Может сайт квипа взломали, и протроянили инсталлятор?
Еще возможно что это ложно срабатывание на криптор/пакер/протектор.