Potentiell schädliche Anwendung blockiert während der Rechner stromlos und vom Internet getrennt ist

Weird Behavior

Guten Tag, ich habe eine Frage zu einer kritischen Warnung, die ich regelmäßig seit einigen Tagen erhalte.

Scheinbar handelt es sich um Malware, die über powershell.exe versucht einen Angriff auszuführen.

Ich kann die Ursache nicht finden, doch was mich am meisten wundert sind die Uhrzeiten der Angriffe. Sie finden laut Bitdefender Warnmeldung statt, wenn der PC ausgeschaltet ist.

Nach den ersten Angriffen habe ich ihn sogar stromlos geschaltet und vom Internet getrennt. Doch selbst dann werden innerhalb dieser Zeiträume Angriffe von Bitdefender gemeldet, wenn ich ihn wieder hochfahre.

Was braucht ihr an Informationen, um hier weiter zu kommen?

Vielen Dank vorab schon einmal für die Hilfe!

Weird Behavior

Erweiterte GefahrenabwehrDie Anwendung powershell.exe wurde als potenziell schädlich erkannt und blockiert.Anwendungspfad: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exeBefehlszeilenparameter: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -ExecutionPolicy Restricted -Command $isBroken = 0 # Define the root registry path $ShellRegRoot = 'HKCU:\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell' $bagMRURoot = $ShellRegRoot + '\BagMRU' $bagRoot = $ShellRegRoot + '\Bags' # Define the target GUID tail for MSGraphHome $HomeFolderGuid = '14001F400E3174F8B7B6DC47BC84B9E6B38F59030000' $properties = Get-ItemProperty -Path $bagMRURoot foreach ($property in $properties.PSObject.Properties) { if ($property.TypeNameOfValue -eq 'System.Byte[]') { $hexString = ($property.Value | ForEach-Object { $_.ToString('X2') }) -join '' if ($hexString -eq $HomeFolderGuid) { $subkey = $property.Name $nodeSlot = Get-ItemPropertyValue -Path ($bagMRURoot + '\' + $subkey) -Name 'NodeSlot' $isBroken = if ((Get-ItemPropertyValue -Path ($bagRoot + '\' + $nodeSlot + '\Shell\*') -Name 'GroupView') -eq 0) { 1 } else { 0 } break } } } Write-Host 'Final result:',$isBrokenErkennungs-ID: SuspiciousBehavior.5154C55E542110B4