Согласен, с закрытыми тулзами лучше в виртуалке играться, иначе можно схлопотать сюрпризов. Ещё полезно смотреть, куда софт стучится в сеть, чтоб не было лишних наружных запросов – многие про это забывают, а там иногда голяк. Даже простой netstat уже помогает понять, есть ли странная активность. Просто возьми за правило: запуск — только изолированно, и пару минут сетку глянуть.