To laboratorium generuje tylko logi symulowane i sztuczne artefakty. Nie wywołuje interfejsów API systemu operacyjnego, nie modyfikuje plików, nie szyfruje danych, nie łączy się z serwerami C2, nie skanuje hostów, nie zmienia rejestrów, nie tworzy zadań, nie unika analizy ani nie usuwa się samodzielnie.