サンドボックス技術を回避しようとするマルウェアが用いる典型的な手法はどれか。

高度なマルウェアは、サンドボックス環境特有の特徴（マウスの動きがない、特定のドライバがある等）を検知し、解析中はおとなしく振る舞う「回避技術」を持つ。