Ещё один момент — если запускаешь инструмент, смотри не только на сеть и процессы, но и на создание новых файлов или изменение системных настроек. Иногда вредоносные штуки прячутся именно там. И лучше всё тестить в виртуалке, даже если с виду ничего страшного, — так спокойнее.