создает шаблон пакета. В процессе работы лезет в интернет и скачивает файлы, указанные пользователем. Вероятно это и служит причиной ложного срабатывания.