PT Sandbox использует приманки, которые заставляют вредоносные программы раскрыть свое присутсвие. На видео продемонстрирован процесс выявления и анализа неправомерных действий с помощью приманок (процессы-ловушки, буфер обмена, файлы-ловушки) в операционной системе Windows.