火绒个人版提示“横向渗透防护”

SNFER · 发表于 2024-7-24 17:31:10

最近提示一台虚拟机触犯远程WMI调用，看日志里提示本地地址是本机的135端口，远程地址是虚拟机的55958端口。

火绒运营专员 · 发表于 2024-7-24 17:33:09

您好，麻烦您将安全日志导出上传至论坛这边看下~

火绒运营专员 · 发表于 2024-7-25 14:33:54

您好，远程WMI调用需要知道用户名和密码正确且用户有管理员权限，火绒已为您拦截相应动作，建议修改本机的账户密码，防止泄露。另外一些软件的更新或者域策略也可能触犯该规则

火绒运营专员 · 发表于 2024-7-29 15:28:15

您好，是否可以解决您的问题

火绒运营专员 · 发表于 2024-7-31 09:47:12

您好，查看您长时间未回复，本问题将不再跟进，如遇其他问题，请您重新发帖反馈~