песочница аваст работает через Ж....
В новой версии Аваста будет переработана система работы автопесочницы: экран файловой системы распознаёт запуск приложения, сканирует его, определяет его происхождение (web/email/network/...), подсчитывает распространённость приложения и контролирует ещё несколько сопутствующих факторов; только затем принимается решение запускать ли автопесочницу. Если на этом этапе было принять решение на нормальный запуск приложения, то в фазе создания процессов делается пауза и процессы, созданные при запуске приложения, ещё раз "прокручиваются" в автопесочнице, которая записывает активность приложения в реестре и все его запросы к операционной системе (на запуск других процессов, взаимодействие с ними, попытки встроить свой код в другие процессы) и отсылает отчёт на сканирование для анализа. Если в результате будет выявлена вредоносная деятельность, то приложение будет удалено в карантин, а созданные им процессы будут принудительно завершены. Если же всё будет в порядке, то создание процессов будет возобновлено в реальном режиме.