在这个分区发样本讨论前，先把环境说清楚——这不是流程性废话，是真的有人因为图省事中过招。
隔离
虚拟机是底线，但不是全部。要注意：
- 关掉共享文件夹、剪贴板、拖放。这三个是最常见的逃逸路径
- 网络用 host-only 或者接 INetSim/FakeNet 模拟，不要直连
- 快照要在安装完所有分析工具之后、接触样本之前打
别用带业务数据的机器做宿主机
VM 逃逸虽然罕见但存在。宿主机里不应该有你的 SSH key、浏览器登录态、公司 VPN。
样本传递
加密压缩包 + 密码，密码写在帖子正文里（不要放压缩包注释）。约定用 infected 作为默认密码是行业惯例，各家沙箱都认。
注意反分析
很多样本会检测 VM。如果它在你的环境里"什么都不做"，不代表它是无害的，更可能是它认出来了。
给新手的一句实话：如果你不确定自己的环境够不够安全，那就先别碰真实样本。从 CTF 的模拟样本、公开的分析报告开始，一样能学到东西。