การวิเคราะห์ไฟล์สำหรับมัลแวร์ที่อาจเกิดขึ้นใน VM ใหม่หรือไม่

ถ้าฉันอยากรู้ว่าไฟล์นั้นเป็นไวรัสจริงหรือไม่และไม่ใช่แค่ไฟล์ผิดพลาดฉันคิดว่าฉันจะต้องเรียกใช้ไฟล์ใน Windows สด VM และติดตามการเปลี่ยนแปลงทั้งหมดที่เกิดขึ้นกับการติดตั้งระบบปฏิบัติการทั้งระบบและ ตรวจสอบปริมาณการใช้เครือข่ายในระหว่างและหลังการดำเนินการ

ฉันจะไปเกี่ยวกับเรื่องนี้ได้อย่างไร ฉันนึกภาพ wireshark หรือ Netlimiter สำหรับการวิเคราะห์เครือข่าย แต่ในแง่ของการติดตามการเปลี่ยนแปลงรีจิสทรีและไฟล์ทั้งหมดฉันไม่แน่ใจ