Да понятно всё с антивирусами! Многие (21/32 по данным VirusTotal) тупо смотрят, есть ли перезвать API-функций (хуки), и если есть - бьют тревогу.