火绒连续几天提示网络入侵拦截的疑问

受到 10.10.XX.XX （内网地址）的网络攻击，能不能说明那台电脑中毒了，有没有其他原因，例如有人扫描内网主机？

受到 10.10.XX.XX 的网络攻击发起程序：System 攻击方式：Exploit/MS17-010 远程地址：10.10.XX.XX:4002 本地地址：10.10.XX.XXX:445 防御结果：已阻止

3 replies • 2026-10-29 05:37:03 +08:00

Autonomous

Oct 28

扫你 445 端口，比较敏感，SMB 勒索病毒？

exploretheworld

Oct 28 via Android

去检查一下来源设备吧，内网里面进脏东西了

pauluswen

Oct 29 via iPhone

我在用低版本的 Windows 时遇过类似问题，最好查实是局域网中的打印机造成的