查看: 7009|回复: 27
收起左侧

[讨论] 电脑管家国际版(疑似)已加入BD ATC(AVC) OEM家族

[复制链接]
霄栋
发表于 2017-4-19 19:01:26 | 显示全部楼层 |阅读模式
本帖最后由 霄栋 于 2017-4-19 21:36 编辑

对比了下BD的ATC,发现前述有错误,管家OEM的是旧版的ATC(准确的说是AVC),因为avchv.sys这个驱动就是用来实现硬件虚拟化的,ATC已经不再采用。此外,管家的AVC dll版本也落后于BD。
由于设备管理器中并没有注册AVC的设备,说明管家的AVC模块并没有正常工作,这或许可以解释我测试时遇到的情况。
至于管家为什么装了AVC却不启用,我就不得而知了



OEM BD ATC的真是越来越多了啊,VIPRE,adaware,eScan,现在又多了个管家

版本:管家TAV版无OEM扫描引擎
版本.PNG
让我们看看管家的主防进程
进程模块.PNG
嗯,我好像看到了一个熟悉的名字?
再看看驱动好了
驱动.PNG
A...ATC???
吓得我赶紧去文件夹目录瞅瞅
文件夹1.PNG
再看驱动
驱动2.PNG
还有本地库
文件夹2.PNG
文件夹3.PNG
果然是ATC
最后上个图,证明我装的真的是TAV版
设置.PNG

PS:未在设备管理器中发现AVC设备


评分

参与人数 1人气 +1 收起 理由
驭龙 + 1

查看全部评分

驭龙
发表于 2017-4-19 19:07:30 | 显示全部楼层
这个好玩,我去玩玩
pal家族
发表于 2017-4-19 19:17:41 | 显示全部楼层
哇,不得了,不得了!
聽莧
发表于 2017-4-19 19:20:31 | 显示全部楼层
哎哟,不错哟,有点吸引
149713172
发表于 2017-4-19 19:28:34 | 显示全部楼层
看起来不错!
霄栋
 楼主| 发表于 2017-4-19 19:31:16 | 显示全部楼层
本帖最后由 霄栋 于 2017-4-19 21:36 编辑
驭龙 发表于 2017-4-19 19:07
这个好玩,我去玩玩

刚才测试样本,两个BD ATC(高)杀的样本,管家双击不报
可是看样本进程模块又能找到ATC的模块
因此我怀疑管家的ATC极有可能调低了敏感度(可能是中甚至是低)


找到一个管家主防拦截的样本,然而
主防.PNG
感觉不像是ATC的报法
断网测试,管家就直接哑火了,看来这八成是云主防报的
我还是再观望一阵子

赤裸特工007
发表于 2017-4-19 19:32:39 | 显示全部楼层
霄栋 发表于 2017-4-19 19:31
刚才测试样本,两个BD ATC(高)杀的样本,管家双击不报
可是看样本进程模块又能找到ATC的模块
因此我 ...

到底是ATC还是AVC
霄栋
 楼主| 发表于 2017-4-19 19:35:13 | 显示全部楼层

是ATC,这个属于BD的锅。
BD虽然早已更名为ATC(Active Threat Control),可是文件夹名称和驱动都没改。现在BD自己安装目录的文件夹都叫AVC(Active Virus Control)。不知道他们准备什么时候改名字
驭龙
发表于 2017-4-19 19:35:16 | 显示全部楼层
霄栋 发表于 2017-4-19 19:31
刚才测试样本,两个BD ATC(高)杀的样本,管家双击不报
可是看样本进程模块又能找到ATC的模块
因此我 ...

明天我去玩玩,今天去看电视了,哈
赤裸特工007
发表于 2017-4-19 19:38:44 | 显示全部楼层
霄栋 发表于 2017-4-19 19:35
是ATC,这个属于BD的锅。
BD虽然早已更名为ATC(Active Threat Control),可是文件夹名称和驱动都没改 ...

奥 明白了 那vipre的应该还是AVC吧 设备管理器里能看到
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-8-23 14:20 , Processed in 0.130399 second(s), 9 queries , MemCache On.

快速回复 返回顶部 返回列表