solamente es un programa que cree un registro en HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
hay estan todos los programas se ejecutan al inciarse Windows el antivirus no tiene porque detectartelo mientras que no uses el codigo de un virus conocido