同事告知安全设备告警我的笔记本外联矿池，查看火绒日志还真有恶意网址访问，火绒截图如下
访问域名微步查询结果为恶意，svchost.exe上传分析程序正常，最后使用everything查询文件修改时间，找到对应时间点文件打开搜索，发现是有道笔记的内容。
测试了一下新开一个文档，以带连接的方式粘贴域名，果然火绒触发了拦截。
就两个点 1、火绒都拦截了，在安全设备还有告警，难道火绒拦截的是回包？ 2、有道会访问笔记里面的连接是什么鬼
访问域名微步查询结果为恶意，svchost.exe上传分析程序正常，最后使用everything查询文件修改时间，找到对应时间点文件打开搜索，发现是有道笔记的内容。
测试了一下新开一个文档，以带连接的方式粘贴域名，果然火绒触发了拦截。
就两个点 1、火绒都拦截了，在安全设备还有告警，难道火绒拦截的是回包？ 2、有道会访问笔记里面的连接是什么鬼
