Antywirus sam się wyłączył. Czy to znak włamania?
Może być. Wyłączanie narzędzi bezpieczeństwa to częsty wczesny krok napastników i ransomware, bo usuwa świadka, zanim zacznie się właściwa robota. Sprawdź w konsoli ochrony punktów końcowych, kto lub co i kiedy zmieniło ustawienie, poszukaj na tej maszynie nowych kont administratora, nowych usług i zaplanowanych zadań i odizoluj ją, jeśli nie umiesz wyjaśnić zmiany. Zapytaj wsparcie producenta, czy mogła to zrobić aktualizacja; czasem tak właśnie jest. To dowód z punktu końcowego: sensor sieciowy nie widzi zmiany ustawienia na komputerze. Może natomiast pokazać, czy ta maszyna zaczęła potem zachowywać się w sieci nietypowo, na przykład łączyć się w regularnych odstępach z nowym zewnętrznym serwerem albo otwierać sesje do innych hostów, co NetSenX wykrywa w każdym planie.
Czytaj dalej
Powiązane pytania
- Jak zobaczyć nieznane urządzenia w sieci firmowej?
- Czy da się sprawdzić, kto jest podłączony do firmowego Wi-Fi?
- Czy ktoś może dostać się do sieci biurowej przez wolne gniazdko sieciowe?
- Jak długo napastnicy przebywają w sieci, zanim zostaną wykryci?
- Po czym poznać, że mój komputer jest monitorowany w sieci biurowej?
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy