я сам пользуюсь многими вашими репаками, и они без проблем всегда проходили проверку на вирустотал, я не хочу зря оговаривать, и оскорблять как вы, просто как и раньше я скачал установщик, и проверил его на вирустотал, как и всегда есть ложные срабатывания антивирусов, но в этот раз попались необычные срабатывания:
Самые опасные моменты в отчете:
SolarMarker (Сигма-правило):
«Detects initial PowerShell execution by SolarMarker».
SolarMarker (он же Jupyter) — это известный банковский троян и стилер. Он ворует данные из браузеров (пароли, куки, карты) и может подгружать другие вирусы. Это не имеет отношения к активации Офиса.
Манипуляции с защитой (Windows Defender Tampering):
Программа пытается через wmic.exe добавить себя в исключения антивируса. Активаторы тоже так делают, но в сочетании с SolarMarker это выглядит как попытка скрыть вирус.
Сетевая активность и закачка (PowerShell Download Pattern):
Зафиксированы команды PowerShell на скачивание файлов из сети. Обычный репак должен содержать всё внутри. Если он что-то качает в фоне через скрытый скрипт — это огромный риск.
Уклонение от анализа (Virtualization/Sandbox Evasion):
Файл проверяет, не запущен ли он в песочнице или под отладчиком (detect-debug-environment, long-sleeps). Это классическое поведение вредоносов, чтобы обмануть такие программы, как Sandboxie.

если не прав ии, объсните всем для чего это?