¿Cuando lo detecta? ¿Al ejecutar o al scannear? Si es al ejecutar depura el programa y evita que haga ciertas acciones (como ejecutar el msn por ej.).
Lo detecta simplemente abriendo la carpeta en la que está el programa, no hace falta ni que lo escanee
Yo en su día también hice uno super chapucero con capturas del original. Formateé y cuando reinstalé el antivirus que me puse (no recuerdo cual era) me lo detectaba como MSN Fake. Pero yo supongo que sería por el nombre del archivo.
El mío se llama MSNFake.exe y he probado a ponerle otro nombre pero lo detecta igualmente.