V2EX › acess 的所有回复 › 第 86 页 / 共 113 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 82 83 84 85 86 87 88 89 90 91 ... 113

❮

❯

2017 年 7 月 22 日

回复了 Wolfsin 创建的主题 › 问与答 › uefi 启动的笔电遇到很奇怪的问题

我猜你说的那个 F5 检测就让那个“不稳定”的 Windows Boot Manager 引导项(引导文件在 NTFS 格式的 C 盘)又变得可以用了。

2017 年 7 月 22 日

回复了 Wolfsin 创建的主题 › 问与答 › uefi 启动的笔电遇到很奇怪的问题

还有，UEFI BIOS 在启动的时候好像都会自己扫描探测操作系统，这方面我觉得挺混乱的，记得联想的某些笔记本就会出现误识别然后无法从 U 盘启动的情况。
MyDigitalLife 的论坛里有个 WindSLIC 的主帖，我记得里面有人吐槽过，不少厂商的 UEFI BIOS 实现都是各种 bug ……

2017 年 7 月 22 日

回复了 Wolfsin 创建的主题 › 问与答 › uefi 启动的笔电遇到很奇怪的问题

我记得别的论坛有帖子说过，不少主板 BIOS 是有 NTFS 驱动的，所以 EFI 的引导文件没被放到 ESP 可能也能正常启动，但不稳定，有玄学问题，动不动就莫名其妙挂了。
你可以用 BOOTICE 看看 UEFI 启动序列，看看“ Windows Boot Manager ”是哪个分区里的，一大意就是 NTFS 的 C 盘。

2017 年 7 月 19 日

回复了 permaylau 创建的主题 › 分享发现 › 泡沫在破裂！比特币价格跌破 2000 美元！下跌近 40%！

@21grams 很简单啊……分出一个新的币，原来的币新链上也承认，哪个币有价值看市场呗，就像 ETH 和 ETC，楼上都说过了。

2017 年 7 月 18 日

回复了 acess 创建的主题 › Windows › 现在查不到 MSDN 上的 SHA1 值了？还有地方能查到么？

@Aquamarine 要登录不是关键，关键是登录了提示转到 visualstudio.com ，然后不显示 SHA1 值……

2017 年 7 月 16 日

回复了 Vizogood 创建的主题 › 问与答 › 大家对于搜狗输入法劫持主页有什么好的解决办法?

在找到问题源头之前，我不觉得用别的工具锁主页是个好主意。

2017 年 7 月 16 日

回复了 Vizogood 创建的主题 › 问与答 › 大家对于搜狗输入法劫持主页有什么好的解决办法?

前一阵子才碰到身边有人中 PBR Bootkit，赛门铁克的数据库显示名字好像叫 Cidox，是 N 年前的老病毒……
电脑管家报道的“异鬼”和它的行为也比较吻合……
表面能看到的行为就是改主页。

2017 年 7 月 16 日

回复了 Vizogood 创建的主题 › 问与答 › 大家对于搜狗输入法劫持主页有什么好的解决办法?

注册表方面，不知道 LZ 有没有检查过组策略有关的注册表项。如果是改过又被改回来，Process Monitor 支持 Boot Logging，不过你老爸跟你离得远的话，这个就太麻烦了……
除了这些，就是比较猥琐的木马手段了吧，前一阵子看到的分析：
http://www.freebuf.com/articles/web/131156.html
也许 LZ 需要 PCHunter （查一下 Explorer 在应用层有没有 Hook，还有 LoadImage 回调等）、Autoruns、Process Explorer 等工具。
考虑最倒霉的情况，就是中了木马……这样的话，MBR 和 PBR 也不能放过，可以用 BOOTICE 在 U 盘启动的情况下先备份出 MBR 和 PBR，再传 VirusTotal 扫描。

2017 年 7 月 16 日

回复了 Vizogood 创建的主题 › 问与答 › 大家对于搜狗输入法劫持主页有什么好的解决办法?

刚刚安装搜狗，并没有被改主页。不过安装程序结束时确实有个框是设置主页为搜狗导航。

2017 年 7 月 13 日

回复了 acess 创建的主题 › Windows › 现在查不到 MSDN 上的 SHA1 值了？还有地方能查到么？

@CEBBCAT
我的需求是找微软官方的 SHA1 值来对比。随便搜的 SHA1 值理论上不一定是真的……

2017 年 7 月 13 日

回复了 acess 创建的主题 › Windows › 现在查不到 MSDN 上的 SHA1 值了？还有地方能查到么？

@chromee 谢谢……原来 F12 就能看到。
但每点开一个页面都需要搞一下。

不知道以后会怎么样，现在先这么用着吧。

2017 年 7 月 8 日

回复了 cstome 创建的主题 › 问与答 › 电脑越用越慢怎么版？

以前碰到过右键卡顿的问题，用 Autoruns 二分法禁用 Explorer 插件，找到了 igfxDTCM。
后来也胡乱搜过一些东西，记得微软有提供 xperf 等工具，可以用画出火焰图等方式帮助分析性能问题，但这太专业了，不懂工作原理就完全抓瞎……

2017 年 7 月 8 日

回复了 cstome 创建的主题 › 问与答 › 电脑越用越慢怎么版？

SpaceSniffer 也许可以试试。
以前在一台机器上看到数倍于 Office 安装盘的 Installer 文件夹，微软也是醉，搞出一大堆更新备份，还不让删。后来机主咬牙删了，说出毛病大不了重装。

另外……我觉得有些事儿，信知乎你就输了。

2017 年 7 月 7 日

回复了 hosisora 创建的主题 › 问与答 › 关于比特币的一个问题

还是十分钟出一个块。
现在还有新的比特币可以生成，所以交易记录不会是空的。

2017 年 7 月 5 日

回复了 lfk0000 创建的主题 › 问与答 › msdn.itellyou.cn 挂了？

@u5f20u98de
WinPE 里的安装器可能被加料，系统装完就往里面植入流氓推广甚至木马。
https://guanjia.qq.com/news/n3/201703/16_387.html
里面提到的 usb123456.sys 这种木马我就亲眼见过，加了 VMP 壳，不过好像写得很烂，把机器搞成蓝屏循环了。

2017 年 7 月 5 日

回复了 lfk0000 创建的主题 › 问与答 › msdn.itellyou.cn 挂了？

@taineric 以前一直在微软官网查 SHA-1 的。现在微软关了这个感觉很糟心。exe 好歹有数字签名，ISO 靠啥啊……

2017 年 7 月 5 日

回复了 lfk0000 创建的主题 › 问与答 › msdn.itellyou.cn 挂了？

@johnlui
没用过通用 PE ……不过李培聪不是说了么，通用 PE 卖掉以后被拿去做了各种奇怪的事情。

1 ... 82 83 84 85 86 87 88 89 90 91 ... 113

❮

❯