Выяснили, что в одной из старых версий Mobile Joomla этот архив действительно был, но он содержал лишь копии 2 файлов и никак не использовался (случайно попал в установочный пакет). А антивирус просто срабатывал на сам факт наличия js файла внутри zip архива.