Согласен, что сразу запускать что-то новое без проверки — рискованно, сам так пару раз попадался. Сейчас стараюсь сначала глянуть на репозиторий, проверить хеши, потом запускаю в виртуалке. Антивирус и простой мониторинг сети тоже помогают. Конечно, не все умею подробно смотреть, но хотя бы базовые шаги реально снижают волну проблем. Главное — не торопиться и не давать программе права админа на автомате.