Io uso avira e comunque non ho segnalazione di virus.
Tieni presente che la stragrande maggioranza dei tool che agiscono a basso livello su un sistema operativo vengono rilevati come virus, programmi pericolosi o indesiderati, perché usano delle tecniche di accesso che si trovano spesso anche negli agenti virali.
Non vorrei dire fesserie ma ad una prima occhiata direi che kinguser si collega ad internet per aggiornare il suo database per l'assegnazione smart dei permessi di root è questo accesso diretto ad una risorsa online da parte di un software di sistema fa drizzare le antenne agli antivirus.
Naturalmente sto facendo supposizioni...