Я вот думаю, нужно поставить вопрос немного иначе, выделив две ситуации:
1. Человек является специалист в области ИБ и вирусологии. В этом случае у него в общем-то не возникает вопросов о том, "а где взять архив злобных вирусов" - он без проблем наловит их сколько надо, причем ITW. И он без особых проблем сможет вручную или каким-то хитрым инструментом убедиться в том, что они работоспособные. И он будет знать, какие малвари сейчас актуальны и почему именно (это отчасти вытакает из того, что он их ловит). Если малварей бедет мало, то такой специалсит сможет написать какие-то симуляторы или ликтесты, скажем для проверки HIPS или реакции эвритиков. В итоге такой специалист проведет тестирование, если оно ему зачем-то понадобится
2. Инверсия всех утверждений п.п. 1