火绒安全软件

标题: 数据库服务器受到我的电脑远程WMI调用 [打印本页]

作者: Frzze 时间: 2023-12-5 09:15
标题: 数据库服务器受到我的电脑远程WMI调用
现在确定是我用SSMS连接数据库服务器就会触发，服务器就会报远程WMI调用。我的电脑已快扫、全盘、专杀全都没问题。请教一下是误报，还是SSMS被病毒感染了。

作者: 火绒运营专员 时间: 2023-12-5 09:19
您好，远程WMI调用需要知道用户名和密码正确且用户有管理员权限，目前火绒已为您拦截相应动作，还是建议专杀和快扫扫描下远程地址的电脑，并修改本机的账户密码，防止泄露。另外一些软件的更新或者域策略也可能触犯该规则

作者: Frzze 时间: 2023-12-5 09:40
远程地址的电脑就是我的电脑，已杀毒，快扫、全盘、专杀全都没问题

作者: Frzze 时间: 2023-12-5 09:43
现在确定是我的电脑在用SSMS连接数据库服务器时，数据库服务器上的火绒报的触犯远程WMI调用

作者: 火绒运营专员 时间: 2023-12-5 09:51

Frzze 发表于 2023-12-5 09:43
现在确定是我的电脑在用SSMS连接数据库服务器时，数据库服务器上的火绒报的触犯远程WMI调用 ...

您排查下您两个设备的病毒问题，如果都没有问题的话您可以进行加白处理哈~

作者: Frzze 时间: 2023-12-5 10:13
明白了，已经都扫描了没有问题，不加白也不影响使用。感谢

作者: 火绒运营专员 时间: 2023-12-5 10:14

Frzze 发表于 2023-12-5 10:13
明白了，已经都扫描了没有问题，不加白也不影响使用。感谢

好的，有问题您再反馈~

作者: terry8650 时间: 6 天前
我也是这个情况，ssms连接另一台电脑的时候就触发，感觉是ssms代理或啥的想通过WMI获取远程连接电脑的一些信息？

作者: 火绒运营专员 时间: 6 天前

terry8650 发表于 2025-6-2 14:50
我也是这个情况，ssms连接另一台电脑的时候就触发，感觉是ssms代理或啥的想通过WMI获取远程连接电脑的一些 ...

您好，麻烦您参考2楼的处理方法操作看下，若都没有问题可以考虑加白处理下

作者: 火绒运营专员 时间: 5 天前

terry8650 发表于 2025-6-2 14:50
我也是这个情况，ssms连接另一台电脑的时候就触发，感觉是ssms代理或啥的想通过WMI获取远程连接电脑的一些 ...

您好，麻烦您参考2楼的处理方法操作看下，若都没有问题可以考虑加白处理下~

作者: 火绒运营专员 时间: 3 天前

terry8650 发表于 2025-6-2 14:50
我也是这个情况，ssms连接另一台电脑的时候就触发，感觉是ssms代理或啥的想通过WMI获取远程连接电脑的一些 ...

您好，问题解决了吗？如未解决麻烦留下联系方式这边协助您看下~

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)