Интересно, что при разных сохранениях разные "вирусы" в программе? (или только на смену имени программы такой эффект?)
- хэш сумма файла похоже тоже изменилась, но почему?

А на оригинальной и альтернативной сборке как?

А, другие антивирусы, почему то, не выдали предупреждений (наверное страдают "тупизной" или чего то скрывают)

P.S. т.к. думаю, что "неоткрытие" исходников используемого ПО HiAsm4, то и проверить на безопасность его исполняемые файлы нет возможности, особенно в малоизвестных антивирусах. (компонент генерации кода пакета открыт и по идее проверяемость что получается в выходном файле не должно быть трудной к разрешению задачи для проверки на бэкдоры в ПО)

Наверное, при интенсивной заливке программ HiAsm на вирустотал со временем что то и изменится если действительно, например, вставить в код какой то безобидный вирус.
(главное пользователей заинтересовать в её нужности им)