Como aconteceu?
Simples:

Algum noob tentou usar MC e foi hackeado, então enviou o cliente do Tibia pra grisoft falano que tinha keylogger.

Como o programa chama tibia***** e os caras de lá já tão acostumados a receber 1548486 reports diários de programas pra tibia com keylogger, que em 99% dos casos eh ardamax, eles pensaram "ahh.. bota ardamax nisso ai"

E mais uma vez o AVG fala que tem ardamax em tudo