При изследването на съмнителни изпълними файлове се използва богат арсенал от най-разнообразни инструменти – статични дизасемблери, редактори, динамични дебъгери. Тук няма да стане дума за специфични похвати в дизасемблирането. Напротив – ще разгледаме най-разпространените Интернет-услуги, предлагащи безплатна и платена виртуална среда, в която се изпълнява вашият съмнителен файл. Някои от тези услуги предлагат избор на операционна система, в която да бъде изпробван файла, други проследяват измененията в системния регистър. Представете си ситуация, в която трябва да проверите съмнителен според Вас файл с подозрение за вреден код, а VirusTotal не предлага никаква информация. Не е необходимо да сте гуру в компютрите – просто използвайте вече настроените онлайн виртуални машини и виртуални пясъчници.