Я в курсе что " На Трешбоксе как раз таки используется Virus Total для проверки". Но для полного просмотра лучше самому посмотреть, куда и по каким адресам обращается «зараза». А что "В этом случае Virus Total показал два срабатывания антивирусов" — это не показатель. Не так ли?
Например данное приложение www.virustotal.com/gui/file/b6855a64e21b95d2393d231dee88305735b0796b4408da3d2ad7c3d524381f0b/detection
Там полный анализ всего, что требуется для среднестатестического пользователя.
Не панацея конечно, но все же снижается риск заражения гаджета.