Это не трояны.
Всё нормально.

понял, спасибо

Агрится в основном на либу WinDivert.
WinDivert- либа для работы с пакетами (что для Гудбая логично). В Гудбае она используется для “порчи” трафика, но теоретически на её основе можно много плохого насобирать- сниффер, MITM-атака, и прочие прелести прямой работы с сетью.
Т.е. речь не столько о вирусе как таковом, сколько о “потенциально опасном инструменте”. Но т.к. антивирусы рассчитаны в т.ч. на “не шарящих” юзеров- на всякий случай помечается буквально всё, что может быть опасным. Тут такой случай.

Достаточно каждый раз давать эту ссылку

Также (наивная) просьба к пользователям: читайте отчёт VT. Если в результатах детекта напписано “Not a virus”, “RiskTool” и “vulnerable driver”, то даже с гуглопереводчиком должна закрадываться какая-то мысль на тему, что тут дело не в “вирусах”.