遭受网络入侵问题反馈

大风吹 · 发表于 2024-11-19 09:26:06

软件一直报遭受到网络攻击（具体见附件），这个软件问题还是啥问题，请各位大神帮忙解惑一下

火绒运营专员 · 发表于 2024-11-19 09:31:00

您好，根据您上传的日志来看您的机器受到了永恒之蓝的攻击，这种病毒是通过漏洞传播。远程地址为攻击地址，也就是中毒的机器的ip地址，这电脑您使用火绒漏洞修复打一下补丁，全盘查杀+专杀工具处理，感谢反馈。

大风吹 · 发表于 2024-11-19 09:57:24

火绒运营专员发表于 2024-11-19 09:31
您好，根据您上传的日志来看您的机器受到了永恒之蓝的攻击，这种病毒是通过漏洞传播。远程地址为攻击地址 ...

好的，谢谢

火绒运营专员 · 发表于 2024-11-20 14:45:06

您好，还有攻击提示吗

大风吹 · 发表于 2024-11-20 17:02:17

火绒运营专员发表于 2024-11-20 14:45
您好，还有攻击提示吗

还有，我用火绒全盘扫描了专杀工具也扫了，都说没问题，会不会是公司局域网内其他电脑中毒了

火绒运营专员 · 发表于 2024-11-20 17:06:31

大风吹发表于 2024-11-20 17:02
还有，我用火绒全盘扫描了专杀工具也扫了，都说没问题，会不会是公司局域网内其他电脑中毒了 ...

不排除这种可能性，建议您将火绒安全日志导出上传至论坛发我们看下。

大风吹 · 发表于 2024-11-20 17:13:46

附件是查杀日志

火绒运营专员 · 发表于 2024-11-20 17:18:04

大风吹发表于 2024-11-20 17:13
附件是查杀日志

您好，您是在远程地址：192.168.15.52安装火绒全盘查杀、专杀以及漏洞修复打补丁了吗？

大风吹 · 发表于 2024-11-20 17:22:54

火绒运营专员发表于 2024-11-20 17:18
您好，您是在远程地址：192.168.15.52安装火绒全盘查杀、专杀以及漏洞修复打补丁了吗？ ...

我是查杀我自己的电脑，我还不会远程查杀

火绒运营专员 · 发表于 2024-11-20 17:25:54

大风吹发表于 2024-11-20 17:22
我是查杀我自己的电脑，我还不会远程查杀

需要找到远程地址：192.168.15.52这个机器进行杀毒，目前来看是这台机器有问题，如果找不到机器建议联系公司网络管理人员。

大风吹 · 发表于 2024-11-20 17:27:28

火绒运营专员发表于 2024-11-20 17:25
需要找到远程地址：192.168.15.52这个机器进行杀毒，目前来看是这台机器有问题，如果找不到机器建议联系公 ...

好的，谢谢

火绒运营专员 · 发表于 2024-11-20 17:30:03

大风吹发表于 2024-11-20 17:27
好的，谢谢

嗯呢，建议根据2#操作步骤在远程地址电脑操作下。

火绒运营专员 · 发表于 2024-11-22 16:18:26

您好，有帮助您解决问题吗

火绒运营专员 · 发表于 2024-11-27 11:55:16

您好，根据您上传的日志来看您的机器受到了永恒之蓝的攻击，这种病毒是通过漏洞传播。远程地址为攻击地址，也就是中毒的机器的ip地址，这电脑您使用火绒漏洞修复打一下补丁，全盘查杀+专杀工具处理，后续如果仍有异常，您再联系。