Básicamente, se puede insertar X código en dicho crack, ya que son modificicaciones ilegales; no obstante, son ilegales -ya lo dije-, no seguras en su totalidad, etc etc.... creo que es algo obvio por lo que te notifica el antivirus.
Los virus no son aplicaciones con código no firmado digitalmente, de lo contrario todo programa hecho por cualquier se consideraría un virus, y lo que hace ilegal algo es cuando rompes leyes de alguien y solo para ese es ilegal porque son leyes solo para su uso.
Un antivirus no puede llamar virus a un programa solo porque lo creó el chino de la esquina que es un desconocido, debe considerarse virus según la función que haga, si el daño es solo para alguien y no para la generalidad no puede catalogarse como un virus.
Te pondré un ejemplo: por un momento imagínate que programes un emulador de API DirectX 12 para Windows 7, DirectX 12 solo tiene soporte completo a partir de Windows 10, y por eso quieres hacer este emulador para dar un soporte completo de dicha API para aquellos que aún usan Windows 7, pero entonces, viéndolo desde el punto de vista tuyo esto se consideraría un virus, ¿porque?, Porque a Microsoft no le conviene que los usuarios tengan acceso a DirectX 12 desde un sistema antiguo al que ya no da soporte y lo declaró como descontinuado, así que este a tu criterio terminaría como un virus.
Tengo entendio que lo que se entiende por un troyano es más amplio que lo que mencionas, pero bueno, al parecer tú eres el que sabe.
Claro que es más amplio, solo te mencioné el aspecto fundamental por el que se catalogan.
¿Como puedes estar completamente seguro que un software ilegal es totalmente limpio? ¿Y si tienes una versión modificada con algún malware? En fin... son miles de posibilidades. Simplemente lo detecta por seguridad, está modificando datos del sistema de una manera anormal, a eso sumale, como dije anteriormente, las falsificaciones del software.
Se monitorea con diversos programas, una manera sencilla de monitorear a un programa de este tipo es por un cortafuego que monitoree, detecte y notifique cualquier actividad de la aplicación, por ejemplo, el simplewall, que es muy sencillo pero cumple muy bien su función, si es un troyano vas a notar que intentara hacer conexiones a servidores con dominios sospechosos en ves de locales como los hace el kmspico.
Y sí, se lo que es AHK, lo he usado como "macro" para algunos juegos, pero bah xd
Ah, ya vez? Que bueno que lo conozcas, Sin embargo Segurmática sigue diciendo que es un troyano XD
Desintalalo ya, si total XDDDDD
Porqué? Si aún funciona de maravilla y aún le sirve las actualizaciones actuales?
A demás, te estoy hablando de una versión Endpoint que es compatible hasta con servidores con Windows Server.
Tener eso y no tener nada es básicamente lo mismo ?.
Es como usar Windows descontinuados, que yo, sin tener más ningún conocimiento que 2 tutoriales, toqueteos y, sin saber muchas cosas que hago, he usado exploit´s para backdoors del sistema operativo y cosas. Imáginate alguien que si sepa lo que está haciendo realmente.
La razón por la que lo descontinuaron no es porque fuera inservible, este funciona por completo, pero tiene características que a ellos no les conviene que esté al alcance de usuario, por ejemplo, el poder cambiar la ruta de las actualizaciones sin necesidad de hacer cambios en el registro ni nada, el que funcione sin necesidad de una licencia que expira y que en las versiones actuales las licencias son por tiempo limitado, fuera de esa fecha incluida en la licencia el AV deja de funcionar, en esta versión no sucede eso, no requiere licencia y por ende siempre está funcional.
Esta versión no depende de internet. Y funciona tanto en Windows XP como en Windows 11 como también en Windows Server en sus últimas versiones.
Cómo si fuera poco, el mirror de actualizaciones generadas por este sirven con cualquier versión de Nod32.
Así que no es como dices que es igual a nada, está 100% funcional como cualquier nueva versión solo que más flexible y con más opciones que las nuevas.