Если вердикт - возможно инфицирован - в вирлаб засылайте с соотв пометкой.
Когда-то спрашивал. Четкого ответа не получил. Один аналитик говорит присылать,другой говорит, что сделана запись на эвристики и не имеет смысла присылать(т.к. детект уже есть).
----
Вчера еще заметил поведенчиский детект
2013-Sep-06 11:16:40.710192 [3980] [INF] [ArkdeleteRk] C:\Users\Max\Desktop\Новая папка\avz00001.exe infected: DPH:Trojan.Inject.generic result
(который выпилился и появился в карантине)
и детект сканером этого же файла
C:\Users\Max\Desktop\Винлоки2012\1\2\avz00001.exe - infected with Trojan.Winlock.3300
C:\Users\Max\Desktop\Винлоки2012\1\2\avz00001.exe - infected - 60 ms, 87765 bytes
---
Как бы внятных рекомендаций нет.