Есть антиивирусные песочницы которые перехватывают абсолютно все телодвижения программы и показывают их.
Как пример *ТЫК*. На сколько помню, для авторизованных пользователей на VT доступен граф, на котором есть телодвижения вируса.
Но 100% гарантии нет, вирус может распознать песочницу, даже очень продвинутую.
Минус в том, что такие песочницы могут выводить не всю информацию (бесплатные), а платные имеют огромную стоимость.