Weil es als Thermida erkennt wird. Wurde früher von Leuten ja als Trojaner gescriptet und ab jetzt wird es vom Virenscanner gemeldet. Man scriptet ja größtenteils Bots und es wird halt als Thermida erkannt sprich Trojaner.
Nicht so gut erklärt, ich weiß.