Вивчення файлу, коду, заголовків, використання деасемблерів 

Запуск програми в ізольованому середовищі (пісочниці, наприклад, Cuckoo Sandbox) для спостереження за поведінкою (зміни в реєстрі, мережеві запити).

Вивчення файлу, коду, заголовків, використання деасемблерів (IDA Pro, Ghidra) без запуску програми