マルーはマルウェア挙動 (プログラムの動作が悪意のあるソフトウェア サンド ボックス環境で記録されて) の自動解析のためのツールです。それは悪意のあるソフトウェアの定期的な分析と検出と防衛策の開発をサポートするために設計されています。新規クラスのマルウェアと同様の動作を識別して未知のマルウェア検出されたクラスに割り当てることができます。それは、監視対象のイベントは例えば CWSandbox、アヌビス、ノルマンの砂場、つの人気のマルウェアのサンド ボックスによって生成されたレポートと同様に、区切り記号で区切られている限り、様々 なフォーマットの記録されたプログラムの動作に適用できます。
