Использование низкоуровневого драйвера: Чтобы обойти античит игры, бот устанавливает специальный драйвер для имитации реальных (аппаратных) кликов мыши и клавиатуры. Для антивируса такое управление системой выглядит подозрительно.
Перехват управления и экрана: Бот считывает видеопоток из окна эмулятора и управляет курсором, что технически напоминает поведение некоторых утилит удаленного доступа или троянов.
Связь с сервером: Программа регулярно отправляет запросы на сервер trymovie.net для проверки лицензии и авторизации.

Рекомендации по безопасности:
Скачивайте софт только из надежного источника: Загружайте файлы исключительно с официального сайта TryMovie. Сборки со сторонних форумов или торрентов могут быть модифицированы злоумышленниками и содержать реальные вирусы.
Настройка исключений: Сами разработчики рекомендуют временно отключать защиту при установке и добавлять папку с ботом в исключения антивируса, чтобы он не блокировал рабочие файлы.
Проверка через VirusTotal: Вы можете загрузить скачанный .exe файл на сайт VirusTotal. Если большинство авторитетных лабораторий (Kaspersky, Dr.Web, ESET) молчат, а ругаются только малоизвестные или бесплатные антивирусы — это стандартное ложное срабатывание на защитный протектор бота.