在某些情况下,恶意软件使用基于计时的技术来逃避沙箱。沙箱通常会在有限的时间内分析恶意软件,而基于计时的技术很乐意滥用此功能。 以下是三种常见的基于时间的沙箱检测方法: 延长睡眠时间。当恶意软件使用延长睡眠时,它可以在执行之前成功离开沙箱。 逻辑炸弹。在某些情况下,恶意软件可以被编程为在特定日期和特定时间执行。