Il mio sistema è stato attaccato o sta attaccando

0

Il mio sistema è in esecuzione su Windows 10. Sto usando Avast Free Antivirus. Oggi ho ricevuto un aggiornamento dall'aggiornamento di Windows. Dopo aver installato l'aggiornamento, Avast ha iniziato a sollevare la notifica dicendo

We've safely aborted connection on because it was infected with smb:cve-2017-0144[Expl].

La notifica dettagliata è mostrata nell'immagine.

L'IP 192.168.114.50 appartiene alla mia LAN. L'IP del mio sistema è 192.168.114.72. Voglio sapere se il mio sistema sta attaccando 192.168.114.50 o è stato attaccato da 192.168.114.50.

Sono confuso a causa dell'URL. Ho cercato Avast Forums ma non ho potuto ottenere una spiegazione, ma un suggerimento per bloccare la porta 445. Mi ha confuso di più sospettando il mio sistema.

    
posta Birendra Singh 08.08.2018 - 16:38
fonte

1 risposta

3

Leggendo l'avviso che la condivisione dei file di Windows è attiva (CIFS) e un'altra macchina 114.50 ha provato a connettersi e utilizzare un exploit correlato a CVE-2017-0144. Apparirà dall'avviso 114.50 è infetto, esegui il tuo AV / pulitore su quello.

    
risposta data 08.08.2018 - 16:40
fonte

Leggi altre domande sui tag