文件检测方法及沙箱

该发明实施例提供了一种文件检测方法及沙箱。所述方法包括：沙箱控制器接收待检测文件，并检测所述待检测文件的文件运行环境类型；根据检测得到的文件运行环境类型，确定与所述文件运行环境类型对应的目标分类沙箱；将所述待检测文件发送至所述目标分类沙箱，以使所述待检测文件在所述目标分类沙箱的虚拟环境中运行；接收所述目标分类沙箱发送的所述待检测文件的运行轨迹；当检测到所述运行轨迹中存在恶意行为时，进行告警。该实施例能够提高沙箱的检测性能。