Notre antivirus s'est désactivé tout seul. Est-ce le signe d'une compromission ?

Cela peut en être un. Désactiver les outils de sécurité est une étape précoce fréquente des attaquants et des rançongiciels, car cela supprime un témoin avant que le vrai travail ne commence. Vérifiez dans la console de protection des postes qui ou quoi a modifié le réglage, et quand, cherchez sur cette machine de nouveaux comptes administrateur, de nouveaux services et des tâches planifiées, et isolez-la si vous ne savez pas expliquer le changement. Demandez au support de l'éditeur si une mise à jour a pu le provoquer ; c'est parfois la réponse. Il s'agit d'une preuve côté poste : un capteur réseau ne voit pas un réglage modifié sur un ordinateur. Il peut en revanche montrer si cette machine s'est ensuite comportée de façon inhabituelle sur le réseau, par exemple en contactant un nouveau serveur extérieur à intervalles réguliers ou en ouvrant des sessions vers d'autres hôtes, ce que NetSenX détecte dans chaque offre.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes