Когда-то давно, у меня была похожая проблема с Авастом. Он тогда был установлен на моем компьютере, сейчас я на Дефендер перешел, но при создании новой сборки Аваст не реагировал на неё на моём компьютере, а вот пользователи жаловались, что Аваст помечает файл как небезопасный. В общем, я написал в Аваст письмо с просьбой разъяснить ситуацию: почему на моем компьютере все в порядке, а у пользователей антивирус ругается.
 
Мне ответили, что антивирусу нужно больше времени, чтоб разобраться с исполняемым файлом. Я собрал новую сборку, выложил её на сайт, пользователи начали качать и Аваст получил новый файл. Он не понимает еще, насколько он опасен, ему нужно больше времени для анализа, а пользователь ждет ответа уже сейчас. Поэтому они "на всякий случай" помечают файл как опасный. Но проходит время, анализ файла завершается и дальше он спокойно пропускается фильтрами.
 
Не знаю, актуально ли это сейчас, но вполне может быть объяснением.