Как это возможно, что сканирование на вирусы жалуется на один код, а не на другой?

Question

Мне интересно узнать о кейлоггерах, поэтому я наткнулся на следующие кейлоггеры:

github keylogger1

github keylogger2

tarlogi c кейлоггер

andrea keylogger

при вставке кодов tarlogi c или andrea в новый файл notepad ++, и сохраняя его, я могу выполнить любой код просто отлично, и защитник Microsoft windows не жалуется вообще.

Тем не менее, после вставки кодов из github, защитник windows немедленно жалуется, что был обнаружен взломанный инструмент, и его следует удалить. на самом деле, я даже не сохранил файл для кода GitHub, и он уже жаловался, как будто он обнаруживает его вторую сущность! если я делаю редактирование, он жалуется снова и снова, пока я полностью не удаляю файл, который даже не сохраняется ..

как это возможно, учитывая, что код andrea очень похож на код github? они используют один и тот же API, только имена переменных совершенно разные ...