De maker van verschillende populaire tools voor het terughalen van wachtwoorden en productsleutels voor Windows en Office hekelt het feit dat er nog steeds virusscanners zijn die zijn programma's als malware beschouwen. Het gaat om NirSoft, aanbieder van verschillende 'recovery tools'.

Het komt regelmatig voor dat anti-virusprogramma's voor de software van NirSoft waarschuwen. Ontwikkelaar Nir Sofer zegt dit te begrijpen, omdat kwaadwillenden zijn software ook kunnen gebruiken. Het is wel belangrijk dat in het geval van een waarschuwing er wordt uitgelegd dat de software op zichzelf niet kwaadaardig is, maar wel door anderen kan worden gebruikt en hiervoor de waarschuwing verschijnt. Veel internetgebruikers controleren bestanden op de website VirusTotal, waarbij zo'n 50 verschillende virusscanners het geuploade bestand beoordelen. Bij deze beoordeling ontbreekt echter de uitleg, waardoor gebruikers ten onrechte kunnen denken dat de tools van NirSoft kwaadaardig zijn, aldus Sofer.

Daarom heeft hij onderzoek gedaan naar de virusscanners op VirusTotal en hoe die met verschillende van zijn programma's omgaan. Twaalf producten slaan daarbij geen enkele keer alarm, waarbij Panda Security de bekendste leverancier is. In het geval een virusscanner wel alarm slaat krijgt het product minpunten. Er wordt in dit geval afgeteld van 100. Als de virusscanner echter aangeeft dat het om een 'hacktool' of 'passwordviewer' gaat, worden er weer punten opgeteld. Uiteindelijk zetten drie producten een negatieve score neer, te weten Antiy (-6,5), TheHacker (-230,5) en Bkav dat vanwege alle meldingen op -1280,5 uitkomt. De meeste virusscanners slaan zo'n 10 keer alarm en zetten daarmee een score van 80 of hoger neer.