В кошельке был майнер. Некоторые антивирусы считают что майнеры зло и добавляют их в свои базы.
Когда не уверен, просто грузи файл (архив) на
virustotal.com. Там 60 антивирусов проверяют файл. Если сработает больше десяти и будут реально сообщения о вирусе (а не о майнере) тогда паникуй. А так это ложное срабатывание на майнер.