卡巴斯基误删奇游电竞加速器

[Kahausa]

今天奇游加速器更新之后，一旦我选择加速APEX legends，卡巴斯基就会直接终止进程并报毒，而且只在加速这个游戏会出现这种情况

事件: 检测到恶意对象
应用程序: 奇游电竞加速器
用户: LAPTOP-FLI1HIO7\13948
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\program files (x86)\qiyou
对象名称: qiyou.exe
原因: 数据库
数据库发布日期: 今天，2022/8/22 12:07:00

[Yliven]

尊敬的用户您好:

目前这个问题我们尝试下载安装该程序，但未出现检测提示，目前需要请您再次复现问题，并同时收集卡巴斯基跟踪来进行分析以确认原因。
如果此问题可以在您这边再次复现的话，请您根据下面的步骤收集两份日志发送给我们，谢谢

日志一：
1.打开卡巴斯基程序主界面
2.请点击卡巴斯基主界面左下角的“支持”（一个带耳机的头像）
3.点击---支持工具（在界面最下方）
4.界面上方，开启第一项---启用应用程序跟踪，点击保存
5.请将卡巴斯基程序退出并重新启动一次
6.再次复现卡巴斯基检测病毒的过程
7.根据上面的步骤，把“启用应用程序跟踪”关闭
8.继续在当前界面最下面，点击“将报告发送给技术支持”
9.确认最上面两项都已打√，然后点击“在您的计算机上保存报告”
10.任意输入一个名字，选择位置保存，最后将报告发送给我即可

注：文件发送之后，请根据步骤1-4，在窗口最下方，点击一次---删除所有服务数据和报告

日志二：
请您访问以下路径目录，将 SysWHist 文件夹拷贝到桌面，然后将其压缩成一个文件夹后发送给我们，谢谢

C:\ProgramData\Kaspersky Lab\AVP21.X\SysWHist

注：ProgramData 文件夹为隐藏文件夹，如找不到，请显示隐藏文件夹。
 

最后，请您将收集的日志发送到以下邮箱中（主题请标注来自卡巴斯基社区即可）

技术支持邮箱：china-support@ kaspersky.com  （k前面有个空格，请手动删除）

谢谢

[Kahausa]

今天再次报毒时，我将qiyou.exe列为排除项，卡巴斯基没有删除，之后我尝试将qiyou.exe从卡巴斯基设置的排除项里移除，再次尝试复现的时候也没有报毒了

[Yliven]

尊敬的用户您好:

请您继续观察使用，如果此问题再次发生，请您再收集相关日志发送给我们

谢谢

[Kahausa]

今天卡巴斯基又开始对奇游加速器误报了，我使用奇游电竞加速器对使命召唤战争地带2.0进行加速，加速的准备过程会正常完成，一旦游戏启动，卡巴斯基就会报毒并且删除奇游加速器

事件: 检测到恶意对象
应用程序: 奇游电竞加速器
用户: LAPTOP-OHHCB3QB\Asus
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\program files (x86)\qiyou
对象名称: qiyou.exe
原因: 数据库
数据库发布日期: 今天，2022/12/22 9:40:00

事件: 进程已终止
应用程序: 奇游电竞加速器
用户: LAPTOP-OHHCB3QB\Asus
用户类型: 活动用户
组件: 系统监控
结果说明: 已终止
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Program Files (x86)\QiYou
对象名称: QiYou.exe

[Kahausa]

我已经收集日志并提交

[Yliven]

尊敬的用户您好:

请您等待技术支持的回复即可。

 

THANKS

[Wesly.Zhang]

@Yliven

这个问题是否已经解决，可以关闭了？

[Yliven]

49 minutes ago, Wesly.Zhang said:

@Yliven

这个问题是否已经解决，可以关闭了？

Hi，

我这边暂未收到用户最新反馈。

谢谢