Для M$ активатор - программа нежелательная, с этим трудно не согласиться. Когда Защитник обнаруживает в активаторе угрозы типа KMSHack, AutoKMS или нечто подобное - это так всё и есть, это то чем активатор и является. Но людей такие обзывательства не пугают, ведь это не вирус, такими именами защитник называет активатор, программу для бесплатной активации продуктов M$. И тогда в бой вступает тяжёлая артиллерия, KMSHack, AutoKMS заменяется на ТРОЯН. И для этого есть некоторые основания, если сильно захотеть, между эмулятором KMS-Service и ТРОЯНОМ можно увидеть сходство. И тот и другой устанавливают сетевые соединения и что-то куда-то отправляют. Только ТРОЯН отправляет своему создателю ваши личные данные, а встроенный в активатор KMS-Service отправляет продуктам M$ активацию. Остаётся сделать вид, что мы не понимаем кто из них и что и куда отправляет - и активатор можно смело называть ТРОЯНОМ. (НО разница всё-же есть. Правда-же ???)
Почему за Защитником и некоторые другие антивирусы поступают так-же - спросите у их владельцев. Например, Касперский разницу между ТРОЯНОМ и активатором понимает...