360保险箱在需要保护的软件启动前，进行前扫描，扫描隐藏在用户操作系统中的盗号木马，包括摘除各种截获键盘信息的恶意程序、网络通信模块恶意监视程序，正在运行的恶意木马程序。360保险箱在程序启动后，判断应用程序已经加载完所有需要加载的文件之后，开始后扫描,扫描隐藏在正在启动的应用程序(比如游戏或者聊天工具)中的盗号木马。
当有可疑程序入侵被保护软件时，保险箱会采取有效拦截，以保证用户的账号密码安全。
360保险箱只保护您所设定的保护的程序和软件，对于其他不是针对保护程序和游戏的木马比如，恶意修改首页的木马等等，是不会处理的。
360保险箱只保护了系统环境中安全和所保护程序的安全，即使有木马也无法运行。但是假设您取消了对某程序的保护，而又遇到了只针对这程序的盗号木马，保险箱也没有办法了。
所以360强烈建议您在保险箱中打开所保护的应用程序，这样才能最大化的保证你的安全。