マルウェアから発生する実行中のネットワーク接続だけを観察する。

本番ホスト上でサンプルを直接実行する。

証拠を収集する前にファイルを削除する。

サンプルを実行せずに、ファイルのプロパティ、構造、埋め込まれた内容を調べる。