What should a malware analysis report include regarding the specimen’s characteristics?

Đáp án đúng: "The specimen’s infection, self-preservation, and spreading capabilities". Báo cáo phân tích mã độc phải mô tả đặc tính kỹ thuật của mẫu (specimen) để bên phòng thủ hành động được: nó lây vào máy bằng cách nào (infection), duy trì và tự bảo vệ ra sao (self-preservation: khoá Run, dịch vụ, rootkit, chống gỡ lỗi), và lây sang máy khác bằng cơ chế gì (spreading), kèm chỉ dấu xâm nhập (IOC) như giá trị băm, tên tệp, khoá registry, tên miền. Những thông tin này quyết định trực tiếp cách phát hiện, cô lập và làm sạch. Bác: "The malware author’s identity" thường không xác định chắc chắn được từ mẫu; việc quy kết (attribution) là nhiệm vụ tình báo riêng, không phải phần đặc tính bắt buộc. "A list of all programming languages used" quá chi tiết và ít giá trị phòng thủ; trình biên dịch có thể được ghi nhận nhưng không phải trọng tâm. "The estimated financial damage caused" thuộc đánh giá tác động kinh doanh, nằm ngoài phân tích kỹ thuật của mẫu.