In veel malware zit een scriptje zodat de malware zich niet verder voortzet al word er iets als Sandbox gedetecteerd. Alleen word dit gedaan door procs-scans en niet door een scannertje dat de usernames/accounts af gaat.

~MrBil