求解

@火绒运营1

您好，此情况请您复制一下安全日志发送一下

【3】2022-02-20 21:16:13,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:57563
本地地址：27.22.135.23:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【4】2022-02-20 20:59:55,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:60560
本地地址：27.22.135.23:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【5】2022-02-20 20:43:44,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:65001
本地地址：27.22.135.23:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【6】2022-02-20 20:28:09,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:51793
本地地址：27.22.135.23:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【7】2022-02-20 20:12:50,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:54625
本地地址：27.22.135.23:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

您好，您可以在：27.22.105.168:57563 该远程攻击的地址，安装火绒全盘扫描查杀一下，后续如未解决再及时反馈

您好，查看您长时间未回复，请问您的问题是否得到解决

您好，由于长时间未获得您对此问题的相关反馈，将关闭该帖，如果在后续使用火绒过程中遇到问题可随时联系我们为您解决，感谢您的反馈。

今天又有了，三个ip的爆破攻击还有恶意网址。啥情况啊
大佬能再帮忙忙看看啊
@火绒运营1

【1】2022-03-05 21:34:46,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:55208
本地地址：27.22.76.97:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【2】2022-03-05 21:33:09,网络防护,恶意网址拦截,svchost.exe尝试访问
风险分类：流氓软件
访问网址：
操作结果：已阻止
进程ID：2988
操作进程：C:\WINDOWS\system32\svchost.exe
操作进程命令行：C:\WINDOWS\system32\svchost.exe -k NetworkService -p -s Dnscache【3】2022-03-05 21:33:09,网络防护,恶意网址拦截,svchost.exe尝试访问
风险分类：流氓软件
访问网址：
操作结果：已阻止
进程ID：2988
操作进程：C:\WINDOWS\system32\svchost.exe
操作进程命令行：C:\WINDOWS\system32\svchost.exe -k NetworkService -p -s Dnscache
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【7】2022-03-05 21:06:24,网络防护,暴破攻击防护,受到27.22.101.229的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.101.229:52053
本地地址：27.22.76.97:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【8】2022-03-05 21:03:23,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:55388
本地地址：27.22.76.97:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【9】2022-03-05 20:53:42,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:63332
本地地址：27.22.76.97:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【10】2022-03-05 20:26:56,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:62333
本地地址：27.22.76.97:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【11】2022-03-05 19:48:23,网络防护,暴破攻击防护,受到27.22.169.62的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.169.62:63970
本地地址：27.22.76.97:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【12】2022-03-05 19:29:26,网络防护,暴破攻击防护,受到27.22.169.62的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.169.62:55136
本地地址：27.22.76.97:445
防御结果：已阻止
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
【13】2022-03-05 19:18:14,网络防护,暴破攻击防护,受到27.22.105.168的网络攻击，已阻止
协议：SMBv2
远程地址：27.22.105.168:62219
本地地址：27.22.76.97:445
防御结果：已阻止

您好，此问题为流氓软件创建快捷方式，卸载后用系统修复清理了快捷方式后恢复正常，感谢您的反馈。