프로덕션 호스트에서 샘플을 직접 실행합니다.

악성 코드의 실시간 네트워크 연결만 관찰합니다.

샘플을 실행하지 않고 파일 속성, 구조 및 포함된 콘텐츠를 조사합니다.

증거를 수집하기 전에 파일을 삭제합니다.