Het was eigenlijk meer een aanvulling dan commentaar, want Kuunders heeft kansgezien in zo'n klein artikel al een hoop te noemen. Een probleem met sommige typen proxy based scanners is de wachttijd die de gebruiker ervaart bij downloads en opvragen van grote web pagina's. Je krijgt bij sommige anti-virus producten dan het effect dat iemand een download start van 20 MB en dan geen actie meer ziet, en vervolgens nog maar een paar keer klikt. Dat gaat dus niet opschieten als al die downloads moeten wachten tot ze helemaal binnen zijn voordat ze gescand kunnen worden. Dat is niet nodig bij een sandbox waar de download vorderingen direct zichtbaar zijn. Voor het gemak neem ik Citrix als voorbeeld. Met Citrix kun je naadloze windows tonen. Voor de gebruiker is het alsof Internet Explorer op zijn PC draait, met het verschil dat hij ervoor moet inloggen. Op de beveiligde Citrix server draait een on-access virus scanner die downloads scant. IE heeft de gewoonte om een download en scripts eerst weg te schrijven ...