在这里，笔者使用《AutoRuns》工具预先保存系统状态，然后特意在360安全浏览器中进入挂马网站，让病毒木马在360安全浏览器（超强安全模式）下的“沙箱”中运行。接下来关闭360安全浏览器，然后再用《AutoRuns》扫描当前系统状态，并与之前记录的状态做对比。来测试与判断病毒木马是否会入侵用户电脑的真实系统环境。同时参与测试监控的软件还有《System Safety Monitor》。笔者选取了几个在几个知名安全论坛网友提供的挂马网站分别进行了几次测试。以下是其中一个测试的截图。

　　从System Safety Monitor中可以看到电脑谷歌能直接翻墙，由该网马而带来的一群木马群已经在“沙箱”中迅速的扎根了。（在System Safety Monitor中一律允许任何程序的任何操作）。接下来，笔者关闭360安全浏览器，然后用《AutoRuns》与《System Safety Monitor》来进行系统状态的前后对比。