恶意软件变异：改变行为以发挥作用隐蔽性和持久性

寻常的取样，以便了解其微小细节。它一般通过将反汇编程序里的静态统计分析与某些沙盒环境、ID机等相结合来完成。这种统计分析早先因黑客在不同环境里表现出的不同而受到阻碍——开展逆向工程的执法