имхо просто глупый эвристик захавал вызов подозрительной функции и сразу материться стал.
хек-программы они в большинстве случаев определяются странно. не все же антивири среагировали.