Qoder IDEA 插件 0.18.3 触发卡巴斯基 AMSI 告警

Issue Description

使用 Qoder IDEA 插件(0.18.3)时,在 IntelliJ IDEA 中打开任意项目都会触发卡巴斯基安全软件告警。

告警内容为:

Application: powershell.exe

Component: AMSI Protection

Detection: HEUR.PowerShell.Generic

Object: uid://amsi_stream_xxx

Threat Level: High

检测对象均为 AMSI(Antimalware Scan Interface)扫描阶段产生的 amsi_stream,不存在实际文件路径,也没有发现被隔离的恶意文件。

经过排查,问题与 Qoder 插件存在明确关联。

Steps to Reproduce

安装 Qoder IDEA 插件 0.18.3。
启动 IntelliJ IDEA。
打开任意 Java 项目。
卡巴斯基立即弹出 HEUR.PowerShell.Generic 告警。

验证步骤:

禁用 Qoder 插件。
重启 IntelliJ IDEA。
多次打开相同项目或其他项目。
不再出现任何告警。
重新启用 Qoder 插件。
再次打开项目。
告警立即恢复出现。

该问题在我的环境中可以稳定复现。

Expected Behavior

打开项目时不应触发安全软件的木马检测告警。

Qoder 执行项目初始化、索引或环境探测时,不应触发 AMSI 的恶意脚本启发式检测。

Actual Behavior

每次打开项目时,卡巴斯基均报告:

HEUR.PowerShell.Generic

对应进程:

powershell.exe

对应对象:

uid://amsi_stream_xxx

已观察到的对象包括:

amsi_stream_4

amsi_stream_42

amsi_stream_51

amsi_stream_69

amsi_stream_78

amsi_stream_104

amsi_stream_113

补充信息:

告警仅在 Qoder 插件启用时出现。
禁用 Qoder 后完全消失。
已尝试将 Qoder 安装目录加入卡巴斯基排除项,无效。
已尝试将 Qoder.exe 设置为受信任程序,无效。
告警来源始终为 powershell.exe 的 AMSI 检测,而非 Qoder.exe 本身。

Screenshots / Screen Recordings

Operating System

Windows 11

Current Qoder Version (Menu → About Qoder → Copy)

Qoder Plugin Version: 0.18.3

IDE:

IntelliJ IDEA 2026.1.2

Build #IU-261.24374.151

Runtime version:
25.0.2+1-b329.117 amd64

Installed Plugin:

com.qoder (0.18.3)

Additional Information

通过排查已经确认:

Qoder 插件启用 → 必现告警

Qoder 插件禁用 → 告警完全消失

问题在当前环境下可以 100% 稳定复现。

Current Qoder Version (Menu → About Qoder → Copy)