Вот именно, многие антивирусы ловят ссылки на исполнемые файлы и выдают предупреждени, тут не эвристика виновата, а сама концепция -- по интеренету нежелательно передавать исполняемый файл. Мыло тоже ругается на такое безобразие