Проверить файл dwnetfilter.exe

... был замечен в директориях

• %PROGRAMFILES% (100.00%)

... с такими версиями

• 10.0.1.11060 (1.72%)
• 10.0.2.11210 (3.45%)
• 10.0.3.12220 (3.45%)
• 10.0.6.04230 (1.72%)
• 10.0.8.10010 (1.72%)
• 11.0.2.12040 (1.72%)
• 11.1.13.09140 (1.72%)
• 12.5.0.09270 (1.72%)
• 12.5.14.06201 (1.72%)
• 6.0.12.10111 (1.72%)
• 6.0.13.01170 (1.72%)
• 6.0.14.06272 (1.72%)
• 6.0.14.07171 (1.72%)
• 6.0.14.09190 (3.45%)
• 6.0.14.11111 (5.17%)
• 7.0.0.09230 (1.72%)
• 7.0.1.02290 (1.72%)
• 7.0.1.03231 (3.45%)
• 7.0.4.05021 (3.45%)
• 7.0.4.07130 (3.45%)
• 7.0.4.09220 (6.90%)
• 8.0.0.11152 (1.72%)
• 8.0.2.12170 (1.72%)
• 8.0.4.01240 (5.17%)
• 8.0.5.04180 (1.72%)
• 8.0.5.04300 (3.45%)
• 8.0.6.06210 (3.45%)
• 8.0.7.07121 (5.17%)
• 9.0.0.08081 (1.72%)
• 9.0.3.10161 (1.72%)
• 9.0.4.11081 (3.45%)
• 9.0.5.12170 (3.45%)
• 9.0.6.01162 (1.72%)
• 9.0.7.01222 (3.45%)
• 9.0.8.01270 (1.72%)
• 9.1.2.08111 (3.45%)
• 9.1.3.10154 (1.72%)

... вот такого размера

... с таким описанием

• Dr.Web Net filtering service (1.72%)
• Net filtering service (98.28%)

... и таким копирайтом

• Doctor Web, Ltd. (100.00%)