# Notre antivirus s'est désactivé tout seul. Est-ce le signe d'une compromission ?

Cela peut en être un. Désactiver les outils de sécurité est une étape précoce fréquente des attaquants et des rançongiciels, car cela supprime un témoin avant que le vrai travail ne commence. Vérifiez dans la console de protection des postes qui ou quoi a modifié le réglage, et quand, cherchez sur cette machine de nouveaux comptes administrateur, de nouveaux services et des tâches planifiées, et isolez-la si vous ne savez pas expliquer le changement. Demandez au support de l'éditeur si une mise à jour a pu le provoquer ; c'est parfois la réponse. Il s'agit d'une preuve côté poste : un capteur réseau ne voit pas un réglage modifié sur un ordinateur. Il peut en revanche montrer si cette machine s'est ensuite comportée de façon inhabituelle sur le réseau, par exemple en contactant un nouveau serveur extérieur à intervalles réguliers ou en ouvrant des sessions vers d'autres hôtes, ce que NetSenX détecte dans chaque offre.

FAQ: [Ai-je été piraté ?](https://netsenx.com/fr/faq/signs) · https://netsenx.com/fr/faq/antivirus-turned-off-by-itself

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [Comment voir les appareils inconnus sur le réseau de l'entreprise ?](https://netsenx.com/fr/faq/how-to-see-unknown-devices-on-the-company-network)
- [Peut-on savoir qui est connecté au Wi-Fi de l'entreprise ?](https://netsenx.com/fr/faq/can-you-tell-who-is-connected-to-the-company-wi-fi)
- [Quelqu'un peut-il entrer dans le réseau du bureau par une prise réseau libre ?](https://netsenx.com/fr/faq/can-someone-get-into-our-network-through-a-free-wall-socket)
- [Combien de temps les attaquants restent-ils dans un réseau avant d'être découverts ?](https://netsenx.com/fr/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found)
- [À quels signes voit-on que mon ordinateur est surveillé sur le réseau du bureau ?](https://netsenx.com/fr/faq/signs-a-computer-is-being-monitored-on-the-office-network)