Virus in OpenCode-1.2.15-updater.exe for Windows #15189

Description

Hello guys,

Newest update patch for OpenCode desktop version for Windows contain virus IDP.ARES.Generic identified by Norton Antivirus. All solution was moved to quarantine by Norton. Can you check it ?

Plugins

No response

OpenCode version

1.2.15

Steps to reproduce

Just update after info about new version.

Screenshot and/or share link

Szczegóły

Nazwa zagrożenia: IDP.ARES.Generic
Typ zagrożenia: Różne - To aplikacja, która mogła zostać nieświadomie zainstalowana i która może mieć negatywny wpływ na wydajność komputera.
Stan: Przeniesiono do obszaru Kwarantanna
Wykryte przez: Ochrona oparta na analizie zachowań
Na komputerze od: 26.02.2026, 09:14
Ostatnie użycie: 26.02.2026, 09:57
Element startowe: Nie

Bardzo mało
Tego pliku użyło Bardzo mało członków społeczności Norton.

Bardzo nowy
Plik został wydany 41 minut temu.

Wysokie
Zagrożenie stwarzane przez ten plik jest wysokie.

Pierwotna lokalizacja

Lokalizacja: local://*C:\Users\admin\AppData\Local\Temp\OpenCode-1.2.15-updater-hQCD6x\OpenCode-1.2.15-installer.exe local://*C:\Users\admin\AppData\Local\OpenCode\OpenCode.exe local://*C:\Users\admin\Downloads\OpenCode Desktop Installer.exe https://opencode.ai/pl/download/stable/windows-x64-nsis

Operacje

Ścieżka | Typ | Stan
C:\Users\admin\AppData\Local\OpenCode\opencode-cli.exe | Plik | Usunięto
C:\Users\admin\AppData\Local\OpenCode\opencode-cli.exe | Proces | Zakończono
C:\Users\admin\AppData\Local\OpenCode\opencode-cli.exe | Proces | Zakończono
C:\Users\admin\AppData\Local\OpenCode\opencode-cli.exe | Proces | Zakończono
C:\Users\admin\AppData\Local\OpenCode\opencode-cli.exe | Proces | Zakończono
C:\Windows\System32\conhost.exe | Proces | Zakończono
C:\Users\admin.local\share\opencode\bin\rg.exe | Proces | Zakończono
C:\Users\admin.local\share\opencode\bin\rg.exe | Proces | Zakończono
C:\Windows\System32\conhost.exe | Proces | Zakończono
C:\Users\admin.local\share\opencode\bin\rg.exe | Proces | Zakończono
C:\Windows\System32\conhost.exe | Proces | Zakończono
C:\Users\admin\AppData\Local\Temp.9bf7d629df86effd-00000000.dll | Plik | Usunięto
C:\Users\admin\AppData\Local\Temp.feb7efebdb37f7fa-00000001.node | Plik | Usunięto
C:\Users\admin\AppData\Local\Temp.9bf7d62bd78e4fe9-00000000.dll | Plik | Usunięto
C:\Users\admin\AppData\Local\Temp.feb7efebbf57f7fe-00000001.node | Plik | Usunięto
C:\Users\admin\AppData\Local\Temp.9bf7ffc357ea6ffd-00000000.dll | Plik | Usunięto
C:\Users\admin\AppData\Local\Temp.feb7bfc75f67f7fe-00000001.node | Plik | Usunięto
C:\Users\admin\AppData\Local\Temp.9bf7ffc557a84fed-00000000.dll | Plik | Usunięto
C:\Users\admin\AppData\Local\Temp.feb7bfc77f7ff7ea-00000001.node | Plik | Usunięto

Operating System

Windows 11

Terminal

Windows Terminal