Ich habe gehört, es bringt was, die WindowsAPI-Funktionen dynamisch zu callen.
Da in deinem Programm eh schon Resourcen verwendet werden und sich der Virenscanner eher an der Resource und nicht an der Ladefunktion stört ... was soll das bringen?
TResourceStream
PS:
AV-Scanner reagieren eher auf etwas allergisch, wenn man versucht dieses zu verschleiern.