マルウェアが仮想マシン（VM）上であることを検知した際、解析を妨害するために取る典型的な行動はどれか。

イメージ作成中、ソースメディアから読み取ったデータと作成されたイメージのハッシュ値をリアルタイムで比較する機能を何と呼ぶか。