Зашёл на авито. KIS выдал сообщение, что-то про угрозу потери данных.
Открыл отчёты чтоб посмотреть что это было.
Вижу сообщение что касперский добавил avpuimain.dll  в группу доверенные.
И сразу же Rundll32 тоже в доверенные.
С чего вдруг ?

Что это вообще было ? Это нормально ?
 

С чего вдруг ?

а почему должно быть иначе, если файлы имеют подпись, доверие по правилам KSN

 

Что это вообще было ? 

обычная работа Контроля программ, файлы могли быть изменены, например после обновления или давно не запускались.

 

Это нормально ?

да, это нормально. ненормально писать о добавлении в исключения, когда добавление происходит в группу Доверенные. Это не одно итоже 

 

 

 

да, это нормально. ненормально писать о добавлении в исключения, когда добавление происходит в группу Доверенные.

файлы могли быть изменены,

До этого я на видел чтоб КИС добавлял свои файлы в группу, в которой они и так должны находится. А то что они были изменены и так понятно. Опасение появилось что они могли быть изменены сторонними программами. Тем более это совпало с вирусной активностью.