потому что винапи детектится антивирусом любым а сискол работает с ядром напрямую обходя хуки которые антивирусы встраивают в kernel32 для проверок