Только долбаебы видят красные алерты на вт и сразу обсираются, эти детекты из за чего угодно могут возникать, чтобы понять фулл безопасность семпл реверсить нужно
детект (то что красненьким) говорит о ВОЗМОЖНОСТИ что там чет не то, последовательность байт которая совпадает с последовательностью байт в вирусах в базе, но совершенно не значит что там правда вирус