per lo meno per l'individuazione/rilevazione dei file infetti il controllo dell'av ci deve essere anche sui file della sandbox.
che poi non si intraprenda nessuna azione quando viene rilevato, e si preferisca svuotare la sabbiera, ok.. ma il controllo per me deve esserci
Saluti