限気にする必要ないじゃない
なぜ関わりたがる？
大変だね
次はノートンスレでアンチ活動かな
0241名無しさん＠お腹いっぱい。
2005/12/14(水) 15:31:43ようするに巨珍主義って奴か
0242名無しさん＠お腹いっぱい。
2005/12/14(水) 16:13:44ちゃんと入ったけど1度全部アンインスコしてもう1度インスコ
0243名無しさん＠お腹いっぱい。
2005/12/14(水) 17:16:23もう手動で全部レポートしてやる！！
0244名無しさん＠お腹いっぱい。
2005/12/14(水) 18:03:020245名無しさん＠お腹いっぱい。
2005/12/14(水) 19:40:18これ以上被害者を増やさない親切心
0246名無しさん＠お腹いっぱい。
2005/12/14(水) 19:41:51ﾃﾗﾅﾂｶｼｽ
0247名無しさん＠お腹いっぱい。
2005/12/14(水) 19:44:49( ﾟ,_ゝﾟ)ﾊﾞｶｼﾞｬﾈｰﾉ
0248名無しさん＠お腹いっぱい。
2005/12/14(水) 19:58:07ちなみに、お奨めのアンチウィルスソフトは？
0249名無しさん＠お腹いっぱい。
2005/12/14(水) 20:03:45「ACTIVE SHIELDの初期化に失敗しました
システムのリソース不足かドライブ容量不足です。他のアプリを終了してから初期化してください」
みたいなエラーが出てくるんですけど、そのとおりにしてもどうにもなりません。
どのようにしたらいいでしょうか？
また、最近トロイの木馬を検出したんですが、何か関係があるのでしょうか？
回答よろしくおねがいします。
0250名無しさん＠お腹いっぱい。
2005/12/14(水) 20:23:08今、マカに電話をしておきました。
AVARTにファイルを送ってくださる貴重な方を失いたくありません。
で、よろしければ日本のAVARTへ今一度ファイルをお送り頂けませんでしょうか。
>>249
一番簡単なのは
メモリ増設
リソースが不足しているなら改善する。
ドライブの容量不足なら改善する。
トロイがあれば対応する。
0251名無しさん＠お腹いっぱい。
2005/12/14(水) 23:40:46AVG
0252名無しさん＠お腹いっぱい。
2005/12/15(木) 03:15:52■ このスレッドは過去ログ倉庫に格納されています