Как проверить вредоносный файл?
IDA для понимания что он хочет и как работает
wireshark для анализа сетевой активности
felemon для анализа дисковой активности
утилиты для снятия хэшей с файлов, что бы понимать где и что изменилось
Есть антиивирусные песочницы которые перехватывают абсолютно все телодвижения программы и показывают их.
Как пример *ТЫК*. На сколько помню, для авторизованных пользователей на VT доступен граф, на котором есть телодвижения вируса.
Но 100% гарантии нет, вирус может распознать песочницу, даже очень продвинутую.
Минус в том, что такие песочницы могут выводить не всю информацию (бесплатные), а платные имеют огромную стоимость.