Надо завалить образцами вот эту контору:

>>> http://www.bitdefender.com/site/Main/automaticSampleUploader/<<<

Именно их движок используется в десятках "антивирусов", которые на деле просто оболочки от левых конторок. Как минимум они реагируют. Ну и остальных попинать напоследок. Будем надеяться, там окажутся адекватные люди.

ТУТ хороший список сайтов и контактов, по которым следует рассылать образцы ложного срабатывания разных антивирусов.
http://www.techsupportalert.com/content/how-report-malware-or-false-positives-multiple-antivirus-vendors.htm