Высокая производительность или низкая ресурсоёмкость бесполезного приложения - это ИМХО не критерий. Нашли вы windows угрозу - и? Она и до находки угрозы не представляла, и после обнаружения не начнёт. Если, конечно, мы не о файловом сервере или роутере в сети с кучей windows пользователей, но мы вроде не о них.
А по сути вопроса - наверное, лучше всего написать багрепорт в Eset.