Почему самописные программы без сертификата могут определяться как троянские?

Самописные программы без сертификата могут определяться как троянские из-за сходства кода с сигнатурами, которые используются для обнаружения вредоносного ПО, в том числе троянов. security.stackexchange.com

Сканеры вредоносных программ анализируют не исходный код, а скомпилированный результат. security.stackexchange.com Если код при компиляции соответствует определённым шаблонам, то программа может быть отмечена как подозрительная. security.stackexchange.com

Важно помнить, что использование нелицензионного программного обеспечения может быть опасным, так как часто такие программы распространяются вместе со вредоносным кодом. www.anti-malware.ru