Le système tourne dans une machine virtuelle et évalue le comportement de l'exécutable, regarde les accès réseau, analyse d'eventuelles entropies trop élevée dans certaines parties du fichier (démontrant la présence d'un chiffrement ou d'une compression), etc.
A home science experiment that probed billions of Internet devices reveals that thousands of industrial and business systems offer remote access to anyone