Как раз на habr по этому поводу есть хорошая статья как просто, быстро и не рискуя компом, изучить поведение малТвари...
https://habr.com/post/113985/ . Наверное, я выбрал бы вариант ThreatExpert. Только надо разобраться, с 2011 года оно работает еще или как... Но, даже если нет, то "общее направление" - онлайн-песочница с анализом поведения и отчетом. Все тоже самое можно и на компе нагородить - но, коли есть конкретная задача, а не академический интерес, то, думаю, онлайн-вариант может сильно упростить жизнь.