File Analysis(行为分析工具)

      File-Analysis并不能算是完整意义上的沙盒，因为只有文件方面构建了安全环境，当然其他方面也可以进行构建，如果是构建一个真正的沙盒(箱)环境，那么工程量太大了，所以目前只做了文件方面的，其他方面则使用了修改命令返回值的方式，同样不会影响实际环境，只是这种方式比较简单，难免不会出错;对于程序可能运行出现中途报错奔溃的情况，主要是因为规则还没有完善和程序自身的逻辑判断导致的;因为并不是简单的拦截阻止行为操作，而且拦截后修改命令返回值，造成一种成功的假象欺骗程序执行下一步操作。

      1、添加可执行文件运行

      2、查看是否成功运行

      3、鼠标左键双击指定进程名

      4、查看更多文件有关信息

      5、运行日志 鼠标右键选择复制重要行为

      6、运行日志显示行为到此为止或想终止分析，点击减号按钮结束进程