No contexto de análise dinâmica de código de malware, é correto afirmar: