Das liegt an der Heuristic.

zB Wenn WoW Prozesse überwacht, den RAM anderer Programme liest,
Keyboard hooked, uvm, dann ist das halt verdächtig