Achei um site que disponibiliza reset de impressoras, ao comprar e baixar o navegador bloqueou e o kaspersky pegou ele, executei o arquivo em uma maquina virtual e ele abriu normal com defender desabilitado, e depois passei o kaspersky Rescue disc so foi encontrado o arquivo para download, a pergunta é como sei que esse arquivo alterou algo na maquina virtual?