Question

在沙盘里运行一个软件

软件上面捆绑有木马 我点击浏览保存内容 可以分析文件在运行后创建了哪些文件，并且这些文件释放到的目录。 但我怎么知道这些文件释放到了哪里呢 到哪里找他们呢

Answer 1

　　第一步：下载Sandboxie（沙盘）
　　第二步：把杀毒软件和防火墙都关闭了，然后运行安装程序，选择语言为中文，即Chinese(Simplified)，注册机自己上网找
　　第三步：把FFO游戏文件夹复制一份（每复制一份可以多开2个游戏客户端），打开Sandboxie，沙盘——〉创建新沙盘，名称自定
　　第四步：在新建的沙盘上单击右键——在沙盘中运行——任意程序——浏览……，找到新复制的游戏目录，打开liveupdate.exe（这是个更新文件，不要打开ffo.exe），进入游戏（建议选择软件模式，兼容性较好）
　　需要再开一个游戏的，可以在另一个沙盘中右键继续运行任意程序，如此类推，每运行两个游戏，就要复制一份游戏目录。

Answer 2

首先你是用什么下载的，如果用迅雷 就可以打开迅雷查找此文件。如果用浏览器自带的下载应该在桌面或者我的文档哪里。而你是用沙盘运行一个软件，那么在沙盘运行的这个软件是不会文件释放到你的电脑哪里的，当你关闭沙盘里的软件时它还完全关闭回到原来下载的时候。

Answer 3

沙盘只是提供了一个隔离环境运行程序，控制着环境内程序的一举一动，不会废掉该程序的功能，但是所有此程序所做的修改都可以撤销掉，所以你运行任务管理器依然有用的。
至于杀毒软件，当然可以杀掉沙盘的病毒，但是既然病毒在沙盘里运行，你直接把那个沙盘删掉不就完了，沙盘想建立多少就有多少……
PS:沙盘本身不会对程序的运行做任何干扰，只是记录下其做的修改，所以那些程序依然正常运行的，如果是病毒运行的话，杀软会报警的，可以用杀软杀掉，也可以直接在沙盘的主界面把那个运行了病毒的沙盘删除即可，一切都跟没发生一样。

追问

那这些文件释放到了哪里呢 到哪里找他们呢