Die von mir nicht namentlich genannte Loader.exe benutzt VM-Irgendwas schlimme Sachen um reverse engineering Seitens Blizzards zu erschweren. Da soll eine lange Laufdauer des Cracks garantieren. Der Virenscanner springt halt nicht an weil er direkt etwas schlimmes findet, sondern weil diese Methode eine ist, die oft von schlimmen Leuten für schlimme Dinge benutzt wird.
Ich bin so der Hackerpro :]