Veća verzija te slike nalazi se u dodatku.
Typiska sådana indikatorer är virussignaturer och IP-adresser, MD5-hashvärden för sabotageprogram eller URL eller domännamn för command and control-servar i botnät.