电脑管家国际版（疑似）已加入BD ATC（AVC） OEM家族

显示全部楼层 · 发表于 2017-4-19 19:01:26

本帖最后由霄栋于 2017-4-19 21:36 编辑

对比了下BD的ATC，发现前述有错误，管家OEM的是旧版的ATC（准确的说是AVC），因为avchv.sys这个驱动就是用来实现硬件虚拟化的，ATC已经不再采用。此外，管家的AVC dll版本也落后于BD。
由于设备管理器中并没有注册AVC的设备，说明管家的AVC模块并没有正常工作，这或许可以解释我测试时遇到的情况。
至于管家为什么装了AVC却不启用，我就不得而知了

OEM BD ATC的真是越来越多了啊，VIPRE，adaware，eScan，现在又多了个管家

版本：管家TAV版（无OEM扫描引擎）

让我们看看管家的主防进程

嗯，我好像看到了一个熟悉的名字？
再看看驱动好了

A...ATC???
吓得我赶紧去文件夹目录瞅瞅

再看驱动

还有本地库

果然是ATC

最后上个图，证明我装的真的是TAV版

PS：未在设备管理器中发现AVC设备

显示全部楼层 · 发表于 2017-4-19 19:07:30

这个好玩，我去玩玩

显示全部楼层 · 发表于 2017-4-19 19:17:41

哇，不得了，不得了！

显示全部楼层 · 发表于 2017-4-19 19:20:31

哎哟，不错哟，有点吸引

显示全部楼层 · 发表于 2017-4-19 19:28:34

看起来不错！

显示全部楼层 · 发表于 2017-4-19 19:31:16

本帖最后由霄栋于 2017-4-19 21:36 编辑

驭龙发表于 2017-4-19 19:07
这个好玩，我去玩玩

刚才测试样本，两个BD ATC（高）杀的样本，管家双击不报
可是看样本进程模块又能找到ATC的模块
因此我怀疑管家的ATC极有可能调低了敏感度（可能是中甚至是低）

找到一个管家主防拦截的样本，然而

感觉不像是ATC的报法
断网测试，管家就直接哑火了

，看来这八成是云主防报的
我还是再观望一阵子

显示全部楼层 · 发表于 2017-4-19 19:32:39

霄栋发表于 2017-4-19 19:31
刚才测试样本，两个BD ATC（高）杀的样本，管家双击不报
可是看样本进程模块又能找到ATC的模块
因此我 ...

到底是ATC还是AVC

显示全部楼层 · 发表于 2017-4-19 19:35:13

赤裸特工007 发表于 2017-4-19 19:32
到底是ATC还是AVC

是ATC，这个属于BD的锅。
BD虽然早已更名为ATC（Active Threat Control），可是文件夹名称和驱动都没改。现在BD自己安装目录的文件夹都叫AVC（Active Virus Control）。不知道他们准备什么时候改名字

显示全部楼层 · 发表于 2017-4-19 19:35:16

霄栋发表于 2017-4-19 19:31
刚才测试样本，两个BD ATC（高）杀的样本，管家双击不报
可是看样本进程模块又能找到ATC的模块
因此我 ...

明天我去玩玩，今天去看电视了，哈

显示全部楼层 · 发表于 2017-4-19 19:38:44

霄栋发表于 2017-4-19 19:35
是ATC，这个属于BD的锅。
BD虽然早已更名为ATC（Active Threat Control），可是文件夹名称和驱动都没改 ...

奥明白了那vipre的应该还是AVC吧设备管理器里能看到

[讨论] 电脑管家国际版（疑似）已加入BD ATC（AVC） OEM家族

本帖子中包含更多资源

评分

本帖子中包含更多资源