Porovnáváš ten samý antivirový program offline a online? Podle mne ne.
Srovnáváš 2 různé antivirové programy a je jedno, jak jsou aktualizované. Každý má "nějak" nastavenu hranici, za kterou považuje soubor a nakažený nebo ne. Ta hranice je velmi úzká. Krok na jednu stranu vede k planým poplachům, krok na druhou stranu zase k tomu, že antiviru něco unikne.

Psal jsi o ViruusTotal. To je asi 54 různých antivirů, které na soubor pustíš.