Ежемесячно в минувшем году вирусописатели создавали почти по 33 вредоносные программы. Как сообщает Symantec, в 2011 году было обнаружено 400 образцов вредоносных программ, которые способны обойти автоматизированные системы анализа вредоносного программного обеспечения. Специалисты обращают внимание на то, что если вредоносные программы могут скрыть себя от автоматизированной системы анализа угроз, то им ничего не стоит смешаться с миллионами других файлов, из-за чего антивирусные приложения не смогут их вычислить. Авторы вредоносов умышленно снабжают свои разработки механизмом для обнаружения песочницы: "проверкой видеодрайверов", механизмом "проверки определённого процесса", "проверки реестра", "использования специальных программ на ассемблере". Если программа обнаруживает песочницу, то она немедленно прекращает работу.