Антивирусы часто принимают настоящий hook за вирус. И удаляют его. А он нужен и не является вирусом. Поэтому, видимо, зашифровали, чтобы проблем тут не было.