ランサムウェアによる暗号化が進行中であることを検知したサーバに対して、封じ込めとして最も適切な初期対応はどれか。

マルウェアが検出を回避するため、仮想環境では活動せず実機環境でのみ悪意ある動作を行う技術を用いる場合、その目的として最も適切なものはどれか。