GenP круто, что теперь с исходниками, но всё равно лучше запускать из кода, а не готовый EXE — там меньше шансов подцепить что-то лишнее. Ну и хеши проверять обязательно, это базовое.