songdg
V2EX  ›  问与答

火绒连续几天提示网络入侵拦截的疑问

  •  
  •   songdg · 1 day ago · 968 views

    受到 10.10.XX.XX (内网地址)的网络攻击,能不能说明那台电脑中毒了,有没有其他原因,例如有人扫描内网主机?

    受到 10.10.XX.XX 的网络攻击 发起程序:System 攻击方式:Exploit/MS17-010 远程地址:10.10.XX.XX:4002 本地地址:10.10.XX.XXX:445 防御结果:已阻止

    3 replies  •  2026-10-29 05:37:03 +08:00
    Autonomous
        1
    Autonomous  
       1 day ago
    扫你 445 端口,比较敏感,SMB 勒索病毒?
    exploretheworld
        2
    exploretheworld  
       1 day ago via Android
    去检查一下来源设备吧,内网里面进脏东西了
    pauluswen
        3
    pauluswen  
       17h 57m ago via iPhone
    我在用低版本的 Windows 时遇过类似问题,最好查实是局域网中的打印机造成的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2449 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 15:34 · PVG 23:34 · LAX 08:34 · JFK 11:34
    ♥ Do have faith in what you're doing.