Apps können sich ja die malware auch nachgelagert über ihre eigenen Server hohlen. Das kann Virus Total nicht überprüfen, google play macht das, bin der Meinung neuerdings auch bei gesidelodeten apps, also kannst du dir die apk wo auch immer herhohlen wer letzendlich prüft ist immer Google.
