상기 방법은 상기 판단하는 단계에서 랜섬웨어가 동작하고 있는 것으로 판단된 경우, 상기 CPU에서 실행 중인 코드를 저장하는 단계를 더 포함할 수 있다.
The method may further include a step of storing the code being executed in the CPU when it is determined that the ransomware is operating in the determining step.