What is static analysis in malware analysis?

Đáp án đúng: "Examining the code and structure of malware without executing it". Phân tích tĩnh (static analysis) xem xét mẫu mà không cho nó chạy: tính mã băm, trích chuỗi bằng strings, đọc header và bảng import của tệp PE bằng PEview hay PEiD, rồi ở mức nâng cao dịch ngược mã bằng IDA Pro hoặc Ghidra; cách này an toàn vì mẫu không thực thi, nhưng dễ bị cản bởi packer và kỹ thuật làm rối mã. "Running the malware in a controlled environment" là định nghĩa của phân tích động, mẫu phải chạy. "Analyzing the behavior of malware as it executes" cũng thuộc phân tích động vì quan sát hành vi trong lúc chạy. "Monitoring network traffic for signs of malware activity" là giám sát mạng, thuộc phân tích động hoặc hệ thống phát hiện xâm nhập (IDS), không phải phân tích tĩnh.