Да, при доступности подходящих объектов можно исследовать функции программы и признаки действий, способных нарушить работу системы или обработку данных. Срабатывание антивируса не заменяет такой проверки. Эксперт различает назначение и возможности программы, фактический запуск в представленной системе и последствия, связанные с этим запуском; правовую квалификацию использования даёт уполномоченный орган.
Сохраните файл, сообщения защитных средств, журналы и описание инцидента, не запуская подозрительную программу самостоятельно. До отправки образца согласуйте безопасный способ передачи. Анализ кода и поведения проводят с учётом требований безопасности в изолированной среде. Инструмент удалённого администрирования может иметь законное применение, поэтому название программы не доказывает вторжение. Отсутствие подозрительного поведения в выбранных условиях ещё не подтверждает безопасность файла. Полнота ответа зависит от доступной версии, окружения, сохранности следов и возможности проверить альтернативные причины наблюдаемого события.