Jump to content
Kaspersky Support Forum

[ INC000012597681 ] 2021.3.17 PUBG绝地求生更新后卡巴报毒 [MOVED] [ 已解决 / Solved ]

HangoOvO

By HangoOvO
in 家用产品支持

 Share
Go to solution Solved by Yliven,

Recommended Posts

HangoOvO

HangoOvO

Posted
  • Author
Posted

日志：

今天，21/3/17 周三 16:05:59    回滚已完成    TslGame_UC.exe    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    回滚应用程序的操作: PDM:Trojan.Win32.Generic    回滚应用程序的操作    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 16:05:59    回滚已完成    TslGame_UC.exe    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    回滚应用程序的操作: PDM:Trojan.Win32.Generic    回滚应用程序的操作    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 16:05:59    回滚已完成    TslGame_UC.exe    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    回滚应用程序的操作: PDM:Trojan.Win32.Generic    回滚应用程序的操作    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 16:05:59    回滚已完成    TslGame_UC.exe    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    回滚应用程序的操作: PDM:Trojan.Win32.Generic    回滚应用程序的操作    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 16:05:59    回滚已完成    TslGame_UC.exe    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    回滚应用程序的操作: PDM:Trojan.Win32.Generic    回滚应用程序的操作    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 16:05:59    对象将在重启后删除    TslGame_UC.exe    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    将在重启后删除    将在重启后删除        木马    信息    确切    ucldr_battlegrounds_gl.exe    ucldr_battlegrounds_gl.exe    C:\Program Files\Common Files\Uncheater    文件    
今天，21/3/17 周三 15:53:56    对象已删除    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已删除: PDM:Trojan.Win32.Generic    已删除    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:56    对象已删除    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已删除: PDM:Trojan.Win32.Generic    已删除    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:56    对象已删除    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已删除: PDM:Trojan.Win32.Generic    已删除    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:56    对象已删除    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已删除: PDM:Trojan.Win32.Generic    已删除    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:56    对象已删除    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已删除: PDM:Trojan.Win32.Generic    已删除    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:03    进程已终止    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    已终止: PDM:Trojan.Win32.Generic    已终止    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    
今天，21/3/17 周三 15:53:03    检测到恶意对象    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    检测到: PDM:Trojan.Win32.Generic    检测到    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    数据库
今天，21/3/17 周三 15:53:03    检测到恶意对象    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    检测到: PDM:Trojan.Win32.Generic    检测到    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    数据库
今天，21/3/17 周三 15:53:03    检测到恶意对象    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    检测到: PDM:Trojan.Win32.Generic    检测到    PDM:Trojan.Win32.Generic    木马    高    确切    tslgame_uc.exe    tslgame_uc.exe    c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64    进程    数据库
今天，21/3/17 周三 15:53:03    检测到恶意对象    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    检测到: PDM:Trojan.Win32.Generic    检测到    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    数据库
今天，21/3/17 周三 15:53:03    检测到恶意对象    Wellbia.com Security Loader    TslGame_UC.exe    C:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64    14648    HANGO-GT73\Hango    活动用户    检测到: PDM:Trojan.Win32.Generic    检测到    PDM:Trojan.Win32.Generic    木马    高    确切    ucsvc.exe    ucsvc.exe    c:\users\hango\appdata\local\wellbia    进程    数据库

 

HangoOvO

HangoOvO

Posted
  • Author
Posted

希望尽快与游戏厂商协调！~

Wesly.Zhang

Wesly.Zhang

Posted
Posted

Hello,

请您将以下文件打包加解压密码 infected 后发送到 china-support@kaspersky.com .

c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame_uc.exe

与

c:\users\hango\appdata\local\wellbia\ucsvc.exe

如果此位置上不存在此文件，请卡巴斯基的 隔离区 恢复被删除文件。

在邮件中请您说明以上两个文件的可能错误检测是 基于 系统监控 组件 PDM:Trojan.Win32.Generic 。在得到回应邮件后，请在本帖回复 INC 编号，谢谢！

Yliven

Yliven

Posted
Posted

尊敬的用户您好：

根据您发送的报告，我们需要对相关报警的文件进行分析。

请您参考上一个回复，请您将文件样本压缩并设置一个密码发送给我们。

技术支持邮箱：china-support@kaspersky.com

特别提示：请务必设置压缩密码，例如：infected

 

谢谢！

 

 

HangoOvO

HangoOvO

Posted
  • Author
Posted

INC000012597681

Hello,

请您将以下文件打包加解压密码 infected 后发送到 china-support@kaspersky.com .

c:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame_uc.exe

与

c:\users\hango\appdata\local\wellbia\ucsvc.exe

如果此位置上不存在此文件，请卡巴斯基的 隔离区 恢复被删除文件。

在邮件中请您说明以上两个文件的可能错误检测是 基于 系统监控 组件 PDM:Trojan.Win32.Generic 。在得到回应邮件后，请在本帖回复 INC 编号，谢谢！

 

INC000012597681

HangoOvO

HangoOvO

Posted
  • Author
Posted

尊敬的用户您好：

根据您发送的报告，我们需要对相关报警的文件进行分析。

请您参考上一个回复，请您将文件样本压缩并设置一个密码发送给我们。

技术支持邮箱：china-support@kaspersky.com

特别提示：请务必设置压缩密码，例如：infected

 

谢谢！

 

 

已发送，INC000012597681

Yliven

Yliven

Posted
Posted

尊敬的用户您好：

根据您发送的报告，我们需要对相关报警的文件进行分析。

请您参考上一个回复，请您将文件样本压缩并设置一个密码发送给我们。

技术支持邮箱：china-support@kaspersky.com

特别提示：请务必设置压缩密码，例如：infected

 

谢谢！

 

 

已发送，INC000012597681

 

尊敬的用户您好：

感谢您提交的问题，相关邮件我们已经收到。

目前还需收集一份复现问题的跟踪报告文件，相关方法已回复邮件给您。

请您注意查收。

 

谢谢

HangoOvO

HangoOvO

Posted
  • Author
Posted

尊敬的用户您好：

根据您发送的报告，我们需要对相关报警的文件进行分析。

请您参考上一个回复，请您将文件样本压缩并设置一个密码发送给我们。

技术支持邮箱：china-support@kaspersky.com

特别提示：请务必设置压缩密码，例如：infected

 

谢谢！

 

 

已发送，INC000012597681

 

尊敬的用户您好：

感谢您提交的问题，相关邮件我们已经收到。

目前还需收集一份复现问题的跟踪报告文件，相关方法已回复邮件给您。

请您注意查收。

 

谢谢


您好，由于网络不畅无法在软件内发送报告，因此用邮件附件形式发在技术支持邮箱了

  • Solution
Yliven

Yliven

Posted
  • Solution
Posted

尊敬的用户您好：

根据您发送的报告，我们需要对相关报警的文件进行分析。

请您参考上一个回复，请您将文件样本压缩并设置一个密码发送给我们。

技术支持邮箱：china-support@kaspersky.com

特别提示：请务必设置压缩密码，例如：infected

 

谢谢！

 

 

已发送，INC000012597681

 

尊敬的用户您好：

感谢您提交的问题，相关邮件我们已经收到。

目前还需收集一份复现问题的跟踪报告文件，相关方法已回复邮件给您。

请您注意查收。

 

谢谢


您好，由于网络不畅无法在软件内发送报告，因此用邮件附件形式发在技术支持邮箱了

 

尊敬的用户您好：

首先非常感谢您反馈的所有信息，经过我们的分析这是一次错误的检测。

该问题将会在24小时内消失，请您稍后将数据库更新到最新状态后再检查问题是否解决。

 

谢谢

Arisius

Arisius

Posted
Posted

Kaspersky Total Security 21 Delete 3 file’s

xhunter1.sys (C:\Windows\)

It’s system file Windows??? 😨

 

Wesly.Zhang

Wesly.Zhang

Posted
Posted

Kaspersky Total Security 21 Delete 3 file’s

xhunter1.sys (C:\Windows\)

It’s system file Windows??? 😨

 


Hello,

It is not a system file. sys file should be in the system32\drivers folder.

Regards.

Guest
This topic is now closed to further replies.
 Share
Go to topic listing


×
×
  • Create New...