я реверсил AntiVir, хех он выносит подозрение HEUR/Crypted основываясь на анализе
имён секций, их характеристик, директории импорта,
расположении ер и что-то ещё)) не помню уже...

как вариант можно закосить под какой-нибудь пакер/прот =) известный этому ав...