イ　検査対象と安全な場所に保管してあるその原本とを比較する。

ウ　検査対象のハッシュ値と既知のウイルスファイルのハッシュ値とを比較する。

エ　検査対象をメモリ上の仮想環境下で実行して，その挙動を監視する。