Le malware s'exécute intégralement en mémoire vive sans écrire le moindre fichier sur le disque dur pour échapper aux analyses statiques

Le malware se dissimule en injectant son code dans le processus d'un programme légitime, comme l'Explorateur Windows, pour masquer son activité

Toutes les propositions sont exactes

Le code du malware est transformé par chiffrement, encodage ou réorganisation afin de le rendre difficile à analyser sans altérer son fonctionnement réel

Le malware attend un délai prédéfini avant d'exécuter sa charge utile, s'il détecte qu'il s'exécute dans un environnement de sandbox dont la session d'analyse est courte