Программа отправляет на VirusTotal не файл, а его контрольную сумму. Этим и объясняется быстрота. Весьма велика вероятность, что файл с такой контрольной суммой (т.е. этот же файл) уже "был обследован". В этом случае вам выдадут "результат обследования". В противном случае предложат загрузить файл целиком для последующего анализа.