No he entendido lo que quieres decir con eso, pero si esperas a ver un pc conectado que supuestamente es una empresa antivirus probandolo puedes esperar sentado a verlo conectado. Las pruebas se realizan en entornos virtuales y cuando se acaban de hacer se elimina la simulación.

Ya te digo yo que deben enviar un número mínimo de muestras, te lo digo porque hace tiempo miré y intercambié mails con algunas empresas porque justamente pedí antivirus en versión DOS con sus actualizaciónes correspondientes para un proyecto similar a virustotal/Jotti/Novirusthanks...

Sigo sin entender, me estas diciendo que en tu cliente aparece el ordenador conectado que supuestamente estan probando desde una empresa antivirus? No me lo creo, y si realmente es así no lo hacen bien.

Pero si lo prueban en ordenadores bajo entornos virtualizados y sin conexión a internet...no ves que si el malware aprovechara alguna vulnerabilidad tipo la de hace años el blaster/sasser colaborarían con su propagación.

No puede ser que veas el cliente, los ordenadores de testeo, independientemente que funcionan en un entorno virtualizado no están conectados a internet