作者查詢 / imasa

總覽項目：發文 | 留言 | 暱稱

作者 imasa 在 PTT 全部看板的留言(推文), 共1013則

限定看板：全部

首頁

尾頁

[問題] 更新後如何知道有無病毒潛伏?

[ AntiVirus ]21 留言, 推噓總分: +9

作者: hsnuc - 發表於 2017/05/14 11:01(8年前)

9^F推imasa: 都可以，我在文內有解說不同的訊息代表什麼意思05/14 11:10

16^F→imasa: 已中招的話，光刪掉被加密的檔案不夠吧? 一般人建議是重灌05/14 11:20

[問題] 有沒有推薦的救援軟體？

[ AntiVirus ]59 留言, 推噓總分: +11

作者: Schubert - 發表於 2017/05/14 10:28(8年前)

29^F推imasa: 文章講的原理和Megabytes reversing出來的結果差很多..05/14 11:17

30^F→imasa: https://goo.gl/Acxb8d05/14 11:17

[問題] WIN7手動更新"此更新不適用於您的電腦"

[ AntiVirus ]50 留言, 推噓總分: +21

作者: iSad56 - 發表於 2017/05/13 17:49(8年前)

12^F推imasa: 你的閃退問題請下載新版試試看05/13 18:26

[問題] 關閉"SMBv1服務" 會影響Samba server的運作嗎?!

[ AntiVirus ]23 留言, 推噓總分: +5

作者: saysayliam - 發表於 2017/05/13 11:24(8年前)

6^F推imasa: 我自己試過一般的網芳似乎是沒問題05/13 12:17

Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統

[ AntiVirus ]645 留言, 推噓總分: +358

作者: imasa - 發表於 2017/05/13 07:58(8年前)

13^F→imasa: win10不需要用這個本身就沒漏洞了...05/13 08:55

27^F→imasa: 路徑請不要有中文05/13 09:25

61^F→imasa: 我更新了偵測程式，請重新下載05/13 10:32

62^F→imasa: 會根據不同windows而有不同的行為，請參考更新後的內文05/13 10:33

63^F→imasa: 主要更新內容是win10會跳過、xp需要手動輸入IP05/13 10:33

64^F→imasa: vista需要在別台電腦測試05/13 10:33

76^F→imasa: 如果別的病毒偷開或是手殘把SMBv1又打開就會有風險05/13 10:43

82^F→imasa: Ejaculation能傳張圖給我看看嗎? 停止運作的圖05/13 10:55

99^F→imasa: ariawind請問你的作業系統版本是?05/13 11:24

115^F→imasa: 原來是中文使用者，感謝補充05/13 11:43

138^F→imasa: 名字錯了，是SMB105/13 11:58

159^F→imasa: 修正中文路徑問題，應該可以用中文了，中文使用者再確認05/13 12:29

160^F→imasa: https://goo.gl/kfNh5a 下載連結短網址05/13 12:29

164^F→imasa: 樓上請下載新版本試試05/13 12:31

177^F→imasa: 樓上你這個是其他問題我正在想辦法解決05/13 12:59

199^F→imasa: @milddawn 改了，請對照readme文件內的SHA105/13 13:13

207^F→imasa: @LightEcho 對、改好記得重開機05/13 13:36

221^F→imasa: 抱歉是我文章沒更新到你貼的這SHA1是正確的05/13 14:34

227^F→imasa: @powerg5 你這是壓縮檔的SHA1，我寫的是裡面執行檔的05/13 14:42

235^F→imasa: @wade520 關掉SMBv1只是救急，還是請盡快更新05/13 15:02

236^F→imasa: @ariawind 不用開了那是老舊的東西05/13 15:02

263^F→imasa: 我剛才在更新程式，不好意思馬上補載點05/13 16:14

265^F→imasa: 請問樓上的windows版本是?05/13 16:20

283^F→imasa: @JieshinRS 那是debug用的訊息可以不管他05/13 16:31

302^F→imasa: TypeError應該已經修復了，請重新下載新版05/13 16:57

321^F→imasa: 你們請先下載新版試試看，看影片你像是用舊版本的05/13 17:35

322^F→imasa: @happysunny 關閉SMBv1 windows應該會去用SMBv205/13 17:37

346^F→imasa: @iSad56 這樣的運作方式是正常的我沒看到什麼錯誤?05/13 18:18

347^F→imasa: @OSAME 因為101還不會掃描XP的KB05/13 18:18

349^F→imasa: 已更新1.05連結、發生問題的人請下載新版試試看05/13 18:23

365^F→imasa: @flywan 有1.05了喔，請改用1.05試試看05/13 18:38

366^F→imasa: 備用載點https://www.mediafire.com/?kiocmycua82heng05/13 18:39

369^F→imasa: 可以05/13 18:43

370^F→imasa: @DaringDo 要打開命令列，開始->執行->輸入cmd05/13 18:44

379^F→imasa: @iSad56 從你的影片來看你的SMBv1已經關掉了05/13 18:52

386^F→imasa: 暫時safe, 請盡快安裝更新05/13 19:06

397^F→imasa: @cy4750 打開命令列，開始->執行->輸入cmd然後輸入提示指令05/13 19:26

398^F→imasa: @qwertasdfgh 提示你已經有安裝了這是安全的05/13 19:27

400^F→imasa: @ez2dancer SMBv1已經過時可以不需要了現在都v2以上05/13 19:28

405^F→imasa: @lovecoffee 少加個判斷而已我1.05已經加了05/13 19:34

411^F→imasa: @cy4750 你應該是執行錯指令了、上個圖看看你輸入什麼吧05/13 19:42

413^F→imasa: 你還要找出你的IP，可以輸入ipconfig去找05/13 19:45

417^F→imasa: 那你大概是目錄錯了...要到執行檔的目錄去執行喔05/13 19:48

420^F→imasa: @hl571536xz有可能是安裝時寫key的路徑我沒掃描到05/13 19:50

421^F→imasa: 如果可以的話輸入regedit->按F3->輸入KBID 看看他出現在哪05/13 19:50

434^F→imasa: @hl571536xz 是的，能麻煩你把所有有關的路徑都找給我嗎?05/13 20:04

438^F→imasa: 可能沒辦法你找HKLKM和CUEERNT_USER底下的路徑給我就好05/13 20:19

489^F→imasa: KB4019264的安裝方式用的是CPS安裝這條路我沒有偵測到05/13 22:21

490^F→imasa: 晚點補上05/13 22:21

525^F→imasa: 大小請看實際大小不是磁碟大小喔05/14 02:05

526^F→imasa: SHA1看的是裡面執行檔不是壓縮檔本身喔05/14 02:06

527^F→imasa: 謝謝、有考慮要開源、但目前會先等code穩定下來再考慮這事05/14 02:07

531^F→imasa: 1.06放上去了，執行上有問題的人可以下載看看問題解決了沒05/14 03:04

541^F→imasa: @maxipin 如果程式送的SMB requert被你的電腦擋下來05/14 10:52

542^F→imasa: 就有可能不會秀出來那是正常的05/14 10:53

543^F→imasa: 另外Exception是程式在搜尋registry時搜到他無法判讀的字元05/14 10:53

545^F→imasa: 這部分跟我們尋找MS17-010 KB是無關的所以只先秀訊息出來05/14 10:54

547^F→imasa: ying8375 你能用命令列執行看看嗎? 還有請確認是1.06版05/14 10:55

568^F→imasa: 和wsx26997785顯示一樣的人就是有安裝KB了這樣就沒問題了05/14 15:56

626^F→imasa: @snownow 這應該是你的防毒軟體把連線中斷了05/15 12:56

627^F→imasa: @bgt5vfr4你有裝更新所以跑不到那段code,這樣就暫時安全了05/15 12:57

635^F→imasa: 請用1.07喔應該有解決這個問題05/16 13:03

641^F→imasa: @insane1102 有安裝KB，暫時安全了05/17 01:30

642^F→imasa: @ying8375 這是wmi query錯誤，請問你已經安裝KB了嗎?05/17 01:31

Re: [情報] WanaCrypt0r 2.0 大規模攻擊漏洞系統

[ AntiVirus ]164 留言, 推噓總分: +95

作者: imasa - 發表於 2017/05/13 04:32(8年前)

3^F→imasa: Win10目前不會被攻擊05/13 04:41

8^F→imasa: 我這篇寫的是不補更新的方法、要補更新的人請參考前文05/13 04:45

17^F→imasa: yes05/13 05:13

19^F→imasa: 不用改了，微軟早在去年就建議關閉了，除非你真的有需要05/13 05:26

32^F→imasa: 可以參考我另一篇文章執行偵測程式來確定是否有關閉SMBv105/13 08:03

44^F→imasa: 樓上，刪除重加就好了05/13 08:55

46^F→imasa: 樓上我不知道你改了什麼...參考我文章裡的圖吧05/13 09:05

54^F→imasa: HKLM是HKEY_LOCAL_MACHINE的縮寫05/13 09:21

55^F→imasa: Vista跟Win7應該是一樣的方法，但我無法驗證05/13 09:24

76^F→imasa: 因為很多人問registry怎麼加，新增了示意圖05/13 10:35

110^F→imasa: Parameters下05/13 12:36

144^F→imasa: 暫時補強了只剩安裝更新05/13 19:48

149^F→imasa: 你這使用者可能沒有管理員權限05/13 22:20

[問卦] 北捷有哪些離很近的站？消失

[ Gossiping ]66 留言, 推噓總分: +40

作者: iphone15 - 發表於 2017/05/11 22:15(8年前)

56^F推imasa: 三和國中、徐匯中學05/11 23:37

Fw: [新聞] 12年捐千萬物資！匿名婦人從不接受表揚　

[ specialman ]2 留言, 推噓總分: +2

作者: NoPTT - 發表於 2017/05/08 20:06(8年前)

6^F推imasa: 溫馨05/08 13:58

[新聞] 12年捐千萬物資！匿名婦人從不接受表揚消失

[ Gossiping ]332 留言, 推噓總分: +286

作者: earth740828 - 發表於 2017/05/08 13:56(8年前)

6^F推imasa: 溫馨05/08 13:58

[問卦] 鄉民都高收入但不願花錢看正版的八卦消失

[ Gossiping ]18 留言, 推噓總分: +7

作者: guanshiun - 發表於 2017/05/07 14:59(8年前)

17^F推imasa: 你要證明那些說自己高收入和崩潰的人是同一批人05/07 16:03

首頁

尾頁