Отличить вредоносную версию PowerShell от оригинальной можно с помощью статического анализа программы. 1 Для этого используют сигнатуры известных атак или модели машинного обучения. 1

Также о заражении компьютера вирусом PowerShell могут говорить следующие признаки: 24

• появление нежелательной рекламы или всплывающих окон; 4
• медленная работа устройства, включая подключение к интернету; 4
• появление новых значков; 4
• перемещение или удаление файлов и папок; 24
• запуск подозрительных процессов в диспетчере задач; 24
• получение ненужных уведомлений или запросов на обновление программного обеспечения; 24
• появление фишинговых форм в центре уведомлений. 24

Для точной диагностики и отличия вредоносной версии PowerShell от оригинальной рекомендуется обратиться к специалисту.