恶意验证码短信的发送时长取决于多种因素，如发送者的服务器能力、短信平台的限制、接收方的网络环境等。因此，无法确定一个具体的时间。
这类短信只要发送成功，并且没有被平台屏蔽或者拦截，就会一直存在，直到接收方查看并删除，如果发送者的账户因为某些原因被暂停使用或者关闭，短信的发送也会停止。
对于接收方来说，如果收到恶意验证码短信，建议及时删除并屏蔽相关号码，避免因为点击其中的链接或操作导致手机安全受到威胁，也可以向相关的电信运营商或公安机关举报此类短信，以减少其传播和危害，恶意验证码短信的发送时长是不确定的，需要根据具体情况进行分析。
