Also ich verwende UPX generell nicht.
Mein Antivirenprogramm hat noch nie Alarm geschlagen. Es sagt nur: He - unbekanntes Programm, darf ich das ausführen? - und dann kommt das auf die White-List.
Ich verwende Comodo-Internet-Security.
Ich hatte mal Avira, das hat auch niemals meine Programme beanstandet.
Inhaltlich habe ich Tools, die Internetverkehr betreiben, auf das OS zugreifen - eigentlich querbeet.