ウイルス対策ソフトはパターンファイルの更新が必要。専用のサーバがなければインターネット接続が必要となるが病院のシステムがインターネットに繋がっているとは思えない。動いていてもランサムウェアを止められた可能性は低いはず。

サイバー攻撃受けた病院『業者がウイルス対策ソフトを停止』起きるべくして起きた問題

https://www.mbs.jp/news/kansainews/20220608/GE00044191.shtml