Ich vermute, die haben im Programm eine Abfrage, ob die Registrierung über einen "bekannten" Crack erfolgt, was sie dann über ihre Hompage auswerten.
D.H. nach einer bestimmten Zeit wissen die, wie das Programm unrechtmäßig freigeschaltet wird und haben dann natürlich auch die IP, wenn man nicht blockt.
Allerdings müssten sie dann erst noch die Adresse vom Provider bekommen.
Eine Malware-Infektion schließe ich mal aus, da es bei mir auch nicht funktioniert (Win 10 E).
Am besten mal selber testen
Eigentlich sollte man so etwas aus dem DL-Bereich entfernen.
Edit: Ich versuch es noch mal, mit dem 2. Angebot
Edit 2: Versteh ich jetzt nicht, jetzt funktionieren Beide ohne Meldung.
Anscheinend hat mein Firewall beim 1.Mal etwas spät reagiert

Also unbedingt vorher blocken, dann dürfte es keine Probleme geben - zumindest so lange wie es nicht ins Internet kommt, denn senden will es auf jedem Fall immer.