メモリ上にのみ存在するマルウェアを分析する手法はどれか。

攻撃の兆候を示す具体的な証拠（IPアドレスやハッシュ値）を何と呼ぶか。