UPX wird ja nicht grundsätzlich als Trojaner erkannt. Nur wenn mal wieder einer mit UPX gepackt wird und die UPX-Signatur fälschlicherweise als Signatur des Trojaners in eine Virenscanner-Datenbank aufgenommen wird; das ist aber auch schon mal für Delphi-Programme mit
INDY passiert, weil ein Trojaner/Virus
Indy verwendet hat.