Kaspersky Sandbox - это система для выявления вредоносного ПО. Объект запускается на виртуальной машине, имитирующей конечное устройство пользователя. Для обнаружения угрозы применяется анализ его поведения. Если объект выполняет вредоносные действия, система идентифицирует его как угрозу.