Если ругаются менее 8 антивирусов, то можно спокойно пользоваться
Не 100%-я гарантия. Приходил у меня на работе как-то один почтовый шифратор, который на тот момент на вирустотале определялся штуками тремя "мелкими" антивирусами и Sophos'ом, который его у нас и словил.
Единственный раз, правда, такое было, думаю что тут ещё надо смотреть на время первого появления файла в сети, если больше дня-двух назад, то достаточно надежно.
На всякий случай, можно запускать его в сендбоксе или виртуалке