(追記:v4.8.8において再スキャンをうながすメッセージを追記しました)
DMGについてはデフォルトでマウント後再スキャンしろと書きまくっているが(無圧縮!?、無暗号化DMGは一応マウントしなくても解る!?)、zipについては特に何の明記もありません。
上記のスクリーンショットはよくあるeicarcomのzipテストファイルにパスワードを付けてやってみた例です。一見、何の問題もないようにも見えます。
のでパスワード付きzipは解凍後、再スキャンしてください。
(追記:v4.8.8において再スキャンをうながすメッセージを追記しました)