JJSploit сам по себе считается чит-программой, поэтому антивирусы часто реагируют на него ложноположительно из-за специфики работы инжектора кода. Однако качать его стоит только с официального сайта, иначе огромный риск поймать реальный стиллер или майнер вместе с софтом. Лично я стараюсь лишний раз не рисковать и использую для подобных вещей VРN, чтобы хотя бы скрыть свои действия в сети, беру его в тг боте @netravpbot. Если сомневаешься, лучше просто удали и не рискуй безопасностью системы.