卡巴斯基误报语雀PDM

[jiaxin]

之前在语雀官网下载的 https://www.yuque.com/download，一直使用都没有问题，最近卡巴突然开始报这个问题：

 

事件: 进程已终止

应用程序: 语雀

用户: DESKTOP-44IBN6E\lcx

用户类型: 活动用户

组件: 系统监控

结果说明: 已终止

类型: 木马

名称: PDM:Trojan.Win32.Generic

威胁级别: 高

对象类型: 进程

对象路径: D:\Software\语雀\yuque-desktop

对象名称: 语雀.exe

 

事件: 检测到恶意对象

应用程序: 语雀

用户: DESKTOP-44IBN6E\lcx

用户类型: 活动用户

组件: 系统监控

结果说明: 检测到

类型: 木马

名称: PDM:Trojan.Win32.Generic

威胁级别: 高

对象类型: 进程

对象路径: d:\software\语雀\yuque-desktop

对象名称: 语雀.exe

原因: 数据库

数据库发布日期: 昨天，2022/12/15 11:55:00

 

这应该是误报？

语雀版本 2.2.5，这个问题导致我最近无法正常使用语雀了，一打开语雀就被终止运行。请问我该怎么处理才能关掉这个报警？

[Yliven]

尊敬的用户您好：

如果该报警依旧存在的话，请您根据下面的步骤收集两份日志发送给我们，谢谢

日志一：
1.打开卡巴斯基程序主界面
2.请点击卡巴斯基主界面左下角的“支持”（一个带耳机的头像）
3.点击---支持工具（在界面最下方）
4.界面上方，开启第一项---启用应用程序跟踪，点击保存
5.请将卡巴斯基程序退出并重新启动一次
6.再次复现卡巴斯基检测病毒的过程
7.根据上面的步骤，把“启用应用程序跟踪”关闭
8.继续在当前界面最下面，点击“将报告发送给技术支持”
9.确认最上面两项都已打√，然后点击“在您的计算机上保存报告”
10.任意输入一个名字，选择位置保存

注：文件发送之后，请根据步骤1-4，在窗口最下方，点击一次---删除所有服务数据和报告

日志二：
请您访问以下路径目录，将 SysWHist 文件夹拷贝到桌面，然后将其压缩成一个文件夹后发送给我们，谢谢

C:\ProgramData\Kaspersky Lab\AVP21.X\SysWHist

注：ProgramData 文件夹为隐藏文件夹，如找不到，请显示隐藏文件夹。

 

最后，请您将收据到的两份日志以及检测报告，通过以下方式提交一个问题工单到技术支持进一步帮助您处理。

电子邮件提交平台（网页下方位置）

https://support.kaspersky.cn/b2c/cn

或

技术支持邮箱：china-support@@kaspersky.com （去掉重复的 @）

 

THANKS