火绒连续几天提示网络入侵拦截的疑问

[songdg]

受到 10.10.XX.XX （内网地址）的网络攻击，能不能说明那台电脑中毒了，有没有其他原因，例如有人扫描内网主机？

受到 10.10.XX.XX 的网络攻击 发起程序：System 攻击方式：Exploit/MS17-010 远程地址：10.10.XX.XX:4002 本地地址：10.10.XX.XXX:445 防御结果：已阻止

[Autonomous]

扫你 445 端口，比较敏感，SMB 勒索病毒？

[exploretheworld]

去检查一下来源设备吧，内网里面进脏东西了