楼主: 驭龙
收起左侧

[分享] 阿信戎码一生,终归故里,愿以余生坐镇天关,守护身后众人【奇安云镜新UI版体验】

  [复制链接]
驭龙
 楼主| 发表于 2026-10-4 01:27:15 | 显示全部楼层
风屿法师 发表于 2026-10-4 00:55
龙大龙大,天守个人版也有那么牛嘛?我看荣耀电脑管家是OEM的奇安信,联网行为关联天守的URL地址ts.qianxin ...

不一样的,个人版是旧版本的QAX架构,也就是之前擎天的删减版,与现在的戎码架构的天守和云镜是不一样的,而且旧架构特别卡,天守个人版暂时还是6.XX系,没有更新到新的戎码架构。

荣耀的电脑管家具体情况,我不清楚,因为我的电脑是惠普的商用系列,所以没关注过荣耀电脑管家的情况
YYT2013
发表于 2026-10-4 23:13:14 | 显示全部楼层
寄安信的产品大杂乱看的我好晕
风屿法师
发表于 2026-10-5 00:18:54 | 显示全部楼层
驭龙 发表于 2026-10-4 01:27
不一样的,个人版是旧版本的QAX架构,也就是之前擎天的删减版,与现在的戎码架构的天守和云镜是不一样的 ...

荣耀电脑管家是小众产品,加之它的安全模块无法安装到非荣耀机型,你不熟悉也很正常。

这是个蛮奇怪的产品,帖子里面说的戎码相关文件我在荣耀电脑管家都没看到过,只看到过OWL和QDE,SecurityProductInformation.ini(天守个人版没有这个文件)里面的内容是:
  1. [Products]
  2. Name=QI-ANXIN Security
  3. Version=4.99.99.2022
  4. Company=QI-ANXIN
  5. Upgrade=FALSE
  6. Environment=Enterprise
  7. PathToSignedReportingExe=C:\Program Files\HONOR\PCManager\qspublic\QAXDefenderHelper.exe
  8. Runtime_platform=x86, amd64
复制代码

看样子可能是4.99.99.2022的企业版,可能还要再阉割,但奇安信天守企业版的更新日志里面又没有这个版本号。

荣耀电脑管家报法很简陋(比天守个人版简陋很多),也没有可以进行设置的地方;但也不能说它就是一个大号扫描器,因为主防还是有的。

我只是好奇,天守个人版目前的功力大约相当于(你帖子里说的)戎码架构天守的几成,大约做个参照。

附一个报法截图(没错,安天智甲个人版的安装包被荣耀电脑管家报毒,此外PCHunter的文件也会被它报毒,可EICAR的测试文件它不报毒)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
 楼主| 发表于 2026-10-5 00:28:17 | 显示全部楼层
风屿法师 发表于 2026-10-5 00:18
荣耀电脑管家是小众产品,加之它的安全模块无法安装到非荣耀机型,你不熟悉也很正常。

这是个蛮奇怪的 ...

实际上跟个人版的天守都比不上,我看了你的配置文件,是删减版猫头鹰特征库,本地应该没有QDE海狮引擎,拿理论上也不可能有天狗漏洞防御引擎,所以这是特供的OEM删减版产品,都没个人版强,更不用说跟戎码新架构的天守或者云镜相比了
风屿法师
发表于 2026-10-5 00:42:06 | 显示全部楼层
驭龙 发表于 2026-10-5 00:28
实际上跟个人版的天守都比不上,我看了你的配置文件,是删减版猫头鹰特征库,本地应该没有QDE海狮引擎, ...


啊这,图片中这个难道不是QDE嘛……

如果不如个人版天守,那真不如卸了直接用系统自带MD,这个管家误报率偏高,从界面上看安全模块也相对简陋,只有拦截病毒和需要扫描的时候才能感觉到它的存在,病毒库都不知道是什么时候的,还没有手动更新按钮,荣耀管家今年都更新了几个版本了,奇安信SDK的安装包签名日期还在今年3月份。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
 楼主| 发表于 2026-10-5 00:51:03 | 显示全部楼层
本帖最后由 驭龙 于 2026-10-5 00:52 编辑
风屿法师 发表于 2026-10-5 00:42
啊这,图片中这个难道不是QDE嘛……

如果不如个人版天守,那真不如卸了直接用系统自带MD,这个管家 ...

你不发我文件,只是通过你之前发的配置文件看,QDE不完整,因此我才说没有QDE的

看你这截图,QDE好像不完整,缺其他DLL。
个人版天守6.XX的QDE引擎不单单有QDE.LL


所以肯定没有天守个人版的实力,而且我目测,可能没有TG组件。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
风屿法师
发表于 2026-10-5 01:10:17 | 显示全部楼层
驭龙 发表于 2026-10-5 00:51
你不发我文件,只是通过你之前发的配置文件看,QDE不完整,因此我才说没有QDE的

看你这截图,QDE好像 ...

它这个XML文件可能不全。

我用DiskGenius导出了一份目录结构,龙大可参看附件。


搜了一下,没有看到图中文件名以TG开头的文件,那应该就是没有TG了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
驭龙
 楼主| 发表于 2026-10-5 01:35:43 | 显示全部楼层
风屿法师 发表于 2026-10-5 01:10
它这个XML文件可能不全。

我用DiskGenius导出了一份目录结构,龙大可参看附件。

我通过你这次发的目录看,我更正我之前的观点,荣耀电脑管家大概只是比个人版天守弱一点

天狗组件也是有的,但是没有防火墙组件,算得上是删减版的天守。

值得注意的是OWL的特征库,好像是24年一月份的,没有新的修改日期,就意味着可能没更新过本地OWL特征库,而OWL引擎文件,可能都是25年3月的,都没有更新过。

以上信息是根据你提供的目录列表分析,但毕竟没有看到完整文件,所以仅供参考
风屿法师
发表于 2026-10-5 12:17:32 | 显示全部楼层
本帖最后由 风屿法师 于 2026-10-5 16:19 编辑
驭龙 发表于 2026-10-5 01:35
我通过你这次发的目录看,我更正我之前的观点,荣耀电脑管家大概只是比个人版天守弱一点

天狗组件也是 ...

龙大辛苦。

如果方便的话可以展开说说,毕竟对荣耀管家的安全能力感到疑惑的不止我一个,也有其它坛友讨论过这个事情(比如这里的用户“YSL”),我在荣耀电脑管家官方群、官方论坛内也看到很多这样的疑问,但是官方从未给过说明。

这个奇安信组件没有办法装进虚拟机实测(在虚拟机上安装,连安装界面都出不来,即便强行通过一些邪修的办法侥幸安装上也不激活奇安信组件,用心情助手也没用);即便是单独提取奇安信SDK安装包,也没有安装界面和安装参数;另外,这个SDK安装包解压了什么也得不到。

我们疑惑的点在于荣耀电脑管家的误杀有点严重,而且从它弹出的报毒消息中得不出什么有用的信息(报法太简陋),误报也不知道该怎么反映、向谁反映;然后它又没办法和联想管家一样单独关闭安全组件(即便单独卸载奇安信组件,更新荣耀管家后又会回来)。此外,病毒库版本未知且没有办法手动更新病毒库也是一个槽点,我们甚至不知道这个有没有云查杀(要是病毒库陈旧也没有云查杀,那和智量盾没啥实质区别,你刚刚提到库可能是25年乃至24年的,那比我的机子都要老了,也证明特征库甚至没有随着荣耀电脑管家版本更新而更新)。这时候,这个管家到底功力几何,就成为了用户决定是否整个卸载荣耀管家的一个重要考量因素了。如果是误杀夸张,但实际防御效果有限,那留着也就没有什么意义了。

鉴于我曾经粗略测过一次奇安信天守个人版,我想着可以将天守个人版作为参照物,如果能知道荣耀管家比天守个人版弱多少、弱在哪,就能知道它大概是个什么水平了。

我把安装目录下所有文件整体打了个包,和安装包一起放QQ闪传,链接私发你了(毕竟可能有授权码和机器码什么的,不宜公开发),供你研究。
PCManager、RYSDKSetup安装包是更新过程中抓取的,RYSDKSetup这份文件可以由PCManager直接解压得到。心情助手是在非荣耀机型上安装时可能用到的工具。

如果安装失败,可能就需要用到压缩包了。压缩包有两个版本,两者的区别简单说就是,带Clean字样的完整但老旧,不带Clean字样的新但不完整,可按需选用。具体而言,带Clean字样的压缩包,里面的文件是从OEM系统的WIM映像里面提取的,WIM映像是2024年10月的版本;不带Clean字样的安装包是直接复制我现在用的版本,但是有几个文件因为被占用无法复制。我昨晚给的文件列表是根据我现在用的版本做的。

驭龙
 楼主| 发表于 2026-10-5 18:11:54 来自手机 | 显示全部楼层
风屿法师 发表于 2026-10-5 12:17
龙大辛苦。

如果方便的话可以展开说说,毕竟对荣耀管家的安全能力感到疑惑的不止我一个,也有其它坛友 ...

抱歉了啊,我不准备仔细研究这东西,我最近还在肝星穹铁道的任务,就不帮你研究这东西了,毕竟安装太麻烦了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 07:51 , Processed in 0.080933 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表