en metod för att upptäcka och stoppa skadeprogram. Ett program som ska installeras provkörs först i en sandlåda. Det är en fungerande kopia av den it‑miljö som programmet verkligen ska köras i, men den är helt isolerad (se off-box). Inget som händer i sandlådan kan påverka något utanför sandlådan. Programmets beteende i sandlådan granskas. Om man upptäcker något suspekt kan man stoppa programmet. Om programmet inte uppvisar några konstigheter installerar man det. – Notera att en del skadeprogram är programmerade så att de inte aktiveras förrän efter en längre tid.
[skadeprogram] [ändrad 17 november 2018]