Question

沙盘运行一个软件

假如我运行一个捆绑有木马的软件 我在沙盘里运行然后按反键 我点击浏览保存内容 就可以分析文件在运行后创建了哪些文件，并且这些文件释放到的目录。 但是怎么样分析呢 我怎么知道这些文件释放到了那里

Answer 1

沙盘，看你装在哪个盘，比如装在D盘，你在安装目录下能找到沙盘，那里面有虚拟的几个盘，C D等等，你当时运行的软件在那个盘，你就在哪个盘找，和在你的系统中的一样。