360保险箱

只有添加到保险箱中的程序才能受到保险箱的保护，因此安装保险箱后，添加向导会自动运行。添加向导会首先扫描开始菜单、桌面和注册表项，智能查询用户机器上安装了哪些可以保护的程序，并将其添加到保险箱中。这些程序的列表会在界面上清楚地标明，您也可以指定所需的程序。单个程序可以执行自主的添加或修改操作。下次启动程序时，保险箱中的程序即可受到保险箱的保护。

开启安全功能不会将您安装的程序和信息传回360服务器。

软件行为

预扫描

为了保证防护程序的安全，当防护程序启动时，保险箱会通过云安全引擎对防护程序运行的环境进行扫描，确保程序运行在安全的环境中。根据不同的情况，会扫描系统目录、内存中运行的程序、受保护程序的目录。

后扫描

有些盗号木马会潜伏在防护程序的目录中，并在防护程序启动时加载。

为了保证被保护程序的安全，程序启动后，保险箱会根据不同情况扫描被保护程序加载的文件、系统目录、内存中运行的程序、被保护程序的目录并运行。

防注射

当防护程序运行时，木马会通过注入行为窃取用户账户。保险箱会在防护程序运行过程中监控注入行为，并通过云安全引擎检查注入发起者。允许安全注入行为，拦截危险注入行为。

安全主界面显示图标

保险箱主界面智能判断已安装程序的状态。如果受保护的程序被删除，保险箱会智能地从保险箱桌面上删除受保护程序的图标。每次打开保险箱主界面时，都会检查所有受保护的程序。

软件特点

1、独辟安全运行空间，百毒不侵受保护程序运行之前，保险箱会在系统中开辟一个安全空间，受保护程序将在这个安全空间中运行。特洛伊木马攻击将无法渗透到这个安全空间。

2、针对性防范木马偷窃手段，有的放矢旨在有效防范木马使用的键盘驱动、表单挂钩、只读内存等常见盗窃手段。即使木马进入计算机系统，也无法盗取账户密码。

3、增强型自我保护，坚不可摧构建系统核心层的防御体系。普通木马很难破坏保险箱本身。

4、内核级编程技术，简洁高效