Es ist eine falsch positive und avast weiß es schon.
Wahrscheinlich wird es in der nächsten Aktualisierung VPS gelöst werden.