Unii poate nu au inteles rostul acestei imagini. Eu m-am gandit ca virusii sa nu fie rulati in sandbox astfel se poate observa mai bine comportamentul virusilor. Astfel ar fi utile GMer, TCPView, Autoruns, RootkitRelever si ProcesMonitor. Virusii distructivi ar putea fi incercati in masina virtuala. NU cei care fura data. Dar daca ai nimerit un astfel de virus te-ar ajuta TCPView sau WireShark.