【ノートン】Norton Security 248【NS】

1 ：名無しさん＠お腹いっぱい。(ﾜｯﾁｮｲ a0e6-l+M4)：2016/08/31(水) 11:45:56.81 ID:12phe2Fs0.net

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
入れ忘れ防止のため↑をコピペして3行で書き込んでください


■Symantec Japan　http://www.symantec.com/ja/jp/index.jsp
■Norton （個人ユーザー）　http://jp.norton.com/index.jsp
■シマンテックストア　http://www.symantecstore.jp/
■ノートン キャンペーン情報　http://japan.norton.com/campaign.html
■ノートン アップデートセンター　http://updatecenter.norton.com/?&NUCLANG★ja-JP

■ノートン製品・サービス一覧
http://www.symantecstore.jp/productlist/productlist.asp

■Norton体験版 （30日間すべての機能を利用できます）
http://www.symantecstore.jp/trial/index.asp

■詐欺販売対策のヒント （日本語サイトでも不正キーのネット販売が横行していますので要注意！）
個人情報を盗まれないように知識を深めて自身を守ってください （ttp://i46.tinypic.com/90dgmf.jpg）
http://www.symantec.com/ja/jp/about/profile/antipiracy/tips.jsp
http://japan.cnet.com/news/media/20085353/

前スレ
【ノートン】Norton Internet Security 247【NIS】 [転載禁止](c)2ch.net
http://tamae.2ch.net/test/read.cgi/sec/1455295131/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured

955 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9e23-5zWs)：2017/06/06(火) 14:02:11.69 ID:SETJdkHo0.net

ノートンパワーイレイサーのリスクのスキャンをしたところ中止しますのまま動かなくなるのですがどうすればいいのでしょうか
ゲームの体験版を入れたとたんこうなり、削除をしたらまた通常通りの挙動をするようになりました

リスクのスキャン以外は問題なく動きます（この体験版は不正なファイルとでますが公式企業からのものです）

956 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ dd6f-IHDc)：2017/06/06(火) 16:36:01.69 ID:oXVua2mK0.net

chrome更新したらノートンツールバーが非表示になった
もうオワコン？

957 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 2a11-Qnlb)：2017/06/06(火) 19:32:00.57 ID:MjczrRAq0.net

　　 ／￣￣￣￣￣ ミ
　 /　　 ,――――-ミ
　/　　／　 ／　　 ＼ |
　|　 /　　　,（･）　（･） |
　 (6　　　　　　 つ　　|
　 |　　　　　　＿＿_　 |　　 ／￣￣￣￣￣￣￣￣￣￣
　 | 　　　　 /＿＿/ ／　 ＜　なわけねぇだろ！
／|　　　　　　　　 ／＼　　 ＼＿＿＿＿＿＿＿＿＿＿

958 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 916f-Qnlb)：2017/06/07(水) 00:30:27.57 ID:HN1yixWi0.net

NIS2014の期限が切れてノートンデラックス入れたんだが、起動時からMSと常に通信している
たまにシマンテックのIPアドレスにも接続することもあるんだけど気味が悪い

https://community.norton.com/en/forums/why-does-symdaemon-keep-open-port-80-ms-ip-space
ここにも同じ人がいたんだけど誰も回答されていないし、Mac版らしいが、Win 7 x64でも同じ現象が起きている

IDセーフとアンチスパムはOFFにしてます

959 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 5e6a-k7rq)：2017/06/07(水) 01:29:48.34 ID:VbqUVfpA0.net

俺もそうなっちゃったよ、入れ直してもダメだし

960 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 916f-Qnlb)：2017/06/07(水) 07:57:57.06 ID:HN1yixWi0.net

>>959
同じですか、何でしょうね

最初はCDからインストールしてなったので、アンインストールしてCドライブのノートン関連のフォルダを削除、
レジストリも削除して今度はノートンアカウントからセットアップしましたが、再度同じ現象になりました

CDからインストールしたときは32bit版のns.exeでしたが、ノートンアカウントからインストールしたら64bit版のns.exeになりましたが変わらずです
アクティブ化したときに右上に表示されるメールアドレスのログインもログアウトしてます

http://imgur.com/MzQY4Ri
一応これが現在の様子です
TCPViewでも確認しましたがたまに1000バイト程度何かを送信しています

961 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ f917-k7rq)：2017/06/07(水) 12:53:58.31 ID:UMF4Fkrm0.net

>>960
書き込みが気になったので今モニターしてみた

ポート80が2ヶ所、ポート443が1ヶ所繋がってた
IPは全てMSドメインで、1つは上の画像のアドレスと同じ

多分最新版はみんな同じ現象だと思う

962 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 5e6a-k7rq)：2017/06/07(水) 21:41:14.44 ID:VbqUVfpA0.net

仕様なんかね、MSとずっと繋ぎっぱって気持ち悪い

963 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 916f-Qnlb)：2017/06/07(水) 23:00:17.60 ID:HN1yixWi0.net

>>961-962
セキュリティソフトだからもう少し話題になっても良いと思うのですが…
ノートンも何か情報収集しているのかな？

なぜMSのサーバなのかが不明ですが、まれにシマンテックのサーバにもポート80で接続してます
アクティブ状態や有効期限の確認等はsapi.norton.comにSSL通信で確認が終わればセッションを終了しますが、
通常のポート80で暗号化なし、しかもずっとセッションを張ったままで何かが送信されているのも不気味です

あとはセーフサーチはSSLでMSのサーバに接続しているっぽいです
試しにFirefoxでNorton Security Toolbarを無効にすると接続はしませんが、
有効にして検索するとns.exeはポート443でMSのサーバに接続しました
これはブラウザを終了してしばらくするとセッションは切れてクローズされました

またIDセーフは使用していないので憶測ですが、保存しているパスワードがクラウド型になったので
IDセーフ使用時はSSLでシマンテックのサーバに接続すると思いますが、もしMSのサーバだったら怖い…

964 ：名無しさん＠お腹いっぱい。 (ｱｳｱｳｵｰ Sa12-fJtg)：2017/06/07(水) 23:47:13.46 ID:++laoQFfa.net

>>963
ポート80でMSのサイトに繋いでるのは、Azureクラウドを使ってるからみたいですね。
パケットキャプチャすると、spoc-pool-gtm.norton.comを名前解決しています。

965 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0d6f-Hrry)：2017/06/08(木) 00:12:20.79 ID:ylTNMpHM0.net

>>964
てことは、Azure使ってシマンテックは何かしらデータ収集をしている可能性もありえますね

必要な時にns.exeがサーバに接続するのであれば特に問題は無く気にならないですが、
この接続を強制的に切断してもしばらくすると再度接続し、常にセッションを張っているのが不思議です

どうしてこのような仕様になっているのか？それともこの状態にならないクライアントもあるのか？
が気になります（気にしすぎなのかな…）

966 ：名無しさん＠お腹いっぱい。 (ｱｳｱｳｳｰ Sa99-1yIe)：2017/06/08(木) 07:36:02.36 ID:FtAU010Ga.net

ノートン買いました、なんかあったらよろしくーね！(byゆーとぴあ)

967 ：名無しさん＠お腹いっぱい。 (ｶﾞﾗﾌﾟｰ KK01-JVwr)：2017/06/08(木) 13:26:51.17 ID:Uvtmbz0sK.net

最近InternetExplorerの保護の警告というのが出るようになったのですが
今すぐ有効にするを押したほうがいいのでしょうか？

968 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8517-OlK+)：2017/06/08(木) 13:49:29.94 ID:hCqsILiq0.net

>>965
おれもそうだけど、気にし過ぎだとは思いますよｗ
シマンテックにならセキュリティーに必要な情報を収集されてもいいですけどね
マイクロソフトには嫌ですけど

>>967
普通は保護を有効でいいと思いますよ
おれはブラウザ保護系はオフにしてますけど

969 ：名無しさん＠お腹いっぱい。 (JP 0H91-Ell8)：2017/06/08(木) 14:52:46.29 ID:hWsK32EmH.net

>>967
デスクトップの右下に出るやつかな？
それならブラウザを起動して現状確認や設定可能なボタンを表示するだけだよ。
後から解除する事もできるし問題ないんじゃないかな。

970 ：名無しさん＠お腹いっぱい。 (ｶﾞﾗﾌﾟｰ KK01-JVwr)：2017/06/08(木) 15:08:20.11 ID:Uvtmbz0sK.net

>>968-969
PC詳しくないですし突然出るようになってびっくりしてます
お二人とも有難うございました

971 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 23c5-b9Ix)：2017/06/08(木) 17:46:11.80 ID:Z5XKx4fR0.net

>>963
早くSymantecに問い合わせて
結果をここで教えて下さいw

972 ：名無しさん＠お腹いっぱい。 (JP 0H91-yTT2)：2017/06/08(木) 18:41:33.96 ID:u2IFbv+PH.net

フリーソフトをいっぱい入れてるPCだとパワーイレイサーはやらない方が無難なの？

973 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7d17-OlK+)：2017/06/08(木) 18:42:11.54 ID:XJiSZZCH0.net

MSの件は>>964が調べてくれた事が答えなんだろう

何を送信してるのか、なぜ常時繋がってるのかは
シマンテックに聞いても「お答えできません」で終わるだろうな

974 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 23c5-b9Ix)：2017/06/08(木) 19:24:45.33 ID:Z5XKx4fR0.net

>>973
たぶんそうなのだろうけど
セキュリティ企業がどのような回答をするかは興味あるかもw

975 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ a311-Hrry)：2017/06/08(木) 21:18:44.96 ID:oZYPcvlc0.net

>>971
とりあえず問い合わせてみた
返信あったら書き込む

976 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0d6f-Hrry)：2017/06/08(木) 21:27:19.77 ID:ylTNMpHM0.net

>>973-974
「ノートン テレメトリ」でググると、1番目にPDFがヒットして読んで見たら情報収集しているみたいです
https://www.symantec.com/content/dam/symantec/jp/docs/policies/norton-browser-extensions-privacy-notice-jp.pdf

また、2番目にヒットしたノートン コミュニティでも

「ランダムにお客様を選択してパッチを公開し、テレメトリやこのフォーラムで問題などを監視しています。」

と書いてありますので、やはり情報収集しているっぽいですね
https://community.norton.com/ja/blogs/product-update-announcements

最新版はテレメトリ入りで、最新版はでもランダムで選ばれていないクライアントは
テレメトリ無しということですかな？

>>975
ごまかされそうですが、返信楽しみにしてます

977 ：名無しさん＠お腹いっぱい。 (ｱｳｱｳｶｰ Sae1-N3FA)：2017/06/08(木) 21:29:04.82 ID:1IKZiVrCa.net

ウィンドウズのアプデにもテレメトリ入りガンガンあるからなぁ

978 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ dd5c-OlK+)：2017/06/08(木) 22:27:03.79 ID:HHy/1FcB0.net

最適化しても前回の最適化の日付が更新されないんだけど何で？
最適化後電源オフにしてるのがいけないのかな？

979 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ db6a-OlK+)：2017/06/08(木) 23:29:46.63 ID:7HZwvAzp0.net

>>976
ランダムで選ばれたら終わりかな？ｗ入れ直してもダメだし…

980 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 8b64-GAFM)：2017/06/09(金) 06:39:23.69 ID:+6DKZUzn0.net

>>963
IDセーフをローカルで使用しているのですが、それでも、
IDセーフ使用時はSSLでシマンテックのサーバに接続しているのですか？

981 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ ebda-7Mvk)：2017/06/09(金) 07:19:18.96 ID:x+Rjj6wz0.net

>>977
何故かテレメトリマシンガンと読んでしまった

982 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0bb9-IA9R)：2017/06/09(金) 08:05:15.08 ID:/DcOFA+f0.net

マイノートンのデバイスと登録枠残りのところで認識してるデバイスの違いはいつになったら直るんだろう

983 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 355f-ViKn)：2017/06/09(金) 09:04:27.34 ID:SYQ+u2K20.net

>>980
ローカルならしないんじゃ？
netstatコマンドで見るか、>>960の使っているCurrPortsやTCPViewなどの
リアルタイムで監視出来るソフトで確認してみて、ここに報告よろ

984 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ db32-2ap/)：2017/06/09(金) 14:40:39.24 ID:nk3CRFl20.net

TCP MonitorやPeerBlockだと通信してるので遮断してる

985 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0d6f-Hrry)：2017/06/09(金) 20:06:19.14 ID:9nKggNe70.net

spoc-pool-gtm.norton.comでググったら過去スレに同じ状況の人がいました

【ノートン】Norton Internet Security 245【NIS】
http://peace.2ch.net/test/read.cgi/win/1416211352/215-218

最後に書かれている「試しにノートンアカウントにログイン→登録されているデバイスを削除で出なくなりました」
とありますが、やってみたところノートン自体のアクティブ化が無効となってしまってダメでした
この人はNIS2014みたいですが、私の場合はNIS2014では問題無くて、ノートンセキュリティDXにしてからなので、
昔からこのテレメトリ（？）はあったということだと思います

>>984
PeerBlockの存在を忘れてました
ノートンのFWでブロックするルールを作っても通過していて何だろうと思っていたところでした
テレメトリだからブロックしようとしてもダメなんでしょうね
とりあえずPeerBlockでは弾いているので、時間のあるときにNIS2014を入れてノートンDXのキーが通ればNIS2014を使います

Windows 10や一部のWindows 7でもWindows Updateでテレメトリが入ることで問題になっている現状で
この問題は軽視できないと思いますが、どうなんでしょうか…

986 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 2316-MJ7D)：2017/06/09(金) 20:15:28.51 ID:bwciZdxu0.net

でも・・・PeerBlockってPC起動時にお漏らしする仕様だったような・・・無いよりマシなんだろうけど・・・

987 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0d6f-Hrry)：2017/06/09(金) 21:37:34.02 ID:9nKggNe70.net

>>986
hostsファイルに記述するのが一番ですが、状態を把握（アクセス頻度など）したいのでPeerBlockで様子見します
まだ全てのサーバを把握してないですが、現在は13.91.60.30と40.114.95.106をブロックリストに入れていて、
今のところ10分間隔程度でブロックしていて、CurrPortsで監視していてもns.exeの接続はない状態です

988 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ db32-2ap/)：2017/06/09(金) 21:57:33.20 ID:pXM/weyg0.net

M$のテレメトリはhostsファイルもスルーだから質が悪い

989 ：961 (ｱｳｱｳｵｰ Sa13-XgPW)：2017/06/10(土) 02:59:58.48 ID:LpwE7HHRa.net

気になったので、spoc-pool-gtm.norton.comへ送信している内容も少し調べてみました。

�@User-Agentとしてプロダクト、バージョン、プラットホーム(例:NIS/22.9.4.8/Win)
以下POSTデータとして
�A<9桁の数字>×5(詳細不明、有効期限ではなさそう)
�Bpsn-<12桁の英数字>(バージョン情報で見れるシリアル番号)
�Ctid-<16桁の英数字>(端末識別の為の情報と思われる)

オレ環では5分に1回送信していました。(POSTして5分後にレスポンス304が帰ってくる)

SSLも使わず平文で送信しているのは、疑問を感じますが、ライセンス管理の為のようにも見えますし、個人的にはまあ許容範囲かなと。

あとブロックするのは、ルータでやっても良いのではないでしょうか。

990 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0b17-28Zt)：2017/06/10(土) 15:43:57.76 ID:kYRdIzcV0.net

>>989
この位の情報なら許せるかな

こんな事まで調べられる人いるんだな
解析乙です

991 ：名無しさん＠お腹いっぱい。 (ｱｳｱｳｴｰ Sa93-yTT2)：2017/06/10(土) 18:57:10.44 ID:vQ38V4qga.net

>>989
ここまで調べてる人すごいな

992 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0d6f-Hrry)：2017/06/10(土) 21:17:34.76 ID:GeuIoe9c0.net

>>989
お疲れ様です
私もWiresharkで確認しようと思ったのですが止めました

結局ノートンセキュリティDXをアンインストールし、NIS2014(v21.6.0.32)をインストールしてDXのキーでアクティブ化できました
設定で「新しいバージョンの自動ダウンロード」はOFFにしてライブアップデートをしたので現在はv21.7.0.11です

とりあえずこれで常に通信することは無くなりました（以前に使用していたNIS2014の時と同じです）
http://i.imgur.com/W50gmaG.jpg

Firefoxでアドオンは使えませんが、元からセーフウェブとIDセーフは使用していなかったので問題ないです
しばらく経過したらまたノートンセキュリティDX(v22.x)をインストールして色々見てみます

そろそろスレが終わるので、この常時通信している事案を次スレのテンプレに入れるのはいかがでしょうか？
セキュリティソフトで不審な通信をしていては不安もありますし…

993 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 9d97-OlK+)：2017/06/11(日) 09:09:38.24 ID:XsKCNBZN0.net

ノートンコミュティウォッチとかの機能もあるしな

994 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 0d6f-Hrry)：2017/06/11(日) 11:25:37.20 ID:5NFpV2M+0.net

>>993
ノートンコミュニティウォッチがオフでも通信してました（概ねインストール時にチェックを外すと思いますが、後でも設定で変更可能です）
おそらく各設定のオンオフでは制御できないかと思われます

995 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 43a4-9h0J)：2017/06/14(水) 20:22:53.41 ID:wN79c+KH0.net

ノートンアカウントサインイン出来ないね

996 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 2711-M/cm)：2017/06/15(木) 01:54:46.43 ID:Qxr4CKep0.net

仲間がいた良かった

997 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ b3c5-P0Fr)：2017/06/15(木) 02:20:15.61 ID:6GH8ErgG0.net

ワッチョイ有りで建てました
【ノートン】Norton Security 249【NS】 [無断転載禁止]&#169;2ch.net
http://medaka.2ch.net/test/read.cgi/sec/1497460572/

998 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 3a69-VgqF)：2017/06/16(金) 17:57:59.47 ID:OZsHbg9E0.net

ベクターで特価　時間限定

【会員限定特価】6月16日（金）17時〜6月18日（日）17時の48時間限定【4,980円】
世界売上シェアNo.1「ノートン セキュリティ プレミアム 3年3台版」が65%OFF！
http://win10app.vector.co.jp/index.php?M=99991&I=122

999 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7a6c-VLdI)：2017/06/17(土) 12:01:19.62 ID:UKzoXPww0.net

>>997
た

1000 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7a6c-VLdI)：2017/06/17(土) 12:01:41.52 ID:UKzoXPww0.net

>>997
て

1001 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7a6c-VLdI)：2017/06/17(土) 12:01:58.19 ID:UKzoXPww0.net

>>997
お

1002 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7a6c-VLdI)：2017/06/17(土) 12:02:35.11 ID:UKzoXPww0.net

>>997
つ

1003 ：名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 7a6c-VLdI)：2017/06/17(土) 12:03:17.94 ID:UKzoXPww0.net

埋め

1004 ：2ch.net投稿限界：Over 1000 Thread

2ch.netからのレス数が1000に到達しました。