Tja, weil diese in der Registry "rumfummeln" und kleine ausführbare Scripte enthalten...
Wie Trojaner etc...auch..
Das kommt den Antivirenprogramme dann nicht ganz "koscher" vor und sie gilt mehr oder weniger verdächtig.

Datei bei Virustotal.com hochladen. Im Zweifelsfall Verhaltensbasiertes Programm benutzen (zb. Internetsecurity (Kaspersky) oder z.B. Threatfire...etc...

Eine Beobachtung in einer Sandbox hilft auch...

btw... hast du überhaupt die SuFu bequemt mit deiner Frage..?