Наверно любые антивирусы на что-то странное в коде, как им кажется, реагируют, тем более с тем, что "работает с системными файлами", т.к. сам создавал файл для подключения интернета на 10-ке Аваст его блокировал. Но с обновлениями он перестал детектиться, без внесения в исключения.