небезопасный софт должен запускаться в виртуалке

Это уж совсем небезопасный, aka потенциальное malware. Но есть ведь софт, который по большей части безопасный, им пользуется много человек, но ты ему всё равно не доверяешь. Как например известный инцидент со скайпом, который поймали на том что он сканировал хомяк пользователя. В таком случае сендбокс поможет. Пусть себе сканирует пустой хомяк внутри сендбокса.