What is a common method used in dynamic analysis of malware?

Đáp án đúng: "Running the malware in a controlled environment". Phân tích động (dynamic analysis) là cho mẫu chạy thật trong sandbox hoặc máy ảo cách ly, rồi dùng Process Monitor, Regshot, Wireshark hay sandbox tự động như Cuckoo để ghi lại tiến trình, tệp, registry và mạng mà mẫu tác động, từ đó thấy hành vi thật kể cả khi mã bị đóng gói. "Disassembling the malware code" thuộc phân tích tĩnh nâng cao bằng IDA Pro hay Ghidra, đọc mã hợp ngữ mà không chạy mẫu. "Identifying the malware's author" là mục tiêu quy kết (attribution) có thể đạt sau khi phân tích, không phải một phương pháp phân tích động. "Searching for similar malware online" như tra mã băm trên VirusTotal là bước phân tích tĩnh cơ bản hay tra cứu tình báo mối đe doạ, cũng không cần chạy mẫu.