bueno pero y porque no haces un copia del archivo sospechoso y lo subes a virustotal?
como minimo pienso que deben de haber 3 detecciones para que sea un malware o podrian ser un falso positivo
incluso con una sola deteccion pero creo que si ya es muy conocido entonces deben de detectarlo mas de un antivirus