Сообщение от FinalRelease:
проблема не в вирусах а в ring0 / kernel-level доступе у гипервизора. Тебе на компьютер можно поставить ЧТО УГОДНО. И это не возможно никак узнать до того как эта штука решит начать работать. Тоесть запуск в сендбоксе ничего не даст, никакая проверка ничего не даст, потому что действие может быть отложеным. Что бы выкупить есть там вредоносный код или нет, надо диассемблить вообще все, что никто делать не будет.
на деле все пиратские релизы до этого несут не меньшей потенциальной угрозы для всех пользователей.
ну имеет гипервизор больше доступ в систему, но значительная часть нормальных пиратских релизов прошлого требовала ставить исключения для антивируса.
т.е. между этим нет принципиальной разницы

да и в целом антивирусы больше распознают известные вирусы и ничто не мешало написать новый хитрый вирус на не популярном языке программирования и антивирус скорее всего бы его пропустил.
так что всё это - вопрос доверия к релизеру и не более того.