Спасибо за полноценный ответ.
Для общего развития: VirusTotal использует базы антивирусов на момент проверки. Другими словами VirusTotal показал мнение авста об этом "порожнем" файле в несколько килобит, где все место занимает две картинки - начало и завершения установки. Там физически нету места для вируса, потому что с видео видно, что даже сжатие не применялось.