формалізований опис наступного профілю: «невідомий часто використовує IP-адреси в діапазоні «такому» для спроби

підключитися до Web-сайту в «такий» час, або невідомий відправив вкладення в форматі MS Word в

повідомлення e-mail з поштового сервера, створеного 10 хвилин тому в Україні»

IP-адреси, e-mail-адреси, DNS-адреси, повні URL і навіть статичні

фрагменти в керуючих Command & Control каналах шкідливого коду або ботнетів

геш-суми шкідливих файлів по стандартам

MD5 або SHA1, ключі реєстру, списки процесів або інформація для декодування протоколів, за якими працює

шкідливий код

немає правильної відповіді