2. V2EX
  3. 火绒连续几天提示网络入侵拦截的疑问

火绒连续几天提示网络入侵拦截的疑问

songdg 2026-10-28 12:58 1

受到 10.10.XX.XX （内网地址）的网络攻击，能不能说明那台电脑中毒了，有没有其他原因，例如有人扫描内网主机？


受到 10.10.XX.XX 的网络攻击
发起程序：System
攻击方式：Exploit/MS17-010
远程地址：10.10.XX.XX:4002
本地地址：10.10.XX.XXX:445
防御结果：已阻止

最新回复 (3)
  • Autonomous 10-28 14:41
    1楼
    扫你 445 端口，比较敏感，SMB 勒索病毒？
  • exploretheworld 10-28 15:19
    2楼
    去检查一下来源设备吧，内网里面进脏东西了
  • pauluswen 10-29 05:37
    3楼
    我在用低版本的 Windows 时遇过类似问题，最好查实是局域网中的打印机造成的
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐