En ocaciones yo también he hecho lo mismo de analizar con antivirus sin detección y en virustotal muestra detecciones, hay que tomar en cuenta que son distintos procesos de analisis, no te sabria explicar mas a fondo el porque de esto, pero si se que en ocasiones quien te muestra el analisis seguro es el antivirus ya que al subir los archivos a virustotal es un comprimido que en ocasiones tambien tiende a irrumpir el analisis