Вообще , все что касается ресурсов , упаковки , запуска внешних утилит , опасных win api вызовов , вызов внутренней компиляции , отправка чего либо на почту , попытка залезть в сайспапки или записать в автозагрузку - все эти банальные вещи в антивирях мониторятся.