新版的腾讯电脑管家，杀毒似乎有提升

为你罚站

不要啊，我只要最精简的桌面远程和远程锁屏功能，把杀毒给我删了都行。因为手机有管家，远程电脑很方便

驭龙

wangkaka 发表于 2026-1-25 00:33
金山的云，你先断网扫描病毒包，清除本地库能扫出来的毒，然后联网，扫一遍能扫出来几个，然后再扫第二遍 ...

这跟管家那种云杀，然后双击杀的样本依然可以运行的情况，也好不了多少啊，真无奈

驭龙

隔山打空气 发表于 2026-1-25 08:55
内存扫描是走独立的Yara规则来着 而且触发也需要条件的（

估计就是异步/同步扫描逻辑和云查逻辑的问题

是的，内存引擎是用的YARA架构，但我一直没有触发过，就有一点让人绷不住了。

我奇怪的是这种监控同步云的逻辑问题，应该很好解决才对，可这问题我发现就过去很久很久了，还是没有修复也是让我想不通的事情

铁小笔

驭龙 发表于 2026-1-25 15:00
是的，内存引擎是用的YARA架构，但我一直没有触发过，就有一点让人绷不住了。

我奇怪的是这种监控同步 ...

yara内存监控和进程外联的云威胁情报，IOA一直没有正式版本推送，一直都在测试版本。现在应该还是传统的特征码信誉等手段。我之前没事干测过，yara是可以触发的（的在IOA管理台里看）
我估计这个情况估计是，云查拉黑了，但特征库没入。国产杀毒为了轻便，基本上都是扫描大于实时防护，为了轻便云查也有很多限制。

铁小笔

另外搞BD引擎，除非腾讯想去参加国际评测，否则没有多少意义。OEM基本上都要慢24-72h，而且BD现在对于OEM态度也不如早几年前那么积极了。

黑夜豹走

bd这个空文件夹之前就有，腾讯电脑管家的团队一直没删

驭龙

铁小笔 发表于 2026-1-25 17:12
yara内存监控和进程外联的云威胁情报，IOA一直没有正式版本推送，一直都在测试版本。现在应该还是传统的 ...

正式版的IOA是有YARA引擎的，而且是官方明确的，进程也是运行状态，只是触发的概率很低

之前去年五月份正式版就有内存检测了


关键是管家的TAV引擎，哪怕是ioa也是周期性更新特征库，所以大多数时候都是云杀，而这导致的监控无法同步效果，才是影响安全的，真希望管家快一点解决这个问题吧，不然真的只能是大号扫描器—真！

yxzdennis

aikafans 发表于 2026-1-24 23:29
小团队都快放弃了

应该没有  我用了好几年了   前年试用他家ioa 他们专门组了个群 还挺专业的  然后和他们聊过小团队版本 一直在更新

铁小笔

驭龙 发表于 2026-1-25 17:29
正式版的IOA是有YARA引擎的，而且是官方明确的，进程也是运行状态，只是触发的概率很低

之前去年五月 ...

这个版本一直都没正式推送，大部分都还在210.9版本，工程师也在说还在做包括UI上的调整。尝鲜版的UI有bug，沿用了管家的弹窗，留了一个你可以点击放行但实际上已经拦截的奇葩提示。

驭龙

铁小笔 发表于 2026-1-25 18:53
这个版本一直都没正式推送，大部分都还在210.9版本，工程师也在说还在做包括UI上的调整。尝鲜版的UI有bug ...

我这边已经推送了，而且之前5月版本就有内存检测