Чтобы объяснить тебе, почему конкретно произошло ложное срабатывание, придется реверсить сам файл и разбираться как работает конкретно тот антивирус, у которого это срабатывание произошло. Никто этим сейчас заниматься не будет. Достаточно информации о том, что файл с сайта позитивов и всего один антивирус с вирустотала считает его вредоносным, чтобы сделать заключение, но ты этого не понимаешь