در واقع، نرم افزار آنتی ویروس مدرن در واقع از یک ماسهبازی استفاده می کند. بسیاری از آنها فایل های مشکوک را در صندوق گنجایش ساخته شده خود اجرا خواهند کرد، در حالی که آنها را برای رفتار مخرب برای کسری از ثانیه تحت نظارت قرار می دهند. اگر به نظر میرسد که این نرم افزار به خودی خود رفتار کند، برنامه با مجددا اجرا می شود. در غیر این صورت، نرم افزار AV فایل را حذف یا حذف می کند. این یک روش معمول در نرم افزار آنتی ویروس اکتیو است. توجه داشته باشید که نرم افزارهای مخرب اغلب دارای تکنیک هایی برای فرار از این روش تشخیص هستند با اجرای یک کار آسانی که به اندازه کافی برای چک کردن گودال ماسهبازی منتقل می شود.
