Так кто говорит что продукт песочница должен быть бесплатным? Sandboxie тоже расширенный функционал песочницы предлагают за плату. Использование кряков в песочнице в принципе не эффективно. Keygen ещё можно, так как он нужен лишь один раз чтобы получить код регистрации. Но если это патч, или замена файлов, смысла становится мало ведь после очистки песочницы весь результат пропадёт. Да и сложные угрозы например определив, что их запустили в любой виртуальной среде не выполняют уже свой вредоносный функционал. Как правило же песочницу используют в основном для сёрфинга по мало известным сайтам, где есть большой риск подцепить эксплоит.
И далеко не каждый кряк содержит обязательно вредоносный код. Много кряков где вредоносного кода нету, но некоторые антивирусные компании просто включившись в борьбу с пиратством начали их отмечать, как потенциально опасное п.о. Из яркого примера, мой знакомый с Avast пожаловался, что вместо генератора ключей к Winrar я ему подсунул вирус. Я был уверен что угрозы там нет, тем более по рейтингу файлов другого продукта он проходит по списку чистого, доверенного п.о. И я отправил данный файл в поддержку Avast с пометкой ложное срабатывание. И спустя некоторое время Avast подтвердили, что детект был ложным и срабатывание убрали. На
Virustotal можно убедится, какие вэндоры придерживаются политики, антивирус средство борьбы с пиратством, а какие стараются честно работать выявляя только реальные угрозы и очень радует, что Avast не переметнулся в лагерь борьбы с пиратством. Также хороший антивирус же имеет ещё и HIPS который сработает и спросит пользователя разрешить ли внести важные изменения в систему если это пытается сделать неизвестное п.о. Хоть это и отходит от темы с песочницей, но хочется поднять вопрос, когда в Avast удобно реализуют репутационный сервис файлов основанный на облачных технологиях, когда специалисты компании проверив файлы будут их вносить в соответствующие категории. С интеграцией в контекстное меню, когда при правом щелчке на файле можно кроме сканирования его базами на угрозы выбрать, как в продуктах конкурентов пункт проверить репутацию и уже в окне увидеть ответ: Доверенное - Безопасное. Не доверенное не безопасное. Неизвестное репутационному сервису.
