@angeldragon, спасибо за пояснение, сейчас заведу баг.

@ANGElDRAGON, я правильно понял, что после первого сканирования и обновления - FastStone Image Viewer успешно обновился без уведомлений с ошибкой, но после повторного сканирования продукт снова предложил обновить FastStone Image Viewer и при нажатии "Обновить" в этот раз уже появилось уведомление с ошибкой? Или ошибка появилась еще в первый раз?

When viewing the details from the "All Events" section, the icon on the left is needed to indicate the category of the event. But when viewing the details from a specific section - there is no need to indicate a category with an icon (icon of section = icon of event category).

Bug accepted (https://bug.kaspersky.com/issues/7823). Its' status on this forum will be changed later

Thanks for the information provided, but a similar dump has already been sent (3981660). The problem is fixed in the dev-build. Duplicate

1. https://docs.microsoft.com/en-us/windows/client-management/generate-kernel-or-complete-crash-dump
2. да, всё правильно поняли (+ собрать логи)

@r3L4x, уже исправлено в dev-версиях продукта

передаю слова разработчиков:

Для дальнейшего анализа нужен кернел дамп в момент, когда стало ясно, что обработка угрозы зависла.

Также, помимо этого, надо проверить будет ли воспроизводиться бага с отключенным hips'ом. (в независимости от результата прошу предоставить логи продукта для этого случая)

разработчики попросили воспроизвести баг на свежей версии продукта (скорее всего был исправлен совместно с другим багом)

Разработчики попросили воспроизвести проблему с xperf и прислать новые логи.

Как собрать ETW-трассировки для исследования проблем с производительностью

1. В Windows 10 все необходимое для записи трассировок уже есть, а на Windows 7/8/8.1, Server 2008R2/2012(R2) нужно установить Windows Performance Toolkit.Варианты установки:- Как часть ADK for Windows 8.1, при установке выбрать только "Windows Performance Toolkit".- Отдельные инсталляторы:  - WPTx86-x86_en-us.msi - 32-разрядные версии Windows    - WindowsWPTx64-x86_en-us.msi - 64-разрядные версии Windows

2. Windows 7 x64, Server 2008R2: выполнить с правами администратора следующую команду, после чего перезагрузить Windows:

   wpr -disablepagingexecutive on

3. Включить запись трассировки. Для этого выполнить с правами администратора одну из следующих команд  в зависимости от того, насколько легко воспроизвести требуемую проблему:

   Стабильное воспроизведение:

   wpr -start GeneralProfile.Light -filemode -start CPU -filemode -start FileIO.Light -filemode

   Нестабильное воспроизведение в произвольные моменты времени:

   wpr -start GeneralProfile.Light -start CPU -start FileIO.Light

4. Воспроизвести проблему.

5. Выключить запись трассировки и сохранить ее в файл:

   wpr -stop trace.etl

   Вместо trace.etl можно указать требуемый путь к файлу.

6. Дождаться записи трассировки и передать получившийся файл для анализа в Performance Team.