Ciao,
ho fatto dei test (a mio rischio e pericolo

)
ed ho scoperto che gli allarmi vengono spediti solo se il malware rilevato è un virus, ad esempio:
Avast: File "htxp://ionian-holiday.com/" è infetto dal virus "HTML:Defacement-V [Trj]".
Operazione "Protezione Web" utilizzata
Versione del file VPS corrente: 141104-1, 04/11/2014
viene rilevato e spedita la mail.
mentre ad esempio
quando viene rilevato il generico url:mal ciò non avviene (per esempio questo
http://sitecheck.sucuri.net/results/www.opticized.net)
Url:mal se non erro è associato, non ad una infezione, ma ad una sorta di blacklist di avast di domini ad alto rischio.
In effetti se leggi nella impostazione degli allarmi, parlano di virus loro.. non saprei quindi se si tratta di problema reale o meno.