Отличный разбор, добавлю только, что даже если проект известен, запуск в виртуалке — это реально мастхэв. Особенно если софт работает с сетью, там маскируется много лишнего. Про мониторинг через Procmon тоже согласен, без этого сложно понять, что реально происходит. Кстати, с антивирусом тоже не стоит слепо верить, лучше комплексно проверять. В общем, подход правильный — лучше потратить время и себя обезопасить.