OberonCore

Создал практически пустой исполнимый файл вручную, как описано в http://citforum.ru/programming/windows/machine_code/3.shtml
В секции кода у этой программы всего 2 байта: EB FE (jmp -2). То есть программа ничего не делает, просто зацикливается, закрыть ее можно только через Ctrl+Alt+Del.

Проверил данную программу на virustotal.com.
Результаты можете увидеть на вложенных картинках. 22 антивируса из 42 определили его как троян или malware.
Сам файл во вложении в архиве, пароль: oberon

В своё время у меня была ошибка в коде, вызывавшая зацикливание. Соотвественно, антивирусы квалифицировали это дело как вирус. Что то типа троян-женерик.

Дело даже не в зацикливании, это просто как пример одной из наиболее простых программы, которая хоть что-то делает. Если вместо этих двух байт указать другие команды, то антивирусы все равно будут определять его как троян. Похоже они находят какие-то сигнатуры в заголовке исполнимого файла.

Можно пояснить, в чем, так сказать, пафос исследования?

Смысл сообщения в том, что много антивирусов дают ложноположительный результат о том, что есть троян, хотя его нет. Трудно себе представить чтобы вся функциональность трояна была реализована в двух байтах.
Здесь, конечно, ситуация усугубляется тем, что исполнимый файл был создан нестандартно. Но даже когда использовал стандартные средства, то у меня несколько раз было, что антивирусы просто удаляли скомпилированный файл, якобы там вирус или троян.
Все это показывает, что многие антивирусы излишне параноидальны, то есть находят что-то когда там ничего нет.

А к ББ или XDS это относится? Раз уж речь зашла.

Когда я компилировал консольные программы в ББ, используя при этом WinApi функции для работы с консолью, то частенько антивирус Avira удалял мои файлы, якобы там троян.

Вот ссылка на обсуждение, которое было больше года назад: http://forum.oberoncore.ru/viewtopic.php?f=27&t=1791&hilit=%D0%B0%D0%BD%D1%82%D0%B8%D0%B2%D0%B8%D1%80%D1%83%D1%81

Теперь я уже думаю, что дело просто в антивирусе, который слишком подозрительный, что мешает разработчикам программ и пугает пользователей: http://xn--c1adicwtjd.xn--p1ai/forum/virus-v-versii-122

В антивирусах, наверное, есть какие-то списки исключений для подобных случаев?

В этос обсуждении суть не в самой программе. Скорее всего, обсуждаемый там временный файл создаётся при инсталляции с помощью InnoSetup.
Содержимое этого файла, по всей видимости, связано с внесением изменений в реестр, либо с заменой системных файлов во время перезхагрузки.

Есть много других случаев, когда Avira ругается. Например, с компилятором Oberon-07M идут два примера Sample1 и Sample2. Sample1.exe содержит код для вывода "Hello, World!" в консоль, на него Avira ругается.
Sample2.exe содержит код для вывода в консоль и работы с динамической памятью, а на него Avira не ругается.

В этом-то и суть... что "ничего нет". Как можно отнестись к программе, которая фактически состоит только из PE-заголовка?.. Правильно, как к заготовке для последующей автоматической генерации/модификации исполняемого файла. Кто занимается такой "работой"? Еще раз правильно... И ничего паранодоидального в таком подозрении нет, IMHO.