Любой эвристический алгоритм посчитает любой инсталлятор "подозрительным". Потому что он лезет в системную область и перезаписывает исполнимые файлы.
Эксперименты с новым софтом лучше проводить на виртмашинах. Взлом аккаунтов разработчиков уже года два как норма. Плагины WordPress уже вообще просто рассадник заразы.