특히 , 트로이 목마 , 백도어 , 봇 과 같 은 악 성 코드 는 보통 의 경우 다른 윈도 우 응용 프로그램 과 마찬가지 로 정상 적 인 동작 을 수행 하 다가 , 특정 이벤트 ( 예 를 들 어 , 네트워크 를 통해 특정 패킷 을 수신 하 거나 , 외부 URL 에 접속 해서 명령어 를 다운로드 받 는 경우 등 ) 가 발생 하 거나 , 특정 프로그램 수행 조건 ( 예 를 들 어 , 특정 시간 , 디버깅 모드 가 아닌 경우 , 가상 머신 이 아닌 경우 등 ) 이 만족 하 는 경우 에 만 정해진 악성 행위 를 하 도록 작성 된 악 성 코드 이 다 . 하나 의 프로그램 속 에 정상 행위 와 악 성 행위 가 같이 존재 하 지만 , 일반 적 인 경우 에 는 악성 행위 를 행하 지 않 기 때문 에 정적 / 동적 분석 방식 에 의한 자동 분석 으로 는 정확 한 행위 분석 이 이루어지 기 어렵 다 .