Mi sistema está siendo atacado o está atacando

0

Mi sistema se ejecuta en Windows 10. Estoy usando Avast Free Antivirus. Hoy tengo una actualización de actualización de Windows. Después de instalar esa actualización, Avast comenzó a enviar una notificación diciendo:

  

Hemos interrumpido de forma segura la conexión porque estaba infectada con smb:cve-2017-0144[Expl◆.

La notificación detallada se muestra en la imagen.

La IP 192.168.114.50 pertenece a mi LAN. La IP de mi sistema es 192.168.114.72. Quiero saber si mi sistema está atacando 192.168.114.50 o si está siendo atacado por 192.168.114.50.

Estoy confundido debido a la url. Busqué en los foros de Avast pero no pude obtener una explicación sino una sugerencia para bloquear el puerto 445. Me confundió más al sospechar mi sistema.

    
pregunta Birendra Singh 08.08.2018 - 16:38
fuente

1 respuesta

3

Al leer la alerta, tiene activado el uso compartido de archivos de Windows (CIFS) y otra máquina 114.50 intentó conectarse y usar un exploit relacionado con CVE-2017-0144. Aparecería si la alerta 114.50 está infectada, ejecute su AV / limpiador en eso.

    
respondido por el Joe M 08.08.2018 - 16:40
fuente

Lea otras preguntas en las etiquetas