Segun vi en los reportes de archivos que he enviado, ordena de acuerdo al primer motor que termina de examinar
Pero yo diría que para el usuario promedio o ignoto en temas de falsos positivos y los que suben cracks para analizarlos, Virustotal devería ordenar el informe (orden de los antivirus) de acuerdo al último test de antivirus de www.av-test.org

Lo dejo acá planteado al tema dado que este foro, o El Piedra más precisamente tiene llegada a los chicos de Virustotal