Oui oui, l'analyse est bonne. Pour avoir une version "propre", tu peux passer par http://ninite.com ou encore cette page:
https://filezilla-project.org/download.php?show_all=1
On notera dans l'URL de téléchargement Sourceforge l'ajout de "?nowrap" qui retire le wrapper qu'a détécté VirusTotal.
Sourceforge est désormais pourri, et les auteurs de FileZilla sont complices en acceptant ce wrapper pourri (que des projets comme Gimp ont refusé).