Вы видимо не посмотрели скриншоты, на которых идут запросы (скрытые в интернет), и использование
модулей удаленного рабочего стола.
Любая легальная программа выходит в интернет за обновлениями другими способами, зачем скрывать факт обновления.
Предлагаю закрыть вопрос до вердикта антивирусной организации.
