Такой алгоритм тестирования (на основании ссылок) более правильный, чем когда просто прогоняют набор вирусов из папки/архива. Антивирус должен блокировать заразу именно в реальных условиях - при попытке открытия вредоносного/фишингового сайта, при открытии вложений почты/мессенджеров и т.д. А не при проверке по требованию.