Hace poco hice un prog. para fotolog . com y fue detectado como virus por varios antivirus. Me llamo la atencion porque lo unico que tenia eran varias conexiones con winsocks.
Entonces hice un prog. que sencillamente se conecta a www.google.com y fue detectado  como un virus por un antivirus.(Ikarus    Found Trojan-Clicker.Win32.VB.lj)

el codigo sencillamente es este

Form1_Load()
Winsock1.connect "www.google.com", "80"
End sub

Si con un sock solo ya es detectado como virus no me quiero imaginar con 7 u 8 sockets. Sincermante no se puede confiar plenamente en los antivirus, ni poder trabajar con sockets.

Una lastima

http:// virusscan .jotti. org (Pagina que escaneo el prog.)