Вирусы обнаруживает не только она, а любая прога проверяющая себя на изменение хэш суммы.
Некоторые вири, изменяют хэш сумму, пытаясь что либо сделать с прогой.
Например есть такие, которые маскируют себя под ЕХЕ файл программы, пряча оригинальный ЕХЕ файл. И при клике по такому файлу, запускают сначала себя, а затем уже прогу.
Если у Вас такие вири завелись, то Вы даже папку у себя с расширением ЕХЕ обнаружить можете.