Нормално е "по-тъпите" антивирусни да я засичат по този начин
"Програмата извършва мониторинг на регистъра (Run, RunOnce, RunOnceEx, RunServices, RunServicesOnce) и на програмите, които се стартират автоматично (Startup, CommonStartup). След се и стартовата страница на браузъра Internet Explorer (защита от злонамерени JavaScripts и VBScripts)."
Все пак са "тъпи"