OS Attack: Microsoft SMB MS17-010 Disclosure Attempt

Bueno, la primera vez pensé que era casual, pero ya por segunda vez, quiero contarlo para documentarlo.

El escenario es:

Trabajo en una LAN donde tengo dos windows server trabajando, ademas de otros equipos con windows 10 y telefonia ip.

Por cuestiones de laboratorio decidí virtualizar en mi equipo con Ubuntu  18.04 en virtual box un windows 10pro, la idea es hacer algunas pruebas que requieren wndows.

El caso es:

Instalando windows 10Pro (les debo la versión), virtualizado y sin ni siquiera terminar la instalacion, los antivirus de los dos servidores se disparan con un ataque OS Attack: Microsoft SMB MS17-010 Disclosure Attempt , realizado desde X IP.

Me puse a rastrear la IP y es la que la red asigna al windows 10 que se esta instalado virtualizado, ok la primera vez pensé que era algo casual, pero después de varios meses me volvió a suceder.

Este es el reporte en:
https://www.symantec.com/security_response/attacksignatures/detail.jsp?asid=23875

Me pregunto?
Sera un falso positivo y que windows busca servidores en la red?
Sera un virus que esta en el intalador del windows 10?
Sera un fallo de seguridad de virtual box?
Sera un virus en el servidor que responde a esa IP asignada en la LAN?
El puerto 445, de destio del ataque, es solo un canal legitimo de busqueda en la red? pero si es asi, pasa sin permiso del usuario?

Un saludo,

Aun sin respuestas.