[ACCXORC_archive]

Das mit der Signatur kann ich bestätigen. Die Antiviren Programme brauchen eine Information mit der sie ein Programm als Virus oder sonstiges einstufen können.
Diese Information ist oftmals die Signatur. Oft ähnelt diese stark einem bereits bekanntem und aufgespürtem Virus oder es wird in vielen fällen auch ein Crypter benutzt. Aus welchem Grund auch immer man einen Keygen crypten sollte.
Dabei versieht der Crypter auch hier wieder die Datei mit einer Signatur, logischerweise ist man nicht allein mit dem Crypter, sondern dieser wird auch bei anderen Programmen zum Einsatz gebracht. Vorallem bei Viren, da man diese ja als Entwickler möglichst lange undetectable machen will.
Da diese Signatur oftmals dann an Viren gefunden werden ist es nicht verwundlich wenn ein Keygen oder ähnliches auf mit diesem Crypter gecryptet wurde und eben eine ähnliche oder gleiche Signatur enthält.
Ich selbst kenne aber auch aus eigener Erfahrung:
Man schreibt ein normales Programm und ist grad am Compilen und auf einmal popt ein AV Fenster auf mit der Meldung ein Virus befände sich am angegeben Pfad, oftmals liegt das da dran das bestimmet Funktionen in gewisser Abfolge deren eines Virus gleichen oder ein Algo ein bestimmtes Muster ergibt das eben auch bei einem bekannten Virus vorhanden ist.

Aber darüber gibt es viele Erklärungen, Theorien und Mutmaßungen