Hace años me paso que un componente, estaba infectado y este modificaba un código de una pas de una unidad que venia con delphi y este código modificado, aunque no hacia nada malo, el antivirus lo detectaba como virus.
Lee esto:
http://www.ajpdsoft.com/modules.php?...rticle&sid=479