Tomu nějak nerozumím.

Když spustím prohlížeč v sandboxu, to není podobně, jako bych ho spustil ve VM (na virtuálním stroji)? Nebo může nějak ten policejní vir sandbox shodit? Může shodit své prostředí, ve kterém běží? Předpokládám, že když si nakazím VM, tak se nákaza (pokud ji-příslušné soubory úmyslně nebudu kopírovat jinam, na hostitelský OS) mimo VM nerozšíří. Že pokud nakažený VM smažu (obnovím z nezavirované zálohy), je po policajtech.