Вирустотал только с виду такой весь проверенный и старый сервис. А на деле  в нем очень развита эвристика  и он  подозревает все что угодно, и подкрашивает красным. Берешь к примеру ссылку на архив с какого-нибудь облачного хранилища и проверяешь по ссылке, результат вроде норма, а скачиваешь архив, распаковываешь и кидаешь папку на проверку, то показывает кучу гомна или наоборот...