Sempre que tiveres um ficheiro suspeito e que não seja detectado pelo antivirus, podes envia-lo para um destes sites:
http://support.drweb.com/sendnew/
http://www.f-prot.com/virusinfo/submission_form.html
http://www.authentium.com/support/threa ... sample.htm
http://www.sophos.com/support/samples
http://cgi.clamav.net/sendvirus.cgi