Wenn da "suspicious" steht, ist das irgendeine Heuristik. Abgesehen davon benutzt VirusTotal natuerlich die neuesten Signaturen zusammen mit den Kommandozeilen-Scannern der Produkte und bestimmten Einstellungen. Kann sein, dass du einfach nur die Heuristik von Norton
AV zu scharf eingestellt hast. Wenn man dort rumstellen kann, nimm einfach eine Stufe runter und scanne nochmal das entsprechende Verzeichnis.