Согласен, сначала VirusTotal — классика, потом в песочнице лучше проверить. Мне ещё нравится просто глянуть, какие права программа пытается получить, часто уже по этому видно, стоит ли связываться. Если чувствуешь, что что-то странно — лучше поискать альтернативу или внимательно покопаться в отзывах. Безопасность сейчас — это как минимум базовая проверка, чтобы потом не расхлёбывать проблемы.