在安装heroku cli之后，我收到了关于特洛伊木马程序的警报:BAT/KILLAV.DJ！MSR

Question

在安装heroku cli后，windows defender给了我一个特洛伊木马警报特洛伊木马程序:BAT/ or /or！MSR，受影响的文件是: amsi: C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe它说它已被删除或恢复

在警报之后，我用Malwarebytes进行了搜索，但什么也没有找到，我想知道这是不是误报，或者有什么值得担心的。谢谢。

Answer 1

这也发生在我身上。据我所知，这是假阳性，没什么好担心的。Heroku是一家值得信赖的公司。

Answer 2

我在尝试安装浏览器时发现了同样的特洛伊木马程序。它一直打开焦点辅助功能，这样你就不会注意到它被标记了。要进行补救：

1. 我快速备份了几个重要文件到一个单独的驱动器。我真的需要从C:\
2. As的时刻，Windows Defender未能完全从C:\中删除它，这给我留下了唯一的其他选择，重置我的电脑和重新安装视窗。

幸运的是，在重置我的电脑后，没有一个杀毒程序发现它，看起来，我是清白的。