Duda, envio de muestras sospechosas

[x64core]

queria saber algo sobre que si los AVs envian muestras sospechosas a los laboratorios para que sean analisadas
veran tenia un soft, lo detectaban 4,5 Avs luego de 3 dias me lo detectaban 8-9 Avs y enviaba los analisis en
un scan privado donde no se envia las muestras, alguien explica eso 

[skapunky]

No hay "laboratorios", las empresas antivirus analizan las muestras y las incluyen en su propio antivirus ( sin tener en cuenta cooperaciones, etc..). Es así de sencillo como funcionan.

[x64core]

Bueno ahora que me paso eso, porque no se me habia ocurrido, que como es que los AVs identifican las nuevas amenazan?
se supone que un malware fud no lo detecta ningun AV entonces si no lo detecta ninguno como es que al final ese malware cae en
las compañias de los AVs? mi pregunta mas que todo es que si los AVs envian muestras sospechosas a las compañias sin que uno se percate no se si me doy a entender pues por lo que me paso