ransomware

[Blackstar]

l'altro giorno giravo per un sito, che viene considerato piu che affidabile

E chi lo dice. Avendo avuto modo di leggere il link prima che giustamente rage75 lo eliminasse, posso dire che è un sito molto dubbio che distribuisce versioni modificate di software commerciale e che non è riconducibile a nessuno. Se per te questo è "più che affidabile" allora hai un problemino non da poco.

Sono ormai lustri che si spiega che i programmi si scaricano SOLO dai siti ufficiali o al massimo da quei tre o quattro siti di download affidabili che ancora esistono.

Più in generale NON riportare sul forum link pericolosi.

il file in oggetto risulta perfettamente pulito.
...
quindi estraggo il file usando la password 1234 (come da istruzioni)

Ti sei risposto da solo. Puoi controllare quel file anche con centomila antivirus, essendo protetto (=crittografato) da password la scansione non può rilevare nulla al suo interno. Anche questa è roba vecchia, lo si dice da anni

Pertanto guardare negli occhi questi virus, con un sistema windows virtuale, risulta molto utile
perché si e' preparati e si possono adottare le soluzioni migliori alla evenienza.

Assolutamente NO. Statene alla larga e non sentitevi sicuri perché operate in una macchina virtuale. Molti di questi virus riconoscono quando sono in esecuzione su una VM e si adeguano al contesto. Possono sembrare innocui e poi invece infettarvi quando si installano sulla macchina reale. E possono anche sfruttare falle delle VM per attaccare il sistema Host.