Nike,на руткиты он не проверяет,это верно.На руткиты я этим проверяюсь:
Просто у меня была ситуация когда мне нужно было попасть на сайт(не этот что на скриншоте(это ложное срабатывание) другой.Плагин битдефендера мне просигналил:
я проигнорировал сообщение и зашел на сайт.А потом решил проверится по быстрому.
Ну и вот как бы результат.К сожалению в этом сканере не указывается путь до зловреда,возможно как вы говорите и просто во временной темповой папке,а возможно и в корневой,не знаю:
Могу сказать однозначно через браузер попало.