淡淡体味 发表于 2012-5-19 12:57

揭开“管家反病毒引擎”神秘面纱——只为凑足五引擎?

QQ管家刚发布的7.0第六版,号称新增了“管家反病毒引擎”,顶替掉合同快到期的趋势引擎(还是五引擎哦亲,引擎数量杠杠的)。不过仔细分析下,哥不淡定了。。。所谓“新”引擎,其实这货一直就在你身边。。
对比之前版本,QQ管家这次增加的模块: QMContextScan.dll、QMContextScan64.dll(右键菜单项)、GarbageCleaner.dll(系统清理)、TAVCache.dll(加速扫描的Cache模块)。没有一个模块算得上【新增】反病毒引擎。那么,“管家反病毒引擎”究竟藏哪儿去了?
揭晓答案:在QQ管家的杀毒相关模块更新中,更新了之前的QMTrojanScan.dll和TAVEng.dll,这里一个是界面相关模块,一个是引擎控制模块。也就是说,QQ管家把趋势引擎去掉,在界面中把已经推出很久的TPK模块显示出来,摇身一变包装成“管家反病毒引擎”。
至于这个TPK模块的能力如何,关闭小红伞本地引擎、断网后简单测了测,前些天的一个样本包,TPK检出率大概2%-3%,感兴趣的可以实际操作下。
更雷人的是,QQ管家7.0 第六版之前的版本,关闭趋势引擎后做检出率测试,结果必然和7.0第六版一模一样,难道新增的“管家反病毒引擎”只是滥X充数?
页: [1]
查看完整版本: 揭开“管家反病毒引擎”神秘面纱——只为凑足五引擎?