Дополню:
Выполнил запуск легального приложения которое может быть использовано злоумышлеником. Результат:
Продукт не уведомил о запуске ПО. При этом интернет защита блокирует выгрузку ПО - uploadsample. Поиск уязвимостей ничего не находит.
Видео трейсы https://cloud.qainfo.ru/index.php/s/lIBh3G02g6xXKH6