Дело даже не в зацикливании, это просто как пример одной из наиболее простых программы, которая хоть что-то делает. Если вместо этих двух байт указать другие команды, то антивирусы все равно будут определять его как троян. Похоже они находят какие-то сигнатуры в заголовке исполнимого файла.