マルウェアがサンドボックス環境を検知した際に見せる典型的な行動はどれか。

解析環境であることを検知すると、自身の悪意ある挙動を隠して通常のアプリを装う。