Либо VT, либо поднимать аналог VT с использованием сканеров в режиме запуска с параметрами (то есть, VT, но самодельный).
Время публикации можно принять равным времени начала инфицирования пользовательских машин именно данным образцом. А вот время реагирования вирлаба и есть тот параметр, который необходимо замерить. А засекать именно время реагирования вирлаба на присланный или снятый с машины-обманки семпл- ну, пользователю это до лампочки, ему интересно время существования "окна заражения".