Um antivírus pode sinalizar um arquivo que corresponda à heurística de um vírus conhecido. Você pode testar isso com um arquivo de teste eicar , uma string que na verdade não é maliciosa, mas < em> deve acionar um antivírus para reagir a ele.
Ao criptografar os dados antes de armazená-los, um antivírus não teria como saber o conteúdo do arquivo, portanto, a simples gravação de um texto criptografado não acionaria uma resposta antivírus, a menos que você também esteja fazendo outra atividade suspeita.