Wie haben die es festgestellt?

Wie haben die festgestellt, dass Emotet aktiv ist, wenn er zur Zeit
nur das Netzwerk ausspioniert?

Bitte etwas mehr Substanz!

Wir wollen hier ebenfalls eine "Infektion" vermeiden.