※ 引述《imasa (便当侠)》之铭言：
: 有兴趣的人可以看看
:
: http://roger6.blogspot.tw/2017/05/wanacrypt0r-20-eternalblue-ms-17-010.html
:
: 在此就先不浪费篇幅在这post了
:
: 推 bignose0623: 想请问如何知道电脑有无中奖？在档案尚未察觉被加密 05/13 05:28
: → bignose0623: 前，感谢 05/13 05:28
这里有侦测的script下载
https://github.com/countercept/doublepulsar-detection-script
或者你也可以下载我改写后打包起来的程式来侦测:
v1.06
https://mega.nz/#!aQQWEDAA!BuzKVICsuslIGEjgYRyV8gjxnaopivDV_13H0sUIqEE
备用载点:
https://www.mediafire.com/?jiph1b52d3uuwei
执行前请确认档案有无被偷改过
v1.06 File Info
Executable File SHA1: 3DE8A176F3A8EC4AA33C1DA6B5EB18DFEBDFDEBF
Executable File Size: 9,248,968 Bytes
检查自己机器时，左键点两下程式就可以了 (XP除外)
下面是程式执行后的侦测结果
现在会直接扫描电脑是否有安装相关的的 MS17-010 KB
KB号码参考同讨论串其他网友分享的ID
尚未被攻击:
显示 No presence of DOUBLEPULSAR SMB implant

被攻击成功:(WanaCrypt0r可能已进行加密中或潜伏期)

按照我前文的内容把SMBv1协定关闭时
显示 This machine has already closed SMBv1 protocol
这是我自己加的、原本的script没有这段，会跳exception
这是win7的范例图

winXP的范例图

侦测程式的其他用法请参考原始script的说明

推推

补充一下 Win10 开这会被挡 要选择仍要执行才会动

感谢你

昨天这么热闹 我却因为林奕含案沮丧到关机逃过一劫 冥冥之中也许是林女在保佑我的电脑 谢谢啦

请问vista有得补漏洞吗QQ?我的最后卡在去年的更新但也是一直无法下载 ，是因为不支援了所以档案整个没得载了吗？谢谢

推

在热门板排名快冲到前10了@@哇呜 已经进前10了

win10用了直接跑一下马上不见，跨某

win10不需要用这个 本身就没漏洞了...

好的，谢谢

感谢!

目前没中，但本身是盗版win7，更新5月的会蓝屏……现在不知道要不要换win10…

win10不是没漏洞, 是正常情况下已经强制帮你更新了...问题是在有没有更新, 不在win10还win7...

喔喔喔 人数持续攀升中

大半原因是新闻在抱了

当初刚装WIN10觉得强制自动更新很靠杯，现在觉得关掉才是不知死活QQ

win7 sp1,档案直接放在C: 显示已经停止运作不知道跟使用者名称是中文有没有关系?

昨晚电脑怪怪的，要怎么知道自己有没有中啊

路径请不要有中文

我的意思是...我不敢再练网了，没练网的情况下可以知道吗

我直接放在C:\底下耶 完全没中文

推这篇

我打开来以后显示点任意键继续但 点下去后就跳出了

推

这一定要推

推!

昨天没开机，早上起来看到就想拔储存槽，只留系统槽更新

我的习惯是用外接盒 但系统碟里的档案就没办法了

W10开起会闪跳

请教目前有win8的灾情吗还是都8.1?

win8都在中枪名单中

gg QQ

请问出现closed是否也代表没有被implant?谢谢

我Win10也是闪一下就关了 什么都没看到

感谢

帮推 感谢强者帮忙整理

请问我点了后，出现无法连线，因为目标电脑拒绝连线，这是代表什么情况?

就关起来了这样

喔喔，所以这代表我的电脑已经堵上这个洞了吗?非常感谢

我想请问一下这支程式 假如我已经中毒了 但后来关掉SMB那显示结果会是 你被攻击了 还是 你关SMB 所以安全了?

" target="_blank" rel="nofollow">

win10跑这样算安全?

win10 会怕！所以早上就1607更新成1703了 @@

那要怎么样关闭SMBv1呢?

Vista可以补到4月份以前的漏洞

我电脑没那个协定耶 W7

为啥我路径也没中文还是依开启就当掉?

请问中毒的话NAS也会被感染吗

我更新了侦测程式，请重新下载会根据不同windows而有不同的行为，请参考更新后的内文主要更新内容是win10会跳过、xp需要手动输入IPvista需要在别台电脑测试

请问昨天Avast拦截到一次mssecsvc.exe，刚刚搜寻电脑，未发现有相关的档案这样算拦截成功可放心，还是已经中标等哪天自己引爆了？(win7)

感谢I大的文章

请问，我是照前文关掉SMB1以后才跑侦测软件，

所以要再重新下载一次吗~?mega中的那个档案

再下一次吧 I大有修正了

虽然侦测软件显示已经关掉，会不会还是有发作的风险？

好的 感谢~ 也有在更新档案中看到新的txt档

如果别的病毒偷开或是手残把SMBv1又打开 就会有风险

感谢大大无私分享

笔电重灌回到WIN8后就没法上8.1，现在挫咧等XD

问题是我现在不敢连网RRRRRR

为啥 我也是一打开就停止运作 感恩大大教我

有中毒是用拨接还是用分享器上网的

Ejaculation能传张图给我看看吗? 停止运作的图

不晓得 不过我用分享器上网没中枪 当然 现在已经更新了

[email protected]@ 谢谢

所以先把SMB关掉再下载侦测软件吗？

感谢!!!!

想借问一下 如果笔电是双系统 这样是不要切到windows那边就可以吗 还是也要更新

开启程式都错误..路径都英文了啊

感谢您的热心

感谢大神 更新后可以了 " target="_blank" rel="nofollow">

请问WIN10看更新纪录是要更新哪个才算安全~

小弟的windows服务中。没看到smb欸。这是代表？

感谢 先处理起来避免万一

请问W7 4月底有更新 这样还需要更新吗?

好奇问一下 这病毒会影响家中wifi吗

开启错误，路径都英文 " target="_blank" rel="nofollow">

#1P5UOwpc 7/8.1看更新代码有没有更新到

ariawind请问你的作业系统版本是?

请问一下，执行完后 " target="_blank" rel="nofollow">

回imasa win7 我刚刚有把smb1设成数值0

跟楼上一样WIN7但执行档案会出现停止运作QQ

这样是有关掉吗？

请问 " target="_blank" rel="nofollow">
代表没有病毒潜服且有关掉SMBv1吗? 还是只代表有关掉SMBv1?

开启错误 如图 " target="_blank" rel="nofollow">

请问怎么办?

@gemini2010,有readme.txt可以看喔

我是win7完了我都没在更新....

我也是开启错误，路径都英文

自己回自己 以解决 我原本的使用者名称是中文 后来新增一

我也开启错误 路径都英文

有没有人愿意教第一个连结下载后怎么使用QQ

喔喔 用楼楼上的方法成功了 感谢

原来是中文使用者，感谢补充

imasa 我使用者帐户改成英文也不能耶，要重开?

请问一下，如果win7有更新 ，而且用i大的程式包扫过也

我xp,第二个连结下载后解压缩,资料夹名我直接改123,放到

C:\底下,再对执行档按右键选新增捷径,然后改捷径执行为C:\123\detect_doublepulsar_smb.exe --ip xxx.xxx.xxx.x这样直接点捷径就会执行了,刚扫描完 safe, 感谢原poXP使用者可以开防火墙,到[例外]那边,把vnc,远端相关的取消打勾,我的电脑按右键选内容,点[远端],那边也取消打勾

请问 我已经中招了 我进入安全模式 把有wana的档案都删之后还是可以继续用这颗硬盘吗? (非系统碟) 谢谢回答~

感谢，测试完毕正常

想请教大家，我已经新增了，但检测程式跑完没有出现关闭的字样

感谢

我的路径也都是英文，到底是哪个环节出了问题呢

你系统是什么?

Win7！

你这样就是扫完了吧,第二张图

名字错了，是SMB1

" target="_blank" rel="nofollow">
已更正，重开机试试看

在LanmanServer中的Parameters新增DWORD才能关闭

好！！我终于找到问题了...谢谢各位感激不尽...

我是Win7，按任意键继续后视窗就关掉了，请问是什么原因呢?

谢谢大家，成功关掉了

SMB1 已设定 但是用 netstat 依旧是 listening只要用程式扫 ok 就没关系吗？

按任意键本来就会关掉 你要看上面那排英文写什么

请问讯息是No presence of DOUBLEPULSAR SMB implant代表就不会中这个勒索病毒了吗?

是显示尚未被攻击

因为本篇是说尚未被攻击或是已安装更新，好像没办法分出来到底是已经安装更新不怕惹还是还没被攻击

windows 10不用测 https://goo.gl/uXs1AV

请问我可以开启但按了任意键继续后就直接消失是什么问题?

表示程式已跑完 要看“任意键继续”上一行英文内容

任意键继续就是表示跑完了阿....任意键按下去自然会关闭

修正中文路径问题，应该可以用中文了，中文使用者再确认https://goo.gl/kfNh5a 下载连结短网址

win8跑一下就跳到掉正常吗?

" target="_blank" rel="nofollow">
全英文路径 WIN8.1一开启就当掉了

楼上请下载新版本试试

感谢a大回我，原来是我自己耍笨了...

所以XP显示refused SMBv1是代表还没被攻击和潜伏吗?

可以执行了 但跳出closed SWBv1的提示的话要再重开在测?

问一下 我没办法更新怎么办 他一直在检查更新

没有"尚未被攻击或已装KB"提示，只有"SMB关闭"提示就好吗?

感谢版大跟推文大大教学 终于成功了

推

推推

感谢原po

太感谢了

我是win8.1 也是一开马上跳掉 我刚刚12点47分下载的QQ 路径全英文

楼上你这个是其他问题 我正在想办法解决

SHA1是不是有变动过了？

想请问一下原PO，尚未被攻击和已安装KB更新都是同样讯息还是说如果没装KB(漏洞还是存在)但是尚未被攻击的情况下会有其他讯息提示?

请问，我只有显示NO PRESENCE那行并没有显示已经关闭SMBV1 我已经照原PO上一篇的方式操作过了

感谢大神，推推！

" target="_blank" rel="nofollow">
我趁他消失前截图下来请问这是哪边错误呢 感谢我才看到原po回复，谢谢您，再麻烦了 QQ

win7 应该成功关闭SMB1了 " target="_blank" rel="nofollow">
感恩!!!

我已经解决了，再次感谢原PO各位要注意把机码名称 SMB1

" target="_blank" rel="nofollow">

注意机码名称改成SMB1

解压缩档案大小不符耶，是我下载错了吗

检测完成 感谢

请问安装windows更新之后还需要装这个吗?

@milddawn 改了，请对照readme文件内的SHA1

泪推 你专业

win8.1一开就自动关掉视窗 怎么办呢

谢!

不好意思请问一下 这样SMB有关掉了吗？(win7)" target="_blank" rel="nofollow">

可是我的vista一直无法更新 ，都停在0不会动 …只能这几天先别开机orz

@LightEcho 对、改好记得重开机

推热血

那有不用连网就能检查电脑是否有病毒的办法吗？很害怕一连网就中标(已经更新到五月版本 5/12更新)不好意思麻烦您了

中文名称版本可执行，检查已关闭SMB1，谢谢原PO

已改QQ感谢

记得win10也有这漏洞 但好像没更新也不会中?

请问我是先手动关闭SMB再下载侦测程式检查，如果也是出现已关闭讯息代表目前机器无漏洞是不是?

感谢 扫完显示已关闭SMBv1

感谢 把路由器445 port关闭 确实就显示已经关闭SMB了

mega下载来的档案SH1跟原po提供的不符耶？？

File SHA1: 7D4F81F475A96BD28403F6F2E76C054DA62A1C3E

抱歉是我文章没更新到 你贴的这SHA1是正确的

readme档案里面写的

我从MEGA下载的档案其SHA1和dkky提供的不同" target="_blank" rel="nofollow">
压缩档的内容难道有再改动过吗?

解压缩后的exe档 SHA才是我贴的那一串

@powerg5 你这是压缩档的SHA1，我写的是里面执行档的

如果显示潜伏期 该怎么解决?

win8.1 下载显示11点半左右更新的还是会直接跳掉耶

关掉SMB还需要更新吗??

请问是先关掉SMB1然后下载侦测之后再更新吗？445port也要

感谢imasa大，新版已可以使用 已关闭 SMBv1协定想问一下之后还需要打开他吗?

@wade520 关掉SMBv1只是救急，还是请尽快更新@ariawind 不用开了 那是老旧的东西

问一下蠢问题，关闭SMB后中华电信的小乌龟wifi会受到影响吗.谢谢

显示 No presence of DOUBLEPULSAR SMB implant就OK了?不懂SMBv1协定?

谢谢imasa，但是想请问现在win7 执行是关掉SMBv1而已，这样就可以? win10的两台电脑 是都正常更新 就说不用检查非常谢谢原po教学

感谢imasa解答

很久没用电脑了躲过一劫，感谢原po教学

不好意思想请问一下楼主，如果我中毒前有将部分档案放入手机里面，之后我电脑重灌win10，手机再插入电脑后，电脑还有可能因为手机里面以前的档案而再次中毒吗，手机里面的档案也会被影响到吗，谢谢您

感谢大神相助 大神一生平安!

照原PO的方法关SMB 但是侦测程式还是跳尚未被攻击那行?

请问xp已关掉SMBv1和已下载更新KB4012598 侦测出来只显示关SMBv1 但没显示No presence of DOUBLEPULSAR SMB implant请问这是哪边没注意到 ?

显示关掉SMB1就是安全了吧?

推

semih 我跟你一样没显示那行 不过上网站测已经安全了

请问如果是windows server 2012 r2，有办法执行这支检测程式吗？谢谢

载点挂了!?

载点挂了 有人能补吗?

icemc大请问你是上什么网站测的

我刚才在更新程式，不好意思 马上补载点

他跑完会自己关掉欸 还来不及看到讯息QQ

请问楼上的windows版本是?

20593那篇里提到的 https://doublepulsar.below0day.com/

推一个 正在做预防工作 非常谢谢你分享的内容

我的win7 跑完也会直接关掉

" target="_blank" rel="nofollow">
TypeError

I大 我的也会 我开起来后视窗自动关掉 我是win8.1

我的win7跑完也是很快关掉

我也被关掉了QQ

Win7跑完会自己关掉

刚刚抓完 Win7 跟楼上一样跑完直接关掉来不及看QQ

我的win7跑完也是很快关掉 看不到讯息QQ

" target="_blank" rel="nofollow">
这样是什么意思QAQ

也是来不及看到讯息，就自动关闭了。

推热心的高手 请问假如后来才把smb关掉 可是之前就中毒会显示什么呢

我的是win 7 旗舰山寨板

感谢分享

@JieshinRS 那是debug用的讯息 可以不管他

iceme大感谢

所以这样是有关掉ok的吗 还是有中毒……不好意思我是电脑白痴QAQ

win7跑完自己关掉+1

感谢你

感谢大大..真的感谢大大

有用有推!!

请问能放回前面那一版的测试程式吗?这一版的跑完会跳掉

win7 跳掉+1

请问跳出This machine has already close SMBv1....是只代表关闭了协议 还是同时代表关闭协议和没中毒

" target="_blank" rel="nofollow">
TypeError是指＞＜？

一直更新失败，何解?

有做更新 跑程式有显示找到最新的KB更新 但跟上面一些板友贴的图一样 下面显示TypeError 然后跑完秒关 >"<

TypeError应该已经修复了，请重新下载新版

谢谢大大，可以安心了

谢谢原PO，辛苦了

@imasa 那请问跳出已经关闭协议也同时代表没中毒吗?

谢谢原PO 辛苦你了 检查完毕没有问题~

感谢I大 新版成功跑完未检测出 真的辛苦你了!!

感谢i大！新版显示SMB1已关闭！太开心了！

感谢I大 真心感谢您 QQ

谢谢i大，不过我跑出来只显示SMBv1已关和找到KB4019264没有显示有没有被攻击

win7点完就跳掉怎办?

楼上是载到旧版吗? 刚刚更新过的版本应该不会跳掉了 @@

用了104版还是会跳掉呢

请问关闭这个会影响到什么功能呢？ 想知道自己平常会不会用到

有了104版本可行 感谢大大

求救 win7点完就跳掉https://goo.gl/cukAcj (影片)

请问一下有显示KB4xxxxxx found是否就是代表漏洞已补好?

win7跳掉 +1

你们请先下载新版试试看，看影片你像是用旧版本的@happysunny 关闭SMBv1 windows应该会去用SMBv2

感谢更新版本

请问跑完是显示already"refused" SMBv1...是一样的意思吗

请问win8怎么办QQ

请问win7执行后跳出UnicodeEncodeError怎么办QQ，有确定是用104版本，档案路径也确定只有英文…这是错误讯息的截图 " target="_blank" rel="nofollow">

请问更新版本是？ 我今天12点47分下载的 一样是开了马上跳掉@@

请问一下win7用104版一样闪退，附上闪退瞬间截图：" target="_blank" rel="nofollow">

@love 刚刚下午16:56有最新版本更新喔 重载看看吧

好的 感谢您

跟SpaghettI101很类似的情况闪退~win7是32位元的阿~跟higuma47的相同才是~完全一样的内容

https://goo.gl/UOBMON (104版任意键后跳出)[WIN7]再拜托大大

楼上你的影片就不能放个安全点的地方 像是YOUTUBE吗? =_=

I大 新版1.04反而XP 32位元会错误 原本1.01正常

请问更新完还要打开SMBv1吗? 已确定关掉和安装更新了

XP执行出现AttributError的讯息 " target="_blank" rel="nofollow">

https://youtu.be/KEbEYMbEgug 抱歉 重传了(104版任意键后跳出)[WIN7] (youtube重传)

XP我用101版没问题 我刚刚刻意试两个版本

@iSad56 这样的运作方式是正常的 我没看到什么错误?@OSAME 因为101还不会扫描XP的KB

有成功了 再下载一次就可以了！感谢

已更新1.05连结、发生问题的人请下载新版试试看

以前我也是都不安装更新的，最近两年买新电脑才开始让它更新，只要是重要更新，更下去就是了QQ

但是我没有看到No presence of DOUBLEPULSAR SMB implant

问一下 点大大提供的打包程式 直接是显示说This machine has already closed SMBv1 protocol这样是成功了吗?

请问1.05版是否可以增加mega以外的载点？>人<

刚下载新版跑完立刻消失 " target="_blank" rel="nofollow">

这样是ok吗?

请问若侦测被攻击成功 但似乎还没有档案被加密(?) 那这时

我成功的是104版本

才开始关SMB1 安装更新档来的及吗? 或是直接重灌了? 谢谢

1.05 XP检测成功....1.04 扫KB会闪退

@flywan 有1.05了喔，请改用1.05试试看备用载点https://www.mediafire.com/?kiocmycua82heng

XP要怎么执行?@@

请问 先关SMBv1 再做侦测 这顺序对吗???

可以@DaringDo 要打开命令列，开始->执行->输入cmd

感谢~新版的在xp可以正常检测了~

1.05执行成功

喔喔 我抓的是1.04

如果用大大的程式没被攻击会显示什么出来呢

105版跟104版状况一样 任意键后跳出 没看到结果 [win7]再麻烦大大帮忙

喔 我会了.. 感谢回答@@

执行前请确认档案有无被偷改过，请问要怎么确认呀?

@iSad56 从你的影片来看 你的SMBv1已经关掉了

1.05版跟zxcv82大的状况一样 不过目前没看到档案加密幸好5月初有跑安全性更好

推，想请问如果Win7已经安装过微软修补档，还需要再防火墙关闭Port445吗？那SMBv1服务呢？

1.05成功 感谢大大

" target="_blank" rel="nofollow">
这样是safe?

暂时safe, 请尽快安装更新

" target="_blank" rel="nofollow">

请问I大，看我的状况应该是没问题，可是怎么还有安装还有安装MS17-010，请问这样是安全的吗?

推推！

感激不尽

@qwert 那是说你的电脑已经有把这个漏洞补起来了

原来如此，谢谢A大说明

" target="_blank" rel="nofollow">

这样应该就是好的吧0.0

" target="_blank" rel="nofollow">
请问XP出现这个如何解决?

我是成功了 可是电脑下载更新包说不适用更新...

@cy4750 打开命令列，开始->执行->输入cmd然后输入提示指令@qwertasdfgh 提示你已经有安装了 这是安全的

推推，感谢大大协助!!! 希望大家电脑资料都安全~

@ez2dancer SMBv1已经过时 可以不需要了 现在都v2以上

" target="_blank" rel="nofollow">
出现这样 但是没有显示 has already installed ms17-010这样也是ok的吗？

@lovecoffee 少加个判断而已 我1.05已经加了

我输入那串+ip之后 显示"不是内部或外部命令 可执行的程式

thanks 没更新 但是检查安全 呼呼 我可爱ㄉA片

OK 好的 非常感谢您 ！！

十分谢谢I大

@cy4750 你应该是执行错指令了、上个图看看你输入什么吧

detect_doublepulsar_smb.exe --IP 这样??

你还要找出你的IP，可以输入ipconfig去找

这系列文很棒，有没有版友做个总整理！？ 非常感谢i大及p大 以及推文中热心的版友:)

有 我有找到IP了 我输入的就是这串 后面是我查到的IP这样

那你大概是目录错了...要到执行档的目录去执行喔

" target="_blank" rel="nofollow">
我已经装了更新档，但仍显示未安装，这样会有问题吗?

@hl571536xz有可能是安装时写key的路径我没扫描到如果可以的话 输入regedit->按F3->输入KBID 看看他出现在哪

ＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＡＨＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪＪ　　　　

" target="_blank" rel="nofollow">
换路径之后显示这样请问这样代表???谢谢回应XP已经有装那个更新档了 但是没有关SMB 想先测看看请问装完更新之后还要去关SMB吗

" target="_blank" rel="nofollow">
是像这样吗?

请问显示目前未被攻击，但侦测程式说我未安装更新，可是我看控制台更新记录已经安装完成了，这样该怎么处理呢？谢谢

i大 不好意思 刚刚确认电脑没事后就开着电脑放著睡着了基于果

推

@hl571536xz 是的，能麻烦你把所有有关的路径都找给我吗?

小猫乱踩误发推文 真的很不好意思

XD 猫图ㄋ?

有办法将相关路径一次汇出吗?这路径还挺多的XD

可能没办法 你找HKLKM和CUEERNT_USER底下的路径给我就好

推

XP可试试上面laechan大推文的方法：执行档右键>建立捷径捷径右键>内容，目标>后面加上 --ip xxx.xxx.xxx.x" target="_blank" rel="nofollow">
完成后确定，再去点该捷径就可执行" target="_blank" rel="nofollow">

我弄成txt丢到google云端了，看看是不是你需要的https://goo.gl/ijI4f1

推XP使用方法!! 成功确认没问题!感恩

谢谢 执行中

mkflyk23: 他不让我加那串" target="_blank" rel="nofollow">

感谢 但xp我用捷径的方式会闪退 只好打cmd手动输入ip就ok了楼上 detect_doublepulsar_smb.exe --ip 很像空一格才行

--ip 前后都要空一格

我显示这样.." target="_blank" rel="nofollow">
第二行是?

楼上这样就是ok没问题囉

感谢

感谢i大，顺利跑完程式确认没问题了

但都是暂时挡下这一波QQ 还是得乖乖更新系统

有用有推！感谢提供！！

" target="_blank" rel="nofollow">
请问如果我显示这样是安全的吗

大大你的跟bill大是一样的

谢谢分享 上了一课

我是无法下载改写后的版本 他说ERRRO... 请问如何处理QQ我的是WIN7

可是我的没显示No presence of DOUBLEPULSAR SMBimplant超抖的

因为你先关了smb才跑程式对吗我关之前跑过一次，也是这样结果哦

请问下载完，点程式两下，等他跑讯息跑出No presence of DOUBLEPULSAR SMB implant

请问imasa大，系统win8测试之后是如下的画面

讯息里面有看到这段字就是目前安全吗

所以我要打开再跑吗

想请问一下 如果已经离线更新 登录档SMB1(0)要删掉吗?

重新放图，imasa大能帮忙删除上一段imgur推文吗？" target="_blank" rel="nofollow">

f大，应该不用 已经显示KB4012216 found 洞已经被堵住，请问imasa大，是这样对吗？

感谢大神

请问也有人装了KB4019264 但是侦测说没装的吗

no没有显示No presence of DOUBLEPULSAR SMBimplant的话是要再把smb开起来跑一次程式吗

感谢

搞定惹!感谢imasa大大

win7 旗舰64用1.05闪退 " target="_blank" rel="nofollow">
" target="_blank">" class="img-responsive" />" target="_blank" rel="nofollow">
" target="_blank">" class="img-responsive" />

KB4019264的安装方式用的是CPS安装 这条路我没有侦测到晚点补上

推 谢谢这篇的帮助 虽然我还是不敢连线来侦测潜伏病毒

your system is already installed MS17-010 什么意思

用那个检查程式要连网络吗？

真的是一边流泪一边推 太感谢

不是要先下载下来吗？

两个档案均被修改过，请作者重新确认，谢谢(File SHA1不符)

闪一秒就关了win7啥都没显示???

" target="_blank" rel="nofollow">
有安装更新但好像无法执行侦测

感谢!!!

感谢!! 幸好自己还没中标 但一直没办法成功更新.....

请问各位 我从去年三月中后更新都失败 刚手动载了4019264也成功安装了4019264 但前面更新还是失败 这样安全吗?

这样有装成功 只要有其中一个就行了

感谢

必须推

感谢

真心感谢大大

不好意思 请教一下 刚刚成功启动后关闭想要放到其他资料夹里 却跳出无法完成动作资料夹里的档案已在其他程式开启 ???但我明明确认资料夹和执行档都关闭了阿

test

难道是程式只是画面关闭 其实还在执行吗请问有什么办法可以检查吗

请问 显示这样" target="_blank" rel="nofollow">
是安全的?先谢谢，小弟是电脑白痴 请有经验的帮解答

是的

谢谢楼上 也谢谢原po

1.05版本也能一并检查是否被病毒入侵潜伏吗？先谢谢大大了

请问SHA1要从哪里看呢?

我刚刚看了一下大小好像不太对?

不考虑开个源吗XD 直接丢exe有些人会怕吧

大小请看实际大小不是磁盘大小喔

" target="_blank" rel="nofollow">
不好意思，win8出现这个后闪退，请问有什么方法吗QAQ?感恩原po

感谢大大回复。已检测完成 真心感谢

1.06放上去了，执行上有问题的人可以下载看看问题解决了没

谢谢i大的热心，感激不尽!

谢谢大大 已关闭 已检测

" target="_blank" rel="nofollow">

V-1.06,为何有EXCEPTION啊? @@另外,英文内文只有说，我有阻挡了SMVB1也有更新了但是没有说明最重要的DOUBLEPULSAR SMB implant啊? Orz

计算出来的SHA1跟文章里的不一样，是档案被修改吗

" target="_blank" rel="nofollow">
请问我显示的是这样 ，我看不太懂 ，可以帮我解释吗 ？先谢谢帮忙解释的那位

求救...Win7开起来 跑个2秒 视窗就不见了 什么都没看到

@maxipin 如果程式送的SMB requert被你的电脑挡下来就有可能不会秀出来 那是正常的另外Exception是程式在搜寻registry时搜到他无法判读的字符

@as55721 它叫你去装KB4019264这个更新 你确认一下装了没

这部分跟我们寻找MS17-010 KB是无关的 所以只先秀讯息出来

@as55721 然后你扫描的结果当下是安全的

ying8375 你能用命令列执行看看吗? 还有请确认是1.06版

如果侦测中了请问要怎么处理？

win10强制更新才是先知

http://0rz.tw/yWpvg 侦测了 请问我有中标吗?我没看到 No presence of DOUBLEPULSAR SMB implant

关掉SMB1之后下去测 显示已经关闭 那测的到关闭之前有没有中吗?还是已经中了也会显示出来@@?

我的状况跟楼上一样也是没看到No presence of DOUBLEPULSAR SMB implant

我跟wsx大一样 感觉是没问题

这个病毒跟WW3会有关系吗？

SHA1要怎么看

有指定或建议的解压缩方式吗 再次感谢大大

" target="_blank" rel="nofollow">

请问出现这种状况,是哪个环节错了呢?

同wsx26997785一样是？

我的状况也和wsx26997785一样 已经关掉SMB也已经更新

谢谢大大

我的电脑也跟wsx大一样!! 这样是没问题巴?!

状况同wsx 这样是安全的吗?

谢谢i大以及推文的各位，顺利检查更新了win7跟xp

和wsx26997785显示一样的人就是有安装KB了 这样就没问题了

抱歉请问一下 如果有装好KB 是不是就代表病毒不会进来

请问我显示kb4019264找到 却没显示安装MS17010是怎么回

那如果已经有病毒在电脑里 还是顺利装了KB 这种情况有可能发生吗?

和wsx显示一样 但我已安装的list中却找不到KB0419264...

感谢原po的提供和解答，也是出现跟wsx26997785的一样终于更新好了

想问一下 关掉这服务 会影响到什么相关软件的使用吗？

我的显示‘your windows is 10 or 2016, don't needto check EtneralBlue ’请问这样是正常的吗? 侦测前已经关掉网络芳邻了

下载解压缩后 avast显示有问题已封锁+删除请问我的avast太敏感吗?

请问这样是有中还没中？还是说要先把SMB 1打开再跑一次检测程式？" target="_blank" rel="nofollow">

抱歉问一下 win7如果已经关掉SMB 还要再关445port吗如果要关445 port要怎么关? 谢谢

同ica大 avast不给开 在更新完64包之后就不给试了

我的AVAST也是会跳警告然后隔离 但我还是把它拉出来设排除

是有看到前面有讨论说 avast最近很挡.exe档 不晓得是不是这avast怪怪 重新压缩 又没事了 变成我跟kirax大一样

我也跟kr大的图一样耶 这样算OK吗

er:10057 不允许传送或接收资料的要求 因通讯端并未

那图显示的也只是说你有把洞补起来 然后就没其他资讯了自己有另外用线上检测的网站跑过 结果是说OK 但因为我是吃手机网络的分享讯号 也不知道那IP到底是手机的还是电脑的...

连线 而且在资料包通讯端使用sendto呼叫进行传送时

我电脑是刚好w2重灌+更新档也更新完

并未提供地址 (kb4012598 found)

只有照指示把SMB关掉+445 TCP UDP关掉

结果刚才仔细翻了推文 imasa大有说到我那状况是确定OK的

感谢kirax大说明 谢谢!!也感谢imasa大详细的文章 谢谢!!~

别 要谢就谢imasa大吧！我也只是个有求于各位大神的乡民而已

我用命令提示字符打开 跑出" target="_blank" rel="nofollow">

请问这是怎么了?

这样是有中?" target="_blank" rel="nofollow">

我的画面显示跟楼上billy一样...正想问主要是多了already installed MS17-010这句