# Nuestro antivirus se ha desactivado solo. ¿Es señal de un compromiso?

Puede serlo. Desactivar las herramientas de seguridad es un paso temprano habitual de los atacantes y del ransomware, porque elimina un testigo antes de que empiece el trabajo de verdad. Revise en la consola de protección de endpoints quién o qué cambió la configuración y cuándo, busque en esa máquina cuentas de administrador nuevas, servicios nuevos y tareas programadas, y aíslela si no puede explicar el cambio. Pregunte al soporte del fabricante si pudo deberse a una actualización; a veces esa es la respuesta. Es una evidencia del endpoint: un sensor de red no ve un cambio de configuración en un ordenador. Lo que sí puede mostrar es si esa máquina empezó después a comportarse de forma inusual en la red, por ejemplo contactando con un servidor externo nuevo a intervalos regulares o abriendo sesiones hacia otros equipos, algo que NetSenX detecta en todos los planes.

FAQ: [¿Me han hackeado?](https://netsenx.com/es/faq/signs) · https://netsenx.com/es/faq/antivirus-turned-off-by-itself

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [¿Cómo veo los dispositivos desconocidos en la red de la empresa?](https://netsenx.com/es/faq/how-to-see-unknown-devices-on-the-company-network)
- [¿Se puede saber quién está conectado a la wifi de la empresa?](https://netsenx.com/es/faq/can-you-tell-who-is-connected-to-the-company-wi-fi)
- [¿Puede alguien entrar en la red de la oficina a través de una toma de red libre?](https://netsenx.com/es/faq/can-someone-get-into-our-network-through-a-free-wall-socket)
- [¿Cuánto tiempo permanecen los atacantes en una red antes de que los descubran?](https://netsenx.com/es/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found)
- [¿Qué señales indican que mi ordenador está siendo vigilado en la red de la oficina?](https://netsenx.com/es/faq/signs-a-computer-is-being-monitored-on-the-office-network)