Так её новая технология защиты и называется SmartScreen (вроде, с IE9 идёт). Он такое часто пишет, на файлы с двойными расширениями, например, или когда переадресация ссылки происходит и подмена контента (например, заявлен текст, а идёт исполнимый файл). В общем, скорее всего, False Positive, Virus Total ничего не нашёл, хэш SHA1 ab1ae5c370715b9665af72c40db772161664a7a0, если что.