Symantec просто страхуется. Понимаете, программы предназначенные для взлома уже невозможно назвать чистыми, хотя бы потому что они взламывают легальное ПО, которое защищенно международным правом - это, как Вы уже догадались, преступление. Так что любой АВ компании можно и нужно детектировать такого рода ПО как вредоносное, хотя оно и не наносит прямого вреда даным пользователя, зато оно наносит вред компаниям ПО которых оно взламывает.
Так что с этим все ок.