What is one key difference between static and dynamic malware analysis?

Đáp án đúng: "Static analysis doesn't execute malware". Ranh giới giữa hai phương pháp là có chạy mẫu hay không: phân tích tĩnh xem xét tệp khi nằm yên, như băm, chuỗi, header PE, bảng import và mã tháo; phân tích động chạy mẫu trong sandbox để quan sát hành vi thật. "Static analysis detects live traffic" sai vì lưu lượng chỉ có khi mẫu chạy, đó là việc của phân tích động. "Dynamic analysis uses file headers" sai vì đọc header PE là kỹ thuật tĩnh, làm được mà không cần chạy. "Dynamic analysis uses hashes for detection" sai vì tính băm và tra cứu băm trên dịch vụ như VirusTotal là bước tĩnh đầu tiên, không cần chạy mẫu.