Каким образом он достучится до 445 на моей машине, если она общается с WiFi роутером, а роутер левые запросы на нее не прокидывает?
Не достучится, но бывают нюансы. Я например один раз (давно) обранужил что у меня SMB открыт всему миру в режиме запущенного VPN. Если ноутбук, то любой открытый WiFi может привести к заражению.