このテストマルウェアはクラウド連携用テストマルウェアは「クラウド連携」の時にしか検出しません。

「クラウド連携」モードでテストマルウェアを検出した場合、結果がキャッシュされてしまうため、その後に設定を変更して
「連携OFF」や「ホワイトリスト連携」にしても、同じファイルは検出されます。
クラウド連携無効化後に検出しないことを確認したければ、テストマルウェアのファイルパスを変更してからご確認ください。