Механизм неоднократно проверялся и в ложных срабатываниях не замечен.
Сейчас, афаик, эти ошибки не рассматриваются, по всем идет стандартная отписка с предложением удалить следы вредоносного ПО. Так что ищи.
PS возможно, эмуль не на 1С, а на какой-то другой софт.
PPS
Работает как спроектировано. Просьба отнестись с пониманием.