Me imagino que el Keygen que tienes genera alguna llave no de texto sino una dll que remplaza, bueno la unica forma en la que puedes saber si es un virus puede ser de dos formas
1) analizando la muestra(eso hacen los prgramadores)
2) Sube el keygen y la dll a Virus Total y hay te hara un analisis con varios antivirus, yo que tu me guiaria deacuerdo al porcentaje para saber si es bueno o malo.

Lo otro hace tiempos por no decir años que no uso norton, pero si lo pones como exclusionno deberia molestarte.

Bueno por ejemplo yo tengo algunos keygen que me generan claves de texto y otros dll o similares, pero nunca me han dado problemas, ejemplo el keygen que tengo de cs3 en virus total me dice que puede ser una clase de malware en un 60% pero no he visto actividad sospechoza ya que solo lo use para darme los numeritos y ya.

con el analisis de Malware y Keygen existen dos tipos segun me dijo Skapunky  Te lo cito Textualmente

Para los keygens con el ollydebugg tienes de sobras pero debes estar familiarizado con el lenguaje ensamblador.

Para malware hay dos tipos de análisis, lo que se denomina analisis estático y análisis dinamico. El estático sería por ejemplo mediante el ollydebugg, el dinámico mediante una máguina virtual.

Independientemente a todo esto hay programas que te facilitan analizar el sistema, exísten muchos y muchos són muy muy parecidos. Te digo algúnos de los que utilizo:

- Procexp
- Procmon
- Sysinspector (Buenísimo este)
- Svchostanalyzer
- Cports
- Tcpveiw
- Gmer (para rootkits y alguno mas)

Yo como tambien entre en curiosidad hace un tiempo, uso varios de esos programas pero como te repito no estudio ingenieria en sistemas, sino industrial asi que en programacion es poco e intermedio lo que se en algunos lenguajes

Si quieres tener una idea de si es o no un virus tu Keygen y no lo puedes analizar porque no lo subes a Virustotal, hay sera analizado por varios Av al mismo tiempo y te dara un informa, Tambien puedes subir el Archivo que te crea el keygen

Saludos

En mas de algun momento hago algo asi, y si siempre es mejor bajarlos de la web principal y luego buscar las llaves.

Saludos

El problema creo que no es tanto de donde descargues el programa, por ejemplo si se descarga de softonic seguramente no estará infectado, el problema son los Keygen que muchísimos no són solo un keygen y llevan un regalito. O són regalitos camuflados.

Si que es cierto que algúnos antivirus detectan algunos keygen aunque no tengan nada malicioso pero se debería tener cuidado cuando se afirma que un keygen si es detectado, es un falso positivo.

Yo durante una epoca, me dedicava a descargar keygen y analizarlos (emule, paginas warez...) y muchos eran malware. Que un keygen funcione, se habra, te de la clave...eso no asegura que no tenga función de backdoor o gusano.