频繁横向渗透防护

Dragon_Linyue

2024-07-13 14:29:44,网络防护,横向渗透防护,受到38.60.94.7的远程WMI调用，已阻止

远程地址：38.60.94.7:1726
本地地址：192.168.2.7:135
防护项目：远程WMI调用
CLSID: 8BC3F05E-D86B-11D0-A075-00C04FB68820
处理结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2024-07-13 14:29:44,网络防护,横向渗透防护,受到38.60.94.7的远程WMI调用，已阻止

远程地址：38.60.94.7:1591
本地地址：192.168.2.7:135
防护项目：远程WMI调用
CLSID: 8BC3F05E-D86B-11D0-A075-00C04FB68820
处理结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2024-07-13 08:44:30,网络防护,横向渗透防护,受到38.60.94.7的远程WMI调用，已阻止

远程地址：38.60.94.7:2129
本地地址：192.168.2.7:135
防护项目：远程WMI调用
CLSID: 8BC3F05E-D86B-11D0-A075-00C04FB68820
处理结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【4】2024-07-13 08:44:29,网络防护,横向渗透防护,受到38.60.94.7的远程WMI调用，已阻止

远程地址：38.60.94.7:1839
本地地址：192.168.2.7:135
防护项目：远程WMI调用
CLSID: 8BC3F05E-D86B-11D0-A075-00C04FB68820
处理结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【5】2024-07-13 05:22:41,网络防护,横向渗透防护,受到173.254.236.104的远程WMI调用，已阻止

远程地址：173.254.236.104:4314
本地地址：192.168.2.7:135
防护项目：远程WMI调用
CLSID: 8BC3F05E-D86B-11D0-A075-00C04FB68820
处理结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【6】2024-07-13 05:22:40,网络防护,横向渗透防护,受到173.254.236.104的远程WMI调用，已阻止

远程地址：173.254.236.104:1687
本地地址：192.168.2.7:135
防护项目：远程WMI调用
CLSID: 8BC3F05E-D86B-11D0-A075-00C04FB68820
处理结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

火绒运营专员

您好，远程WMI调用防护项默认不开启，若您启用后产生拦截日志，您可以到远程终端上排查，您可以安装火绒进行全盘查杀，如果您不知道远程地址是哪台电脑也不用担心，火绒已经帮您拦截攻击，感谢反馈~

火绒运营专员

您好，远程iP机器可以找到吗？建议找到后全盘查杀一下

火绒运营专员

您好，可以解决问题吗

火绒运营专员

您好，查看您长时间未回复，本问题将不再跟进，如遇其他问题，请您重新发帖反馈~