а теперь давай подумаем логически. КМС просто запускает сервер на 1688 порту (вроде). Чисто логически, он не должен никак вносить изменения в систему - она сама это делает. Так что твой "ты дебил" - ну вообще ни к месту
По факту это просто сервер, но для базы антивирусов это вирус