这是一个创建于 1391 天前的主题，其中的信息可能已经有所发展或是发生改变。
今天在 SE2 上用 nplayer 通过 SMB 看电脑内的视频, 视频是在移动硬盘里的(后测试本机硬盘也一样), 给移动硬盘挂了共享. 看了两个视频.
- [U3-Project] Ghost in the Shell (1995) [UHD-BD 4K 2160p HDR10 HEVC-yuv420p10 LPCM PGS(jpn,eng)].mkv
- 4K 风光 6 声道 2012.mkv
然后在清理火绒托盘的通知时候看到了网络攻击.
关联进程：System
命令行：
攻击方式：Exploit/MS09-050
远程地址：192.168.1.102:65045
本地地址：192.168.1.101:445
防御结果：已阻止
也是第一次(以前没注意)看到用 nplayer 看视频, 提示网络攻击的. 后来测试一下, 每次通过 SE2 的 nplayer 打开上述列表中的两条视频就会出现这个日志, 硬盘中的绝大多数(非全部)其他视频也会触发这条策略. 但是, iPad 在 nplayer 默认配置的基础上改动了同样的设置, 打开同样的视频就没有上述情况. 下载(同一个)视频也是如此, SE2 报网络入侵, iPad 无事发生.
Windows 版本: 20150.1000
火绒版本: 5.0.46.12
火绒病毒库: 2020.06.27 16:17
SE2 iOS 版本: 13.5.1
SE2 nplayer 版本: 3.12.8.3
iPad iOS 版本: 14.0
iPad nplayer 版本: 3.12.8.3
近一周, nplayer 有三次版本更新, 是不是为了适配 iOS14, 导致了这种问题? 或者说是火绒网络入侵检测策略的问题?
 |
1
Xusually 2020-06-27 21:02:16 +08:00
Exploit/MS09-050 是 SMB 的漏洞
iOS14 本身对本地网络的访问和发现又了变动，你用一些特别是带有本地网络服务发现的 app 的时候应该会发现有新的权限提醒，比如我家里的共享打印机 app 就有。 搞不好就是新版对 LAN 的服务操作有变动引起的。 |
 |
2
reayyu 2020-06-28 00:03:54 +08:00 via iPhone
之前用火绒用不了 smb…直接屏蔽了
|
Select Language