itch.io

Todavia no lo descargo, pero imagino que al ser solo un .exe, el pck lo debe tener embebido en ese .exe por comodidad de descarga, y eso es lo que detecta el antivirus como archivo oculto dentro de otro. Por eso lo ideal es poner en el .exe y pck por separado dentro de un zip para no preocupar a los jugadores.