Door Erik van Straten: Door Righard J. Zwienenberg: Zoals al zo vaak is gezegd en zelfs door dit "onderzoeks lab wordt bevestigd, kan VirusTotal niet als vergelijkings-tool worden gebruikt. En dat doen ze dan ook niet: "The focus of this test is to determine how fast the anti-virus scanners catch up with new malware". En juist daarom kan je VirusTotal niet gebruiken voor dit soort "onderzoeken" omdat het appels met peren vergelijken is. Produkt A detecteert iets nieuws met de anti-virus scanner, produkt B detecteert dezelfde dreiging met een IPS/IDS module. In een VirusTotal overzicht zal Produkt A het wel detecteren en produkt B onterecht niet. En dan nog zegt dat niets over Produkt A. Bij een netwerk worm waarbij de code nooit op de harddisk geschreven wordt (oa CodeRed, Sasser, etc), dan lijkt het boij VirusTotal of Produkt A het detecteert, maar al wat ze detecteren is een geheugen fragment dat als bestand is weggeschreven. Het kan zo zijn dat Produkt A deze worm in het echt helemaal niet detecteert ...