恶意验证码短信的发送时长取决于多种因素，如发送方的服务器能力、网络环境、短信内容长度等。理论上，只要服务器保持运行状态并且网络环境良好，恶意验证码短信可以持续发送相当长的时间。不过，在实际操作中，由于各种原因，发送方可能无法持续不断地发送大量短信。
对于接收方来说，收到恶意验证码短信的时间长短则取决于接收手机是否处于信号覆盖范围内、手机的状态（如是否处于关机状态或信号较差的地区）等因素，如果手机处于关机状态或信号极差的地方，那么可能无法收到短信，如果手机处于正常状态并且信号良好，那么一旦发送方发出短信，接收方会立即收到，不过，如果短信内容被识别为恶意并被拦截，用户可能不会看到这些短信。
关于恶意验证码短信能发多久的信息并没有固定的答案，如果怀疑收到恶意验证码短信，建议及时采取措施保护个人信息和账户安全，如更改密码、报警等，也可以向相关运营商投诉此类行为，以阻止其继续发送恶意短信，也可以安装手机安全软件以识别和拦截此类恶意短信，面对恶意验证码短信的威胁，应保持警惕并采取相应措施保护自身权益。
