Ты думаешь, что реверсеры выполняют потенциальный вредонос не на виртуалке? У меня лично вообще всегда Cuckoo готова для динамического анализа мэлвари.