Анализ разрешений и запуск в песочнице — это, конечно, базово, но жмыха хватает: если прога уже на старте жрёт тонны прав и лезет во все дыры, то лучше сразу слать её подальше. Ни одна нормальная утилита не станет беспричинно шпионить или дергать за ниточки в системе. В общем, не усложняй – за пару минут в виртуалке всё понятно, стоит ли плясать с таким софтом дальше.