上网看片不中毒：[3]运行木马程序

1、准备一个有恶意行为的程序，这里找到一个辅助程序，并且经过金山“火眼金睛”在线查杀引擎的检验，含有很多的恶意行为。

2、在程序上单击右键→选择 在沙盘中运行（Run Sandboxie），这时候依然可以得到提示，这个程序将会在沙盘中运行。

3、这一步不太好截图了，大体的情况是，开始弹出大量的浏览器窗口，里面的内容都是些保留推广的广告，同时浏览器主页也被篡改了。

4、查看到底对我卺肿蓦艚系统做了什么，您将沙盘菜单设置成： View（查看）→ Folder and Files（文件夹和文件），这时候就能看到沙盘中保存的文件。依关骇脘骱次展开可以看到windows/system32 目录下面被放了东西，这可是系统目录。