微步云沙箱是微步在线旗下的一款云端恶意文件分析平台，定位为辅助安全分析师快速鉴定可疑样本与恶意链接的在线工具。平台依托微步在线的威胁情报能力与云沙箱技术，提供文件静态检测、动态行为分析、多引擎查杀等核心功能，能够在短时间内判定文件的可疑程度，并输出详细分析报告，帮助用户应对钓鱼邮件附件、应急响应中的木马、未知恶意软件等典型威胁场景。微步在线总部位于北京，是国内领先的智能安全公司，其云沙箱作为威胁检测体系中的重要一环，与X情报社区、威胁诱捕系统等产品协同，构建从样本分析到情报共享的闭环。
核心功能
多引擎查杀: 集成数十款主流反病毒引擎对样本进行交叉扫描，快速给出初步检出结果，降低单一引擎漏报风险。
动态行为分析: 在隔离沙箱环境中模拟文件执行，记录进程创建、注册表修改、网络连接、文件操作等行为，展示样本的真实运行意图。
静态分析: 提取样本的PE头、导入导出表、字符串、资源信息、数字签名等元数据，辅助判断文件来源与潜在恶意特征。
多文件类型支持: 覆盖近70种常见格式，包括可执行文件（EXE/DLL）、脚本（PowerShell/VBS）、办公文档（Office/PDF）、压缩包（ZIP/RAR）、邮件格式（EML）等，基本实现安全运维中高频样本类型的全兼容。
威胁情报关联: 分析过程中自动比对微步在线威胁情报云，识别样本关联的家族标签、C2地址、历史恶意行为等上下文信息，提升研判效率。
一键分析链接: 除文件外，支持直接提交可疑URL，检测目标网页是否包含恶意重定向、诱骗登录框或挂马代码，适用于钓鱼链接验证。
适用人群
微步云沙箱主要面向企业安全运营中心的威胁分析师、应急响应工程师，以及政府、金融、互联网等行业中的安全团队。典型场景包括：邮件网关告警后对附件进行二次研判；威胁狩猎过程中对可疑文件做自动化鉴定；事件应急时分析从失陷主机提取的木马样本。除此之外，对个人安全研究爱好者、开源情报分析师而言，也通过该平台完成轻量级样本分析，无需搭建本地沙箱环境。
基于微步在线积累的威胁数据，云沙箱在检测银狐、勒索软件、远控木马等高危家族上具备实战能力，部分样本的分析结论还直接输出到X情报社区，形成社区共享。与市场同类产品相比，微步云沙箱更强调中文环境下的威胁覆盖与本地化情报关联，分析报告包含可读性较好的中文摘要，降低客户理解门槛。平台对免费用户提供每日基本额度，满足中小团队日常使用；企业级版本则支持私有化部署、API批量提交和定制化报告模板，适用于大规模自动化流程集成。目前微步云沙箱已成为国内安全运营中常用的云查杀与行为分析入口之一，在威胁快速定性环节承担关键角色。