# Antywirus sam się wyłączył. Czy to znak włamania?

Może być. Wyłączanie narzędzi bezpieczeństwa to częsty wczesny krok napastników i ransomware, bo usuwa świadka, zanim zacznie się właściwa robota. Sprawdź w konsoli ochrony punktów końcowych, kto lub co i kiedy zmieniło ustawienie, poszukaj na tej maszynie nowych kont administratora, nowych usług i zaplanowanych zadań i odizoluj ją, jeśli nie umiesz wyjaśnić zmiany. Zapytaj wsparcie producenta, czy mogła to zrobić aktualizacja; czasem tak właśnie jest. To dowód z punktu końcowego: sensor sieciowy nie widzi zmiany ustawienia na komputerze. Może natomiast pokazać, czy ta maszyna zaczęła potem zachowywać się w sieci nietypowo, na przykład łączyć się w regularnych odstępach z nowym zewnętrznym serwerem albo otwierać sesje do innych hostów, co NetSenX wykrywa w każdym planie.

FAQ: [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) · https://netsenx.com/pl/faq/antivirus-turned-off-by-itself

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Jak zobaczyć nieznane urządzenia w sieci firmowej?](https://netsenx.com/pl/faq/how-to-see-unknown-devices-on-the-company-network)
- [Czy da się sprawdzić, kto jest podłączony do firmowego Wi-Fi?](https://netsenx.com/pl/faq/can-you-tell-who-is-connected-to-the-company-wi-fi)
- [Czy ktoś może dostać się do sieci biurowej przez wolne gniazdko sieciowe?](https://netsenx.com/pl/faq/can-someone-get-into-our-network-through-a-free-wall-socket)
- [Jak długo napastnicy przebywają w sieci, zanim zostaną wykryci?](https://netsenx.com/pl/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found)
- [Po czym poznać, że mój komputer jest monitorowany w sieci biurowej?](https://netsenx.com/pl/faq/signs-a-computer-is-being-monitored-on-the-office-network)