А что логика подсказывает?
Ну раз упаковали, значит есть что скрывать, однозначно зловред. Дальше проверять нет смысла.
Не удивлюсь если переименовать безобидный ехе в keygen, тоже парочка задетектит