Omdat een aantal scanners welke door VirusTotal (overigens een hele goede website) gebruikt worden zegt dat er een infectie is, wil dat nog niet zeggen dat het ook daadwerkelijk zo is. Het is niets meer of minder dan een indicatie dat er mogelijk sprake is van malware.

Het gebeurd regelmatig dat verschillende scanners iets als malware detecteren terwijl er geen sprake is van malware (false positive)
Om dus zeker te weten of iets al dan niet malware is/bevat dient men naar de broncode te kijken.
Dat is de enige manier om zeker te zijn.