Stehen bei virustotal nicht unten die Imports drin?
Kannst ja schauen ob das ding auf irgendwelche ftp funktionen etc zugreift*, sonst kannste das Ding mal bei

hochladen.
Das Tool analysiert die Datei für dich, und zeigt dir an auf welche Dateien, Registry etc zugegriffen wird*.
*natürlich gibts auch immer wieder Malware die diese Funktionen anders aufrufen (um sich genau vor sowas zu schützen) bzw die anubis oder andere online analyser erkennen und dann halt nur harmlose dinge machen :/