Не правда, белый софт, если не мешать бандлами со всякими запалеными инсталлерами, останется белым для всех АВ.
Сейчас правда еще нужно подружиться с гуглом, чтоб Хром не блочил скачку ЕХЕ.
Подружиться с майрософтом, чтоб их смартскрин пропускал ЕХЕ тоже.
Все это делается через сабмит формы.
+ Codesigning certificate обязательно если софту нужен UAC.
Лучше, особенно в начале, бандлы не использовать. Т.к. у ехе есть трастовость, и пока оно установлено у малого количества юзеров - очень легко попасть в блеклист.
Ленд, баннеры, гугл адвордс, фб