แซนด์บ็อกซ์เป็นเทคนิคที่ใช้ในการอนุญาตให้มัลแวร์ดำเนินการในสภาพแวดล้อมที่มีการควบคุมและมีการควบคุม อย่างไรก็ตาม สภาพแวดล้อมนี้จำเป็นต้องดูสมจริงสำหรับซอฟต์แวร์เพื่อศึกษาและดูพฤติกรรมปกติ แต่หากตรวจพบพฤติกรรมหรือลักษณะที่ไม่ถูกต้อง ระบบจะกักกันหรือลบออก พูดง่ายๆ สั้นๆ ก็คือ คุณสามารถมองว่าแซนด์บ็อกซ์เป็นการส่งผ่านไปยังมัลแวร์ได้ฟรี คุณสามารถทำสิ่งต่างๆ ได้ แต่ในสถานการณ์ที่มีการควบคุม โดยมีเป้าหมายเพื่อเลียนแบบสภาพแวดล้อมการปฏิบัติงานของผู้ใช้ปลายทางให้มากที่สุดเท่าที่จะเป็นไปได้..