تتناول تعريف بنية نظام التشغيل Windows ووظائف واجهة برمجة التطبيقات ولغة التجميع، وتحليل برامج الفدية باستخدام تقنيات التحليل الثابتة والديناميكية، ومقارنة التهديدات السيبرانية الرئيسية والجهات الفاعلة في برامج الفدية، والتحقيق في أدلة مهاجمي برامج الفدية، وإنشاء تقرير فني لتحليل برامج الفدية والتحقيق فيها.