Krok 1: Pozyskiwanie wirusów z honeypotów

Idealne źródło próbek to takie, które oferuje najbardziej rozpowszechnione, świeże oraz różnorodne próbki, które są niezależnie od dostawcy oprogramowania antywirusowego. W tym przypadku „świeżość” pobranych próbek jest bardzo ważna, gdyż wpływa na faktyczną ochronę przed zagrożeniami, które można spotkać na co dzień w Internecie.