作者paul40807 (ㄧㄎ)
看板AntiVirus
标题Re: [情报] WanaCrypt0r 2.0 大规模攻击漏洞系统
时间Sat May 13 00:43:34 2017
我整篇文章修饰整理了 这样阅读起来应该会比较舒服
後面有常见QA 应该可以解决一些版友的问题
===========================以下攻击相关资讯 可skip========================
本次攻击疑似是利用MS17-010漏洞攻击
该漏洞已经在3月更新 中毒的状况也与是否有安装3月安全性更新大致相符
因此盲狙推断是本漏洞造成问题
以下是本人小小整理的MS17-010漏洞资讯
攻击手法:攻击 Microsoft Windows SMB漏洞
漏洞编号:MS17-010(CVE-2017-0143~CVE-2017-0148)
漏洞造成的问题:可远端执行程式码
已改善:是(整合在微软2017/3月安全性整合更新 17/3/14发布)
受影响系统:
Windows XP,Vista,7,8,8.1,10(1507,1511,1607),Windows RT,
Server 2008, 2008 R2, 2012, 2012 R2
已释出更新:
Windows
XP,Vista,7,
8,8.1,10(1507,1511,1607),Windows RT,
Server 2008, 2008 R2, 2012, 2012 R2
注:
蓝字代表该系统在5/13释出更新 其余都是3/14
关於MS17-010:
https://goo.gl/Ivx5Xr
===========================以上攻击相关资讯 可skip=============================
请注意 以下内容中 Windows8 与 Windows8.1 是完全不同的 请不要混淆两者
请至
控制台>Windows Update>检视更新纪录 查询自己电脑的更新纪录
作业系统 3月 4月 5月 5/13特别释出更新
Windows XP KB4012598
Windows Vista KB4012598
Windows 7 KB4012215 KB4015549 KB4019264
Windows 8 KB4012598
Windows 8.1 KB4012216 KB4015550 KB4019215
已安装上述任一更新(新的更新会包含之前月份的 所以有其中一个安装成功即可)
代表应可防范此次攻击
控制台>Windows Update>检视更新纪录 可查询电脑是否有安装成功
若尚未安装
请先断网并按照下面方式进行更新修补
每一个动作都是必要的 请
按照顺序做
●Windows 10
除非您手动关闭更新 否则一般来说都是更新完成的 若不放心可直接更新到1703
●非Windows 10 系统
===Step 1.关闭 SMB 1.0/CIFS 档案共用支援
此步骤为必要 若不做可能会在更新尚未完成时受到攻击
若您现在暂时无法更新系统 此方法可以暂时防止此次病毒
●Windows XP
关闭网路上的芳邻(请更新完之後再打开)
●方法一:适用Windows Vista,7,8,8.1
内容方式摘录自imasa大大的文章
若有关闭SMB的相关问题请到那篇回覆
1.按 Windows键+R
2.输入regedit之後按Enter
3.找到
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
如图
http://imgur.com/4NvwlRZ.png
4.新增DWORD key SMB1,值设定为0
在空白处按右键>新增>DWORD(32位元)值 名称键入SMB1
不管你是x86还是x64都是
http://imgur.com/y5z0Upk.png
之後在新增的项目中按右键 修改
http://imgur.com/jDXmhQn.png
修改资料为0
http://imgur.com/zbUqfVc.png
修改完成後请重新开机
●方法二:适用Windows 8.1
1.开启控制台>程式集>开启或关闭Windows功能
2.把SMB 1.0/CIFS 档案共用支援勾勾取消掉
3.重新开机
===Step 2.更新Windows
注:x86=32位元 x64=64位元 在微软官方通常x64会特别注明64位元 x86不会特别写32位元
2-A.可利用系统内建之Windows Update程式更新
2-B.可利用下载的更新套件更新
这是官方的Windows更新载点
http://www.catalog.update.microsoft.com/
之後键入您需要的套件号码即可搜寻到档案
另外由於使用人数众多(全球都在更新) 所以网站可能会出现异常或下载缓慢
以下是Win7与Win8.1的分流载点
Windows 7 KB4012215 Windows 8.1 KB4012216
GD1:
https://goo.gl/q6f1Tu GD1:
https://goo.gl/tbvuWI
GD2:
https://goo.gl/eM58dG GD2:
https://goo.gl/nZSJ92
GD3:
https://goo.gl/FcrqR5 GD3:
https://goo.gl/oC3mvR
MG :
https://goo.gl/t199Mc
※以上分流来源:Facebook社团 「电脑DIY 组装 - 维修.疑难杂症 讨论区」
https://goo.gl/0O57il
●Windows XP 及 Windows 8
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
进入上述网址後 选择您的作业系统即可
Windows SP3 x86个人分流
GD:
https://goo.gl/dWc23K
本人(paul40807)亲传证明
http://imgur.com/GzZfJxM.png
Windows 8的原档我抢不到 无法制作分流 先跟各位说声不好意思
===Step 3.检查病毒是否已经入侵潜伏或加密中
请直接参考下列内文操作
https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494633528.A.DFC.html
(未中毒)
Step 4A.再度开启SMB/XP:网路上的芳邻(可不做)
若会使用到此功能 可再开启
若不会 也不需要开启
根据经验 一般使用者是用不到的
最後
恭喜您未中奖 请继续保持良好的更新及使用习惯 避免受到其他新勒索软体的威胁
若您是Windows XP,Vista或Windows 8使用者
真心的建议您更新至Windows 10或其他尚未停止更新的作业系统
Windows 8 的序号可直接使用在Windows 10 1607以後的版本
建议各位版友趁此次机会更新
(已中毒)
Step 4B.後续处理
请立刻关机 拔除资料碟 开安全模式并清除病毒
清除病毒之後建议安装&
更新到最新Avast等可设定开机扫描的防毒软体 再接回资料碟
并且设定开机扫描 然後立刻重新开机让防毒软体检查是否有残存病毒在资料碟中
若检查一切OK 请立刻重灌系统(或升级到Windows10)
Avast开机扫描图
http://imgur.com/qJxjs2R.jpg
祝福大家珍贵的资料都能够守护好
常见Q&A
Q1:我是Win7/8/8.1使用者 现在想要更新Win10 还来的及吗
A:可以 您只需要去有点软官方下载工具 就可以直接使用Win7/8/8.1的序号安装Windows10
官方载点:
https://www.microsoft.com/zh-tw/software-download/windows10
Q2:我是Windows 10 1507,1511,1607的使用者 有需要升级到1703吗
A:不用因为这次的事件抢着升级1703 因为没差 1607 1511 1507都已经在3/14收到更新了
如果没有从regedit关闭Update Server的话 理论上都已经被爱的更新了
当然 1703 一开始就已经修复这个漏洞 有强迫症的话可能觉得比较安全
Q3:更新一直失败怎麽办
A:重新开机再安装可以试试看 若不能解决请爬文
Q4:我安装自行去官方下载或是您提供的安装包 出现「更新不适用」
A:有两种可能 第一种是系统太旧 Windows太旧导致无法安装
另外一种是 你已经安装更(ㄍㄥˋ)新的更新套件 也可能会出现更新不适用的提示
※ 引述《leon19790602 (())》之铭言：
: 来源：https://twitter.com/malwrhunterteam
: MalwareHunterTeam表示
: WanaCrypt0r 2.0正在大规模攻击未更新的漏洞系统
: 不到2小时的时间中已经造成重大灾情，第一波主要的攻击目标为：
: Taiwan
: Russia
: Turkey
: Kazakhstan
: Indonesia
: Vietnam
: Japan
: Spain
: Germany
: Ukraine
: Philippines
: 等国家
: 目前影响最严重的国家台湾排名第二
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.142.105.177
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494607418.A.CE6.html
1F：推 washi54: 我电脑一直卡在检查更新 是因为太久没更新吗05/13 00:46
2F：推 k04121226: 405/13 00:47
3F：推 nightwind209: 太久没更新会卡很久很久 像是没在动05/13 00:48
4F：→ wsx26997785: 远端关闭了、系统也更新了 512英国多家医院也被攻击05/13 00:49
6F：→ wsx26997785: 卡就让卡 其实有再跑05/13 00:50
7F：推 GBO5: 刚刚第2轮更新下载 3个档案67.4m下载近1HR才71%05/13 00:52
8F：→ GBO5: 我想说是不是大家都在下载05/13 00:52
9F：推 nekosgr93: 我是决定直接等等重灌7就顺便升级10了 反正免费05/13 00:54
10F：推 wsx26997785: 大家都再载没错.... 这个论坛都再讨论了05/13 00:54
11F：→ lingsk: 麻烦了 我有两台笔电是连无线 会不会开机後就中奖?05/13 00:54
12F：推 refusekkk: 简单说 还没中奖的人赶快装KB4012215这个更新05/13 00:56
13F：推 kenick: 直接抓离线档更新比较快05/13 00:56
14F：推 qxxrbull: 有人说是MS17-006的样子05/13 00:58
我个人研判是010 006是IE相关 这次跟用IE比较无关
010是SMB伺服器 也比较符合 反正两者都整合在3月更新就对了
15F：推 rockmt: 最近感觉都冲着win7来的耶05/13 00:59
16F：推 RevanKai: XP:在战100年!!05/13 01:00
17F：→ msun: "再"05/13 01:02
18F：推 oxx369: 请问已经是win10的电脑要更新什麽吗？虽说win10蛮久了，常 05/13 01:03
19F：→ oxx369: 常自己更新完才要求重开机，但这次闹那麽大，有win10的灾05/13 01:03
20F：→ oxx369: 情吗..？05/13 01:03
Win10通通被微软爱的更新了 很少会有问题 连1507都有接受到满满的爱
21F：推 wsx26997785: 刚更新了 怎麽查看我有没有更新到KB4012215??05/13 01:04
22F：→ wsx26997785: WIN10更新吧 以防万一05/13 01:05
23F：推 KNVSEOC: 我前几天看到板上有人提到主动式勒索，就赶紧更新了，前05/13 01:06
24F：→ KNVSEOC: 天又再更新一次，只有一个更新失败，希望没事05/13 01:06
25F：推 nashinai: win10更新KB89083005/13 01:06
26F：→ lingsk: WIN10如果你都开自动更新 应该就没问题了05/13 01:06
28F：→ GJME: 这网站会帮你扫描这IP有没有这次的漏洞05/13 01:07
29F：→ LOVEMS: win7开自动更新呢?05/13 01:07
30F：→ lingsk: win8哪里可下载离线更新档? 我知道win7要去哪找05/13 01:08
31F：→ KNVSEOC: 我是win7手动更新，好多年没更新了，现在剩一个前几天上05/13 01:08
32F：→ KNVSEOC: 的更新档更新失败05/13 01:08
33F：推 Maplekuso: 刚真的更新很慢05/13 01:09
全世界都在更新
34F：→ lingsk: 我把话收回 你就算自动更新 也请再去检查是否有更新档05/13 01:09
35F：推 saito2190: 我的Win8.1好久没更新了 (抖05/13 01:09
36F：推 j790822: win 7有更新到四月底，目前没异状>< 05/13 01:11
37F：→ lingsk: 我现在很烦恼 家里的人可能不知道状况05/13 01:11
38F：推 washi54: 我现在才发现我的WIN8.1最後更新在两年前 药丸05/13 01:11
39F：推 lalafly: 为什麽扫IP就可以知道有没有漏洞啊? 不是扫电脑系统版本05/13 01:15
40F：→ lalafly: 更新版本之类的05/13 01:15
这我也不知道 大概是检测你SMB弱点有没有被修复吧
41F：推 wsx26997785: 我刚更新完 怎没看到KB4012215 ???05/13 01:16
http://imgur.com/BkkoRza.jpg 我的有喔
43F：推 GJME: 看他底下说明就是真的用漏洞去踹门 只是他不会在门被踹开後05/13 01:17
44F：→ GJME: 乱搞你电脑 大概是这样 他有把脚本公开05/13 01:17
45F：推 zxcv820421: GJ大 你那个网站 要跑出什麽才会说没有漏豆05/13 01:19
46F：→ zxcv820421: 漏洞05/13 01:19
47F：→ wsx26997785: 某岛论坛有人贴图 防毒档下远端攻击05/13 01:19
48F：→ wsx26997785: 这波攻击全球应该挂了数亿台吧....05/13 01:21
49F：推 GJME: 好像太多人用了 网站瘫痪中 反正就会有一行字跟你说没事啊05/13 01:21
50F：→ wsx26997785: 连英国医院系统都中奖了 巴哈有贴消息05/13 01:21
51F：推 wsx26997785: 我3月没更新 我直接更新5月的05/13 01:24
52F：推 EatMe37: 可以借问一下吗 中了是不是就只剩重灌一途啊？？05/13 01:25
53F：推 Lisawang: 5月初有更新,3月时没更新 需要再回头更新KB4012215吗?05/13 01:25
4月的更新有包含3月的
54F：推 gn005066: 全更完了 没有KB4012215 = =05/13 01:26
56F：推 hsr7016: WIN8.1的也要装KB4012215吗? 他好像是写适用於WIN7耶05/13 01:27
57F：→ cancerstan: 到控制台windows update 检视更新纪录 找有没有05/13 01:27
58F：→ wsx26997785: 同L疑问 求帮05/13 01:28
59F：→ cancerstan: kb401221505/13 01:28
60F：推 lalafly: 扫出完显示no doublepulsar implant detected就是没事对05/13 01:28
61F：→ lalafly: 吗?05/13 01:28
62F：推 shyin7089: 我的是KB4012216 有差吗05/13 01:28
63F：推 qxxrbull: 刚看了一下 确实是010才对05/13 01:29
65F：推 wsx26997785: 要怎麽样才能查看到2215 没看到他无法安心....05/13 01:30
Win8.1是KB4012216
66F：推 eric00169: 有些月份会包含这更新 还有win7跟8後面号码应该不一样05/13 01:31
68F：→ hn9480412: KB4012215的手动更新档05/13 01:32
69F：推 mayuyu: 这波攻击是利用MS17-010 在被攻击前赶快打上补丁就没事05/13 01:33
70F：推 wsx26997785: 我是WIN705/13 01:33
71F：推 washi54: 手动更新也世界慢...我的电脑有问题吗?05/13 01:33
72F：→ mayuyu: 攻击者会扫描IP检查port445是否开启 如果开启会传送05/13 01:33
73F：→ mayuyu: 特制的封包从回应判断对方的系统是否存在SMB漏洞05/13 01:33
74F：→ mayuyu: 目前研究人员发现受入侵的电脑drop勒索软体之後05/13 01:33
75F：→ mayuyu: 竟然还会连上网路扫描其他主机的port44505/13 01:33
76F：推 GJME: 跟我图片一样应该就没事啦 有空的人可以试试用未更新电脑试05/13 01:33
77F：→ mayuyu: 也就是受入侵的主机会变成另一台攻击主机05/13 01:33
78F：→ mayuyu: 用P2P的方式继续传递攻击 所以蔓延的速度才会这麽快05/13 01:34
79F：推 k04121226: 我是9264 这是WIN7五月的安全性品质总汇套件的吗?05/13 01:34
80F：→ wsx26997785: M大 真厉害05/13 01:34
81F：推 hsr7016: 感谢05/13 01:34
82F：→ GJME: 这网站 另外这漏洞对NAT後面电脑无效 所以要越过分享器来测05/13 01:34
83F：推 cancerstan: 感谢mayuyu解说05/13 01:35
84F：推 eric00169: 如果区网内有电脑share folder 你帐号也有修改权限的话05/13 01:36
85F：→ eric00169: 可能也会被加密 这点要注意一下05/13 01:37
86F：推 jason0808: M大 请问所以家中共用网路的电脑才会一起中的意思吗05/13 01:38
87F：推 wsx26997785: 我刚刚更新了 还要回去补3月2215吗? 我是WIN7 32位05/13 01:38
4月有包含3月的
88F：推 lalafly: 我电脑未更新 用网站测的结果是没问题耶 为什麽?05/13 01:38
你运气好 可能你的网路结构其中一部份挡掉port了 但是还是快快更新吧
89F：推 scos: 想不到这麽多人没在更新 完全不能理解05/13 01:39
90F：推 belion: 所以，用分享器上网的，被攻击到电脑的机率，会降低？05/13 01:39
91F：推 rochiou28: 没更新应该是之前会偷偷给你升win10害的吧05/13 01:39
92F：推 GJME: 扫PORT就会先卡在分享器没开PORT这关了 但不代表啥都不必做05/13 01:41
93F：→ nekosgr93: 因为不知道什麽时候开始有电脑一拿来第一件事就把更新05/13 01:41
94F：→ nekosgr93: 关掉这种观念 所以很多人都没更新吧05/13 01:41
95F：推 silentence: 当然是从WIN10开始的05/13 01:42
96F：→ GJME: 该更新的就要更新 该备份的备份 防毒加减装 前几篇有人是嫌05/13 01:42
97F：→ GJME: 防毒抓到这只勒索病毒後太吵 就关掉防毒 整个悲剧05/13 01:42
98F：推 eric00169: 基本上分享器或硬体防火墙 没有特别开port或导流量到05/13 01:44
99F：→ eric00169: 某台电脑 中奖机率会降低才是05/13 01:44
100F：推 nightwind209: 有点微妙 我开了台VM-2016/03更新的WIN7 直接拨接上05/13 01:48
101F：→ nightwind209: 网 用上面的网站查IP有没有漏洞 结果说没有 不过还05/13 01:49
102F：→ nightwind209: 是建议没更新的人快去更新就是了05/13 01:49
103F：推 Abuse999: 现在有一台电脑还没更新，真不知道该开电脑更新还是等几05/13 01:50
104F：推 leon19790602: 话说我是第一次看到这版这麽多人..平常都小猫两三只05/13 01:50
105F：→ Abuse999: 天风头过之後再开...05/13 01:50
106F：推 wsx26997785: 感谢楼主帮查询 我不知道5月更新是不是包含了3月05/13 01:50
有包含
http://imgur.com/abBdF26.png
107F：→ lingsk: 因为强迫升级win10 结果去年10月结束後就没调回来吧05/13 01:51
108F：→ lingsk: 加上如果不懂如何下载离线更新档 有些会出现更新卡住05/13 01:51
109F：→ kuranado: 5月的应该有包含，因为我更新完之後3月的被取代05/13 01:54
110F：→ charlie20083: 我全部电脑都是10 1703 超稳05/13 01:55
111F：推 yingalaxy: 请问2017-05每月安全性品质汇总套件 (KB4019264)05/13 01:58
112F：→ yingalaxy: 这个有包含了吗??05/13 01:58
113F：推 ts00758579: 有点担心 超久没更QQ 现在来得及吗05/13 01:58
114F：→ hn9480412: 我记得那个应该是修正预览更新的修正05/13 01:59
115F：→ yingalaxy: 看到楼上回答了，感谢~~~^^05/13 01:59
116F：→ liu770889: 怎麽看自己有没有更新到QQ05/13 01:59
控制台>Windows Update>检视更新纪录 看有没有我本文提到的那些更新号码或KB4019264
117F：推 msdie911545: win8有更新能抓吗QQ05/13 01:59
Windows 8
没有 请节哀 8.1才有
118F：推 LOVEMS: 有19264 ok 睡觉去05/13 01:59
119F：推 zzzzoooo: 装过5月的是不是不给装三月了?05/13 02:01
有包含 不用装
120F：→ LOVEMS: 看控置台 系统及安全性 左下角 Windows update点下去05/13 02:01
121F：推 yshinri: 帮补一下五月份的编号 W7: KB4019264 W8: KB401921505/13 02:01
感谢 已更新
122F：→ yshinri: 啊对, 那个是 8.1 没错05/13 02:02
123F：推 leon19790602: 转自巴哈...WIN7跟WIN8此漏洞手动更新档05/13 02:02
126F：推 eric00169: 五月份更新会把三月份盖过去05/13 02:05
127F：推 yshinri: 应该已经不是预览了, 公布日期是 5/905/13 02:08
128F：推 sandykaoru: 借串请问如果不想连网（怕中标）但想更新的话有什麽 05/13 02:08
129F：→ sandykaoru: 方法呢？已经很多天没连网了应该是还没中毒，但更新05/13 02:08
130F：→ sandykaoru: 的话好像又需要连网？05/13 02:08
可以下载更新套件 但是现在大家都在下载 速度很慢 这里面有分流
https://goo.gl/oPjxvx
131F：→ yshinri: 刚才我的 W8.1 戳了一下更新就有看到 KB401921505/13 02:08
132F：→ yshinri: 不想连网的话找台安全的电脑抓手动更新档05/13 02:09
133F：推 liu770889: 呜呜 我没有找到KB4019264 但是我刚刚有更新了05/13 02:09
134F：→ liu770889: 这样还来的及吗05/13 02:09
不知道 静观其变惹 自己注意一下一周内档案有没有副档名突然被改的状况
135F：嘘 skill1095: 可以用手机先下载安装档，之後安装到电脑里就好了05/13 02:11
可以
136F：→ skill1095: 补推05/13 02:11
137F：推 LOVEMS: wsx26997785要从原PO所说的地方去看，我有19264从你截图05/13 02:13
138F：→ LOVEMS: 的地方也看不到05/13 02:13
139F：推 wsx26997785: 我怎麽跟大家不一样 睡不着..05/13 02:14
140F：推 hip184184: 更新有够慢但真的有在动，快一年没更吓都吓死，感谢这 05/13 02:14
141F：→ hip184184: 篇!!05/13 02:14
142F：→ LOVEMS: 控制台>Windows Update>检视更新纪录05/13 02:14
143F：推 skill1095: 推 , 也可以在不连网路的情况下 , 用随身碟,行动硬碟先05/13 02:18
144F：→ skill1095: 备份非常重要的档案05/13 02:18
145F：→ ctes940008: 应该有办法离线更新？05/13 02:23
146F：推 bloodruru: Win7的KB4019264 我在5/10更新的 好接近 @@05/13 02:24
147F：推 sandykaoru: 好了解！谢谢！05/13 02:25
重开机再按一次Windows Update 你可能太久没更新了 所以还没更到 因为也装不上去
149F：→ LOVEMS: 我怀疑真的是32位元...你的更新表长的好不一样05/13 02:30
150F：推 abc21086999: 一年没更新是怎样05/13 02:38
会怕的话 可以暂时先停用 SMB 1.0/CIFS 档案共用支援 MS17-010的说明中有步骤
151F：推 etu4315: 请问我win8.1 一次都没更新过 要全部更新势必要连网路 会05/13 02:44
152F：→ etu4315: 不会更新期间中奖....05/13 02:44
可以先停用我上面说的那个选项 更新完再打开
153F：推 wsx26997785: 更新中05/13 02:44
154F：推 aegis43210: 先进到安全模式，把重要资料备份，再全部更新05/13 02:47
155F：→ klarc: 已经被勒索加密的档案进入安全模式也救不回来了 是这样吗05/13 03:00
是，除非付赎金(不建议)，以後请勤做异地备份
156F：→ klarc: 好吧 我还傻傻的插了usb 也马上中标 惟一的备份也付之一炬05/13 03:06
157F：→ klarc: 我算电脑白痴 遭逢此劫也只能认了05/13 03:06
158F：推 qawstheone: 不能更新5月的怎麽办QQ只利用网址更新到3月的05/13 03:07
有3月的就已经堵起来了
159F：推 AirPenguin: 请问更新有搜到5月的 没有3.4月的正常吗?05/13 03:08
160F：→ AirPenguin: 更新过会覆盖?05/13 03:08
正常 更新都会包含之前所有的
161F：推 x526542012: 没有重开机的话 漏洞还是能先补起来?05/13 03:17
162F：推 nk950357: 还好win10升级到1703 05/13 03:23
163F：推 sora0115: 我电脑白痴想请问一下 现在是用手机下载更新档 电脑先断05/13 03:23
164F：→ sora0115: 网安装并降低使用者权限这样对吗？05/13 03:23
可以暂时先停用 SMB 1.0/CIFS 档案共用支援 然後用手机下载传过去更新 电脑建议
先断网
165F：推 algebraic: 原来我更新一直卡在检查是这个缘故 已经卡3小时了..05/13 03:26
166F：推 dukurocute: 推 感谢整理05/13 03:31
167F：推 zxcv88818: 防毒每隔10分就跳警告 可是目前都还没有异常发生 是不05/13 03:32
168F：→ zxcv88818: 他成功档下来了05/13 03:33
169F：→ zxcv88818: 是否等我补完更新档 重新开机就不会中了05/13 03:33
这部分我不确定 因为目前没有看到病毒解法跟详细资料 只知道攻击手法跟堵漏洞
至於如果已经被入侵是否会持续运作还是不会 就麻烦你看一下你的档案情况
如果没有持续恶化就应该是有挡下来 之後进入安全模式清除即可 并建议重灌确保安全
170F：推 sora0115: 谢谢05/13 03:34
171F：→ arabia: 那个…不好意思偷问一下，请问盗版的win7也可以更新吗？我05/13 03:39
172F：→ arabia: 是电脑白痴…05/13 03:39
可以 可是有可能因为更新之後就被发现盗版 真心建议您还是去买个Win10吧
3.5K台币用一生真的不贵
173F：推 SeaForest: 楼上可以05/13 03:43
174F：推 hip184184: 问一下下载完成後，安装更新一直卡在71%一个多小时是 05/13 03:47
175F：→ hip184184: 正常的吗..05/13 03:47
Windows Update正常发挥 嫌太久可以重开机再安装
176F：推 arco: 请问去下载更新档後一直卡在搜寻电脑上的更新也是正常的吗? 05/13 03:52
同上 Windows Update 正常发挥 重开机有机率解决此类问题
然後现在很多人都抢着装 微软的server应该爆炸了 俄罗斯超惨 欧美都有不小的灾情
所以下载跟搜寻可能都比较慢 建议手动安装 茫茫推文中应该找的到我PO的分流网址
177F：推 arco: 感谢P大!!先来重开机～05/13 04:12
178F：推 kisakisa: 今天才把显示卡维修回来,复原>装完之前整合的三月份更新05/13 04:15
179F：→ kisakisa: 7SP1x64Update1703 重装小红伞 然後就中毒了 整个无言05/13 04:16
你在装更新之前应该就中毒了 因为这次的病毒会扫漏洞 一台一台打 这样
180F：推 jerrylin: 所以没有xp? 05/13 04:31
有LA 只是微软放生很久了 早就放生了也没必要写进MS安全报告了
181F：推 kisakisa: 感谢paul大回答 等等只好拔网路线再用复原一次了 12hr内 05/13 04:36
182F：→ kisakisa: 要复原两次QQ 现在先把重要更新找好 05/13 04:37
183F：推 dustin79427: 借问一下 2017 年1月更新後停止更新 建议更新到最新05/13 04:39
184F：→ dustin79427: 吗 我有一次更新就好像卡机 还好可以回溯 05/13 04:39
要要要要要要要要要要要要要要要要要要要
185F：推 ImMACACO: 感谢原po的精辟解析，放心多了 05/13 04:50
186F：→ sam613: 关SMBv1不会影响档案分享,上个月就注意到这个漏洞05/13 05:46
187F：推 akay08: 推推 05/13 06:34
188F：推 tornadodoyle: 请教一下… 先前win7重灌後，工程师（？）建议我不05/13 07:46
189F：→ tornadodoyle: 要更新，以免拖慢电脑速度，所以没更新很久了。如果05/13 07:46
190F：推 tornadodoyle: 更新？还是必须让windows update自动检查，让它下载 05/13 07:50
191F：→ tornadodoyle: 历来的所有更新？谢谢！ 05/13 07:50
192F：→ tornadodoyle: 【抱歉，app操作不稳，请帮我删除重复推文，感谢。 05/13 07:52
193F：→ tornadodoyle: 】 05/13 07:52
OK已删除
工程师的部分讲难听一点叫他屁股自己擦 因为是他叫你不要更新的
你个人怕中毒的话 可以按照微软官方的指示关闭SMB档案传输
关闭的步骤在上面本文中MS17-010漏洞说明点进去之後拉到最下面就有了
194F：推 Pmking: 建议你回去问工程师 会比隔空抓药更准 05/13 08:02
195F：推 Pmking: 急用的话先按文章把漏洞关起来05/13 08:04
196F：推 Pmking: 资料备份最重要 如果你的资料连升级硬体的钱都不值 那当然 05/13 08:07
197F：→ Pmking: 继续裸奔用旧机器了05/13 08:07
198F：推 O10lOl01O: 我是变脑白痴 感觉好恐怖...赶快装了KB4012215 =.=05/13 08:13
199F：推 kusokk: 请问一下，如果太久没更新的，直接下载五月份的更新档05/13 08:14
201F：→ O10lOl01O: 请问一下 我这样应该就可以安心了吧?05/13 08:15
202F：→ kusokk: 执行安装後，卡在 "正在搜寻这部电脑的更新" 是正常的吗? 05/13 08:15
203F：→ kusokk: 卡好久了05/13 08:15
您自己都说太久没更新了 现在全世界有一堆人跟你一样在抢更新 有点软公司的伺服器
大概被DDoS了 流量早就爆炸了 XDDDD
204F：推 amudi: 没有XP 该说运气好? 05/13 08:26
XP其实会中 是早就被放生了 而且现在还留下来用XP的基本上都是特殊用途的电脑居多
可能在网路环境就挡掉扫port 所以才免於攻击
205F：推 fuhaho: 更新到了 感谢>w<05/13 08:28
206F：推 LightEcho: 只要kb 4019264有更新成功就行了吗？05/13 08:32
208F：→ kusokk: 取消也没反应，正常的情形吗? 05/13 08:36
209F：推 luuuking: 如果电脑从没更新过，有没有可能在更新过程中中奖啊？05/13 08:36
210F：→ luuuking: 这样子是不是用win10载完手动更新再拿随身碟去比较保险05/13 08:37
211F：→ luuuking: ?05/13 08:37
不用啦 SMB关起来就好惹
212F：→ alkahest: 刚刚也是卡很久 但会突然一下子就装完惹05/13 08:42
213F：推 coya: 电脑苦手，也跟楼上的想法一样..05/13 08:50
214F：推 bee13014125: NO DOUBLEPULSAR Implant Detected 05/13 08:51
215F：→ bee13014125: 请问检测网站跑完出现这样的事情,代表没事?05/13 08:51
216F：→ bee13014125: *讯息05/13 08:52
217F：→ kusokk: alk大请问卡很久是多久?有一个小时以上吗? 05/13 08:54
218F：推 chachabetter: 请问VM没更新但是有启用跟HOST的SharedFolders那麽V05/13 08:54
219F：→ chachabetter: M中奖的话HOST也会死吗？ 05/13 08:54
我不是很确定 对VM的网路架构不熟
推
birdd: 请问有更新Windows 7 : KB4012215 这样就可以了吗@@? 05/13 08:54
220F：→ alkahest: 欸...没有...05/13 08:58
221F：→ alkahest: 我超久没更新 然後下载五月份的 一开始大概卡个十分钟05/13 08:59
222F：推 birdd: 还是要继续更新4019264@@?05/13 09:01
223F：→ alkahest: 然後再跑#1P5amuty imasa大提供的侦测软体没事( 05/13 09:01
224F：→ kusokk: 我卡了半小时以上了= =一年多没更新05/13 09:05
225F：→ kusokk: 按取消也没反应05/13 09:05
226F：→ alkahest: 一年多...它该不会再更新这几包前还需要先更新其他东西05/13 09:06
好像是这样吧
227F：推 magier: win7更新很两光。後来都自己用WSUS更新05/13 09:15
228F：推 agreerga: 最近可能会买新电脑 如果一开始装好系统没更新前会中吗?05/13 09:16
把SMB关掉 上面有写方法
229F：→ rofellosx: 买硬体帮你拨号上网被攻击会降低很多很多..05/13 09:24
230F：推 chinhan1216: 好险我根本有更新软体强迫症...05/13 09:26
231F：推 Visnjic: 还没被绑架的就是快点去更新就对了? Win7买来到现在都没 05/13 09:43
232F：→ Visnjic: 更新过05/13 09:43
对 关SMB之後去更新 我内文刚刚有大修改了
233F：→ kusokk: 重开机後就可以安装了..已更新完毕。 05/13 09:43
234F：推 askaa: 请教一下平时有远端桌面需求 smb关掉後仍可继续使用吗? xp05/13 09:45
不影响吧 等我测试
5/13 9:56更新
不影响喔
http://imgur.com/0ToYBu5.png
235F：推 Comebuy: \⊙▽⊙/\⊙▽⊙/\⊙▽⊙/05/13 09:55
236F：推 birdd: 弱弱问一下 下载更新之後可以和以前一样使用电脑了吗@@?05/13 09:59
可以不用提心吊胆 但是还是要保持好习惯喔
238F：→ Visnjic: 在来慢慢更新 超乾净的更新纪录05/13 10:01
239F：推 birdd: 谢谢paul大大!! 好紧张啊~05/13 10:01
240F：推 pila4111: 为什麽我没有SMB开启关闭的那个选项...05/13 10:02
241F：推 seeking: 同楼上 我也没有关闭SMB的选项05/13 10:03
请参考这篇
https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494621146.A.0AA.html
Win7好像没有这个选项 拍谢 我等等更新
242F：推 flora11883: 我没有SMB选项可以关掉耶? why ?05/13 10:04
243F：推 chinhan1216: 早就更新的 还要关SMB吗 05/13 10:05
244F：→ chinhan1216: 这个功能关掉会影响什麽呢?05/13 10:05
不用关
245F：→ Zenii: smb 1.0关掉之後 影响XP的就网路硬碟跟网路芳邻功能不能动05/13 10:09
246F：推 stewartqq: 感谢大大!!!!!已更新完成~~~我推~05/13 10:10
247F：推 LightEcho: 之前就更新到五月 又照着上面的方式关掉smb会怎样吗？05/13 10:43
基本上之前就更新的可以不用关啦.....
248F：推 Exc4liboor: 我先更新完後才去关SMB会怎样吗05/13 10:51
去这篇看一下你GG了没
https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1494633528.A.DFC.html
249F：推 seeking: 大推这篇 感谢05/13 10:51
250F：推 junc0: 请问电脑win7关睡眠状态但有连网会不会中呀qq 公司电脑..05/13 10:52
应该是不会啦不过也可能早就被潜伏了......
251F：推 ariawind: 连网用WINDOWS UP更新，不断网可以吗?05/13 11:00
关SMB 详情看内文
※ 编辑: paul40807 (220.142.105.177), 05/13/2017 11:01:38
252F：推 o030227: 关smb 更新完後需要把他打开吗？没开对电脑作业有差吗?平05/13 11:05
253F：→ o030227: 常只是拿他来上网和放资料而已05/13 11:05
感觉你用不到这功能
254F：→ johnsky75: 感谢!!05/13 11:05
255F：推 saniao: 大推 但想问已中是否无解了..05/13 11:10
256F：推 cookiebear: 我比较好奇中华电信防骇守门员在这次实战中防堵能力如05/13 11:13
257F：→ cookiebear: 何？请问有人可以分享吗？05/13 11:13
258F：推 qazqaz: 感谢分享 已装3、4月更新 赶紧来更新5月的..05/13 11:28
259F：推 amy0sham: 想请问最近的勒索病毒对正版的win7有攻击性吗？现在不敢05/13 11:29
260F：→ amy0sham: 开机确认，但是平常关机时都会自动更新，这样逃的过吗05/13 11:29
正版盗版比较无关 与是否有更新比较有关
261F：→ qazqaz: 可以先断网看看update有没有安装过3月以後的纪录05/13 11:30
262F：推 keroroxc: 五年来没更新过 怕 正在更新KB401926405/13 11:33
263F：推 mikeway: 推05/13 11:34
264F：推 furnaceh: Win7中两次，就升到Win10了，再买一颗外接硬碟，平常不05/13 11:36
265F：→ furnaceh: 接电脑05/13 11:36
266F：→ furnaceh: 怕惹，差点照片全没，还好老家电脑有最後一份备份05/13 11:38
267F：推 hms5232: 8.1没有安装也找不到KB4012216@@但有KB401555005/13 11:39
268F：→ hms5232: 喔喔看到後面了 原来被五月的盖过去了 那我还要更新五月05/13 11:40
269F：→ hms5232: 的吗?因为我会怕有BUG通常会等出了之後约一周才更新05/13 11:40
270F：推 wsx26997785: 请问关SMB XP也是一样步骤吗05/13 11:42
XP不清楚 手边没有XP装置 麻烦请自己摸索或爬文了
271F：推 Gmarket: 推简单易懂!照上面skill大的建议先用手机下载更新档，再05/13 11:50
272F：→ Gmarket: 把档案拖到笔电里，完全不需要开网路也能更新!05/13 11:50
273F：推 KUNGFUPANDA: 我的WIN8.1 的windows update已没有可用更新05/13 11:58
274F：→ KUNGFUPANDA: 可是我在更新纪录中找不到KB4019215耶05/13 11:59
275F：→ KUNGFUPANDA: 有了 我的数字坏掉....05/13 12:00
276F：推 itachi0609: 我有更新到5月但是更新号码不一样欸@@ 下载更新档他说05/13 12:06
277F：→ itachi0609: 不适用我的电脑 这是已经更新过的意思吗 05/13 12:06
可能是 反正update按到没有重要更新就好了
※ 编辑: paul40807 (223.138.165.50), 05/13/2017 12:11:14
278F：推 cywec: 只要更新5月的即可，刚先装5月，再装4月就说更新不适合05/13 12:12
279F：推 sounan: 我也跟楼上一样 有更新到五月可是号码是KB3开头 囧 05/13 12:13
280F：→ sounan: 但看来应该是没事 05/13 12:13
281F：推 heather0116: 电脑白痴，win10自动更新之前被店员关了，怎麽重新 05/13 12:14
282F：→ heather0116: 打开自动更新呢？ 05/13 12:14
我人在外面 暂时没办法帮你看 看有没有版友能远端帮忙看看的
※ 编辑: paul40807 (223.138.165.50), 05/13/2017 12:18:51
283F：推 cywec: 楼上，点开始里的左下角的齿轮进去就有更新选项了 05/13 12:23
店员可能会关整个服务 这样不知道可不可以简单就手动启动
※ 编辑: paul40807 (223.138.165.50), 05/13/2017 12:25:27
285F：→ lovecoffee: 我的是KB4019215 05/13 12:30
286F：→ lovecoffee: 爬文没看错应该是OK? 05/13 12:30
288F：→ lovecoffee: 另外我windows defender的定义更新一直失败 有解吗 05/13 12:32
289F：→ lovecoffee: ？@@ 05/13 12:32
290F：推 best0811: 看来灾情严重了～新闻有报吗？ 05/13 12:37
291F：推 danterip: 请问检查更新跑超久是正常的吗 感觉卡住了 05/13 12:46
292F：推 garrygt4: 版大好,刚刚关闭了SMB1之後先跑了自动更新,但跑太久所以 05/13 13:00
293F：→ garrygt4: 手动去抓了上面三个更新档,安装过程都显示说不适用於此 05/13 13:01
294F：→ garrygt4: 电脑,但检查更新纪录并没有看到以上三个,这样是否代表仍 05/13 13:01
295F：→ garrygt4: 已经安装了呢? 05/13 13:01
如果出现不适用可能已经安装
或者是你的电脑已经太久没更新 那就放着让它慢慢抓
296F：推 KUNGFUPANDA: lovecoffee 你更新的没错 windows defender是防毒 05/13 13:02
297F：→ KUNGFUPANDA: 你可以改用其他防毒 不一定要使用windows内建的 05/13 13:02
298F：→ KUNGFUPANDA: 版上有推防毒你可以去看看 我个人使用F-Secure 05/13 13:03
299F：推 z99831: 用windows update跑正在检查更新一小时了 完全没反应…… 05/13 13:04
300F：→ z99831: … 05/13 13:04
301F：推 Linlewis: 大推 感谢楼主 05/13 13:11
302F：推 LT26i: win8没有更新 请问该怎麽办?? (已经关闭SMB1了) 05/13 13:20
先确认是8还是8.1 Win8的话关闭SMB v1应该可以避避风头 但是只有这次
微软3月改掉的漏洞非常多 而且都是重要漏洞
请尽速升级到Win10
304F：→ Adven: 输入原PO给的更新号码 应该可以抓到更新档案 05/13 13:28
※ 编辑: paul40807 (220.142.105.177), 05/13/2017 13:49:55
305F：→ revolute: 感谢整理 05/13 13:44
306F：推 wsx26997785: 更新了 没有找到KB4019264 05/13 13:47
307F：推 wsx26997785: 最见鬼的是我WIN7 32位元 去微软抓X86 KB4019264 05/13 13:50
308F：→ wsx26997785: 竟然不给我装 说此更新不适用於我电脑 05/13 13:50
※ 编辑: paul40807 (220.142.105.177), 05/13/2017 14:12:21
309F：推 acc06: 请问server 2008哪里可以下载离线更新档 05/13 14:11
310F：→ Adven: 不知微软网站是否被挤爆 我自己抓离线更新也不是很好连上 05/13 14:12
311F：推 tr10272005: 推 感谢楼主 05/13 14:17
312F：推 apple830927: W7只更新到1月...我有先按上面步骤修改了，那现在怎 05/13 14:23
313F：→ apple830927: 麽下载更新？？ 05/13 14:23
314F：推 lkshfish: 新增DWORD被说无法写入怎麽办？ 05/13 14:28
315F：推 alkahest: 原po原文有给网址输入更新代码寻找阿 05/13 14:31
316F：推 confri427: 请问SMB关掉装好更新之後，有需要改回来吗? 05/13 14:35
317F：推 lkshfish: 哦哦 原来是要更新才要新增DWORD 感谢 05/13 14:37
318F：推 lovecoffee: 感谢楼主！ 05/13 15:01
319F：推 wsx26997785: 干嘛改回来 就像外面有殭屍再那晃 把SMB铁门关起来 05/13 15:06
320F：推 Carpro0329: 感谢整理 05/13 15:17
321F：推 hisashiaska: 之前中木马拿去重灌後不能更新 还好更新问题有解决 05/13 15:32
322F：推 forb9823018: vista 没有更新怎麽办? 05/13 15:33
Vista有喔 Vista是17年4月11终止 所以3月的更新一定有
323F：→ hisashiaska: 像我这种电脑白痴都乖乖自动更新 05/13 15:33
324F：→ Gorice: 请问笔电休眠是否也可能中呢…(网路线电源都接着）囧 05/13 15:59
325F：推 ziya0817: 我刚刚下载kb4012215 他说不适用此更新 刚刚查一下有安 05/13 15:59
326F：→ ziya0817: 装KB4017094这个 有在安全范围内吗QAQ 05/13 16:00
327F：推 olelehas: 感谢整理~ 05/13 16:03
328F：推 gps0110: 请问如果刚完成更新 还有可能中毒吗？如果之前已经潜伏 05/13 16:22
329F：→ sakano1111: win8趁现在升级成8.1有用吗@_@ 05/13 16:31
微软开恩啦 Win8有救了
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
330F：→ sid19881025: 感谢大大... 05/13 16:34
331F：推 laka5726: 借问一下 现在还有免费升级win10吗 05/13 16:41
你ISO是1607以後的 直接打Win7 Win8(8.1)序号就可以直接安装
332F：推 amego1209: 我的win8是固定连线wifi的，这样在等待开机时的中标风 05/13 16:49
333F：→ amego1209: 险高不高？win8又没办法在进桌面前直接进入安全模式 05/13 16:50
334F：推 msekili: 请问WIN8.1若已更新 是否建议升级WIN10? 感谢 05/13 16:59
随便你 反正8.1没停止支援 还有更新
10的好处是强迫更新 所以你不用管他就自己帮你装了
335F：推 misaki030: 靠邀 手动安装档12:00点开 刚刚17:07才搜寻完给我安装 05/13 17:08
336F：→ misaki030: 跳出安装资讯的时候还以为我中毒了wwwwwwwwwwwwwwww 05/13 17:09
337F：推 sakano1111: 呜呜呜有救了感谢大大OuQ 05/13 17:10
338F：推 lynx: WIN8.1需要/可以使用win8的更新档吗? 05/13 17:18
8.1本来就有了 用8的干嘛
339F：推 BEDA: 非常感谢整理，希望这种全球性的攻击事件不会变成常态... 05/13 17:47
340F：推 lynx: 谢谢回答 05/13 17:57
341F：推 jerrywalker: 请问更新完成以後还要打开SMBv1吗? 还是要一直关着? 05/13 18:32
用不到就不要开 有影响到档案分享的功能再关
342F：推 vsko: 请问现在可以免费7直升win10吗？看到有人说免费有人我要钱 05/13 18:42
Win10 1607以後的的ISO可以直接吃Win7的序号 直接用就好
※ 编辑: paul40807 (220.142.105.177), 05/13/2017 19:03:54
343F：推 silverwater: 问一下 我WIN8.1检查更新说"没有可用的更新" 但编号 05/13 19:18
344F：→ silverwater: 不是大大说的KB4XXXXX 而是KB3150513 05/13 19:19
345F：→ silverwater: 下载大大的分流安装 他说不适合 请问如何解? 05/13 19:21
※ 编辑: paul40807 (220.142.105.177), 05/13/2017 19:24:08
346F：推 sora10032: 原来我三年没更新了...检查更新卡了三小时还在跑.... 05/13 19:31
347F：→ sora10032: 这次事件真的是学到教训了 05/13 19:32
348F：推 iSad56: KB4012215不适用怎麽办QQ 05/13 19:40
349F：推 MVagusta: 「更新」这件事跟消费者沟通，在「更新软体」时病毒也是 05/13 19:46
350F：→ MVagusta: 跟着更新的，最主要是「防毒也要一起更新」因为pcc已经 05/13 19:46
351F：→ MVagusta: 更新了，而更新的部分是可以当下最新病毒的 05/13 19:46
352F：推 Andy2508: 那请问如果更新完可以把SMB重新打开吗？感谢教学文QQ 05/13 19:53
353F：推 vsko: 抱歉研究很久还是不太会 我的电脑按win键+R什麽都没出来，搜 05/13 20:03
354F：→ vsko: 寻regedit或其他子资料夹也搜寻不到，是因为我是盗版7无法 05/13 20:03
355F：→ vsko: 关闭smb吗？ 05/13 20:03
356F：推 vsko: 已用好不好意思打扰了 推楼主热心 05/13 20:34
357F：推 itoh: 请问XP要怎麽关SMB1? 05/13 21:22
358F：→ itoh: ? 05/13 21:22
359F：推 bigbeat: 推 05/13 21:25
360F：推 a5312042001: 谢谢 05/13 21:27
361F：推 skytony123: 我是win7 刚刚看了windows update 纪录 有安装KB40192 05/13 21:48
362F：→ skytony123: 64 所有代表目前就安全了吗？ 05/13 21:48
363F：→ skytony123: 可以连上网吗？有需要更新到win10吗？ 05/13 21:48
364F：推 zero549893: 大大我8.1更新但没看到KB4开头的...只有3 05/13 22:08
365F：推 wolfking623: 以前觉得更新很麻烦又浪费时间 现在很感谢 05/13 22:22
366F：推 nk930043: 更新档下载完了却说 不适用此更新… 怎办 05/13 22:24
有可能已经有更新了
368F：→ PibaoN: 请问大大 我这样子是算安全了吗? 还不敢接网路 05/13 22:28
是
369F：推 alsk1566: 我新增SMB1後一直显示准备设定Windows,已经一个小时了 05/13 22:48
重开机试试看 值没有跑掉就OK
370F：推 qdkp123456: 大大请问更新完SMB1要在打开是把值改成1就可以吗 05/13 23:05
372F：→ nk930043: 这个更新算成功嘛… 05/13 23:05
如果你问的是反白的选项 这个不是喔
373F：→ lolicone: 楼上那个不是@@ 05/13 23:13
374F：推 nk930043: 那有KB4019264 我2215不能更新… 05/13 23:15
375F：推 lolicone: KB4019264有装上去就成功了@@ 05/13 23:16
376F：→ lolicone: 三个其中一个有装上去就行了 05/13 23:16
377F：推 nk930043: 上面的都是2215啊 05/13 23:23
※ 编辑: paul40807 (220.142.105.177), 05/13/2017 23:38:56
378F：推 lolicone: 2215是三月份的 五月KB4019264是整合好的 05/13 23:33
※ 编辑: paul40807 (220.142.105.177), 05/13/2017 23:43:45
379F：推 ken410564: 太感谢了!!! 05/13 23:52
380F：→ hsyumi1026: 我2215安装好了，可是9264更新失败，代码8000FFF，囧 05/13 23:57
※ 编辑: paul40807 (220.142.105.177), 05/14/2017 00:01:45
381F：推 nk930043: 都不行= =算了中了就重灌w10= = 05/14 00:12
382F：推 yolanda1203: 请问我win7 5/11有更新到，但点进去最新代码是KB4019 05/14 00:19
383F：→ yolanda1203: 112(非楼主提供的那两个)，这样可以吗QAQ感谢大家！ 05/14 00:19
384F：→ paul40807: 不行 是不同的东西 05/14 00:50
385F：推 AprilE98: 大推，大概上礼拜有更新，但还是怕... 05/14 00:55
386F：→ yuusan: 这篇借问一下 我电脑拿去维修业者重灌 05/14 01:28
387F：→ yuusan: 检查已安装 跟检查适用更新列表里面都找不到文章说的代码 05/14 01:29
388F：→ yuusan: 然後有1XX个更新档 业者说那些是旧的不需要更新 05/14 01:31
389F：→ yuusan: 而且要我关闭自动更新 更新那些反而容易中 05/14 01:32
390F：→ yuusan: 请问这样对吗?QQ 我需要更新那1XX旧的更新吗? 05/14 01:33
一堆屁话业者欸 那是什麽烂业者 有些新的更新是要先装一些旧的才会出现
真的是干话王欸 怎麽现在做生意的都这麽铁齿 你不知道这次中标的就是这些
业者服务的客户吗 因为都没更新 颗颗
391F：推 shallow1112: 请问此更新不适用於您的电脑是什麽意思? 05/14 01:33
393F：→ cjjheason: 请问大大我已离线安装win8的KB4012598更新 05/14 02:09
394F：→ cjjheason: 可是新增/移除功能没有SMB 1.0/CIFS怎麽办@@ 05/14 02:09
395F：推 cjjheason: 还是说我可以跳过这步直接开始更新了??谢谢 05/14 02:13
那你用Win7的方法
396F：推 aphrodite98: 偷偷借问一下，我是win8正版，现在升win10还是免费 05/14 02:23
397F：→ aphrodite98: 吗？ 刚开电脑好像还没中，想说是否趁这几会直接升wi 05/14 02:23
398F：→ aphrodite98: n10 05/14 02:23
直接重灌就可以了 序号通用喔
399F：推 ChaoJungChen: 请问若已关SMB但未更新 仍会中奖吗 05/14 02:58
暂时不会 但是还是请你更新 因为3月的更新修了约莫10个大漏洞
400F：推 nanht: 谢谢P大的热心，感激不尽! 05/14 03:07
401F：→ chrise: Win7 x32该更新哪个 x86可行吗QQ 05/14 04:20
X86就32位元喔
※ 编辑: paul40807 (220.142.105.177), 05/14/2017 08:27:51
※ 编辑: paul40807 (220.142.105.177), 05/14/2017 08:33:58
※ 编辑: paul40807 (220.142.105.177), 05/14/2017 08:34:25
402F：推 askaa: 不好意思平时有在使用远端桌面的需求系统为xp已经安装更新 05/14 09:21
403F：→ askaa: 档与smb1关闭 这样的状况如果要再开启远端桌面是否安全呢? 05/14 09:22
404F：→ askaa: 还是建议改用其他的远端程式呢? 谢谢您 05/14 09:22
405F：→ paul40807: 两者基本上无关联 可使用 05/14 09:37
406F：推 askaa: 感谢提醒 再请教一个小问题 如没有使用的硬碟 用装置管理员 05/14 09:39
407F：→ askaa: 将状态设置在离线 这样的动作是否安全呢? 谢谢您 05/14 09:39
408F：→ paul40807: 设置成离线的话确实有隔离的效果喔 不过重开机可能就连 05/14 10:12
409F：→ paul40807: 回去了 所以建议还是拔掉(物理) 05/14 10:13
410F：推 askaa: ok这样大概心里有个底惹 感谢PAUL热心回覆 ^^" 05/14 10:17
411F：→ chrise: 谢谢你热心回覆TT 05/14 10:41
412F：推 kenji1111: 请问安装KB4019264後还需要去看port或regedit吗? 05/14 11:19
413F：推 leeteukey: 同想问安装更新档後SMB1需要什麽後续处理吗（电脑白痴 05/14 11:30
414F：→ brain1472000: 这波攻击会跟WW3沾上边吗？ 05/14 12:08
415F：推 lious696: 真心感谢您！！ 05/14 13:53
416F：推 ISDP3: 感谢！ 05/14 14:12
417F：推 cockroach00: 感谢大大!!! 05/14 15:19
418F：推 jay1105zz: 请问SMB关了之後就可以连网更新了吗? 05/14 15:22
419F：推 SkySwimmer: 大大我安装完出现 准备好升级win10 05/14 17:40
421F：→ SkySwimmer: 但已安装的更新中没有KB3035583 05/14 17:41
422F：→ SkySwimmer: 是有安装档藏在最近的更新吗 05/14 17:43
424F：→ SkySwimmer: 有一年没更新是因为被win10更新提醒弄烦了QQ 05/14 17:44
425F：推 SkySwimmer: 很怕电脑突然就变成10了 (现在是win7) 05/14 17:45
426F：推 morriliu: 搜寻了一整个下午 还在搜寻更新 该如何处置 05/14 19:07
428F：推 accrk777: 推热心 05/14 23:24
429F：推 yuusan: 感谢 ! 05/14 23:30
430F：推 dvsmatix: 谢谢 感激不尽! 05/15 00:04
431F：→ luckyBF: 感谢!!我的2台 win 7 目前暂时解除警报了 05/15 00:25
432F：推 PCHiding360: 推个感谢 已补洞 05/15 00:49
433F：推 meteor9: 请问如果装了上述的更新後就一定不会中标?? 05/15 01:12
434F：→ meteor9: 有没有人安装了更新还是中奖?? 05/15 01:13
435F：推 add2451: 感谢大大!!! 赞叹大大!!! (跪) 05/15 03:47
436F：推 luckyBF: 我的公司XP也预防OK了~~感谢安全更新档的分流Orz 05/15 09:22
437F：推 ak7531: 请问我的WIN10 更新到1703 但不晓得是不是这样算更新好 05/15 09:58
438F：→ ak7531: 显示win10 Version 1703的Adobe Flash Player安全性更新 05/15 09:58
439F：→ ak7531: 之後再按检视更新 说是已经最新没东西更新@@ 05/15 09:59
440F：推 y76ers21: 非常感谢楼主提供众多资讯 救了很多人的电脑 功德无量 05/15 11:57
441F：推 HELEN94729: 感谢推 05/15 18:04
442F：推 s9018124: 我是直接安装大大给的分流 05/15 19:15
444F：→ s9018124: 请问这样就没问题了吗?? 05/15 19:15
445F：→ a7152774a: 请问这样代表没问题了吗？ 还是要再安装微软的防毒呢ht 05/15 21:19
446F：→ a7152774a: tp://i.imgur.com/9DvNgz8.jpg 05/15 21:19
447F：推 AsleepChild: 感谢大大您的辛劳付出，救了好多人。谢谢您 05/15 21:19
449F：推 dandingduck: 推 感谢大大 05/16 01:01
450F：推 insane1102: 请问一下，这些都更新失败，有没有影响？... 05/16 02:36
452F：推 chuusan: 想请问 网页上vista两个更新都试过 版本都不对 怎解...@@ 05/17 16:45