Телеграм-бот в дистрибутиве действительно есть - он является опциональным компонентом, который должен установить и запустить сам пользователь в том случае, если хочет получать уведомления в Телеграм.

Майнера там нет, но используется очень много криптографии - практически вся коммуникация между ядром (которое общается с серверами бирж) и графическим клиентом зашифрована честным AES-256. Дополнительно, некоторые биржи требуют использовать RSA-криптографию для подписи всех запросов.

Почему эти 3 антивируса решили, что там есть что-то страшное - надо узнавать у них, мы считаем это false positive.
Самые параноидальные антивирусы (те же Kaspersky/DrWeb) - ничего страшного в бинарниках не нашли.

Все бинарники подписаны EV-сертификатом, который на дороге не валяется. Будь это реальный троян/майнер - сертификат бы уже давно отозвали.