Согласен насчёт виртуалки — без неё сегодня никак. Я ещё смотрю на зависимостях и стараюсь не запускать софт с кучей непонятных библиотек. Ещё полезно смотреть, куда программа стучится в сеть — иногда такие мелочи многое говорят. Лично я стараюсь at least базово читать код, даже если быстро — глаза уже начинают видеть странное. Ну и бэкапы под рукой лишними не будут, мало ли.