Повторяю. Если цель - распространение.
А с чего вы взяли что обязательно должно быть распространение? Одно создание вредоносных программ (или внесение изменений в существующие программы с целью придания им вредоносных свойств) уже наказуемо, вне зависимости распространялись они или нет.
Я написал про распространение, чтобы понять - есть ли связь вредоносности программы и её фактического применения. При распространении мы ничего не модифицируем и вообще не вмешиваемся ни в информацию, ни в произведение. А значит никакая санкция обладателя или правообладателя при определении вредоносности вроде как не причём. То есть значит заведомая несанкционированность есть свойство самой программы - работа её в автоматическом режиме.
antiHASP же запрашивает подтверждение в диалоговых окнах на выполнение своих действий => он не предназначен для заведомо несанкционированного...