Почему файл определяется как потенциально опасное ПО ?

[VSM 2]

Есть файл "1.exe" , который определяется антивирусами как потенциально опасное ПО https://www.virustotal.com/ru/file/31a3140253bc8a2a753bdd99e1d51fa1bd53f6dbd47db447a7c7c4a81b414fd6/analysis/1486460650/

http://online4.drweb.com/cache/?i=9dcfe2dd4e7d4aed397da9ac0aebed4f (1.exe` contains a potentially dangerous software Program.VKontakteDJ.14)

Если файл "1.exe" открыть как архив с помощью 7-zip, то можно увидеть, что "1.exe" содержит 6 файлов, один из которых называется "VKontakte-DJ.exe", на который ругаются только 2 антивируса https://www.virustotal.com/ru/file/35fbf0379ed2c13de10af7c8d67c49720539e14058a302a520f2f8b7877636c0/analysis/ . 

Почему "1.exe" определятся как "содержащий потенциально опасную программу ""VKontakteDJ"", хотя сам "VKontakteDJ.exe" не определяется, как потенциально опасная программа ? Какие у вас предположения ?

[Сергей Ильин 1536]

Детект Sheur4.Cmev у VKontakte-DJ.exe похоже на срабатывание эвристики, тут нет четкого детекта. Выглядит как ложное срабатывание.

Вендоры просто не стали заморачиваться и сделали детект на 1.exe. Точнее кто-то один сделал (мое предположение, что это бы DrWeb, него четкий осмысленный детект), а другие этот детект украли "на всякий случай".