Naja. Virustotal is eig. die am besten gepflegte Quelle für Malwaresamples. Wenn man auf nem 0day sitzt, okay maybe aber ansonsten würd ich dennoch meine Samples auf Virustotal hochladen zum checken, vorallem weil die dann schon qualifiziert sind und ich das nicht selbst machen muss. Gehe aber auch nicht davon aus, dass ich n Ziel für individuelle Angriffe bin. Falls ja, dann ist ne Sandbox wohl wirklich besser.
There are 10 types of people - those who understand binary, and those who don't.