乌云大牛揭秘:QQ管家专杀外挂不杀毒
cac55 2025-04-01 16:08 24 浏览 0 评论
近日,国内知名安全平台“乌云”发布的腾讯电脑管家TAV引擎逆向技术分析指出,TAV引擎专杀游戏外挂,对威胁用户电脑安全的新木马查杀率较低,与其他安全软件相比仍存在较大差距。游戏一直是腾讯最挣钱的业务,电脑管家似乎也正在成为维护腾讯游戏利益的存在。从分析结果来看,腾讯电脑管家更像是“腾讯游戏管家”,杀起外挂毫不手软,但对木马的查杀率却不够理想。
图:乌云报告称腾讯电脑管家是“外挂杀手”
据乌云白帽子“Variable”描述,TAV在杀毒后恢复被破坏的文件、内存查杀等方面具有优势,但相比其他杀毒软件,TAV最明显的缺陷是免杀简单。TAV引擎用的是字符串明文检测,很容易通过分析病毒库或者是MYCCL等进行黑盒免杀。同时TAV查杀效率也比较低。
从逆向TAV特征库看,外挂特征比病毒、后门特征多,排在特征数量的第二名,如此看来腾讯电脑管家更像“外挂杀手”。盗号木马则是TAV另一个重点打击的对象。至于感染型病毒、后门、下载者、蠕虫等其它类型的木马病毒,仅靠TAV无法彻底查杀,需借助其他引擎。
保护用户电脑安全的安全软件,如今变身为游戏外挂专杀器,腾讯目的何为?一位不愿透露姓名的知情人士透露,“腾讯电脑管家杀掉用户机器上的游戏外挂,表面看是为维护游戏平衡,净化游戏环境,实质目的则是防止同行过度扩张,为提高自己的收入管道扫清绊脚石”。
据了解,腾讯旗下DNF(地下城与勇士)、CF(穿越火线)等多款游戏都有外挂,腾讯游戏收入每年都会因此遭受巨额损失。自2010年底QQ电脑管家推出以来,就有DNF玩家表示自己在安装QQ电脑管家后使用外挂,不仅被逼掉线,而且被封号。腾讯电脑管家也因此被玩家戏称为“封号管家”。
同时,腾讯还不惜血本强推电脑管家。根据玩家反馈,在安装QQ游戏平台等多款腾讯软件时,都会遇到以保护账号安全为名捆绑安装腾讯电脑管家。此外,有网友还发现,在安装QQ拼音时也曾遇到被捆绑安装电脑管家的情况。
金山毒霸某高管曾分析认为,“腾讯电脑管家项目初衷和对腾讯的战略意义在于封杀游戏外挂,提高自身收入,同时抑制竞争对手发展,而保护用户电脑安全并不在腾讯计划之内。”此次乌云技术分析报告,也间接作证了腾讯电脑管家意在打击游戏外挂,而非保护用户电脑安全。
有业内专家指出,全世界的网络游戏运营商都面临外挂问题,但厂商大多会从完善游戏架构、加强服务器端检测等方面入手打击。而腾讯用技术并不成熟的QQ电脑管家,不顾用户电脑安全,利用捆绑推广手段暗中封杀游戏外挂,这在国内外尚属首例。
相关推荐
- 毕亚兹CAT6六类千兆网线,快的不止一点点
-
相信大家在使用过程中都有这样的感触,使用笔记本连接WiFI虽然没有线的束缚,移动更方便,但在信号的稳定性上却相当打折扣。特别一些百兆路由器,WiFi信号在穿墙之后就衰减的特别厉害。为了让日常使用更为省...
- 千兆网有必要用超六类网线吗(千兆网有必要用超六类网线吗?)
-
在千兆网络中是否需要使用超六类网线(Cat6a),需结合具体需求和场景综合判断:一、超六类网线的优势更高的性能传输频率达500MHz,支持10Gbps速率(远超千兆需求),未来升级万兆无需换线。...
- 网线1-8芯都通,线序也正常!测线器显示一千兆
-
这是什么操作?疑似不会打水晶头?当客户说要我把这根线换了的时候,小脑都干萎缩了。大家好,我是沈阳穿线大神。客户说家里网速从装修后就没达标过,一度怀疑是网线不太好。当上门打开多媒体箱一看,线路确实不太好...
- 千兆网线VS百兆网线:性能对比与选择指南
-
千兆网线vs百兆网线:性能对比与选择指南在现代网络中,千兆以太网和百兆以太网是两种常见的有线局域网(LAN)标准。接下来将对千兆网线和百兆网线进行性能对比,并提供一个选择指南,帮助大家更好地理解它们的...
- 入户弱电箱到电视柜只有一根网线?单线复用跑不满千兆?
-
今天根据预约前往徐汇区某客户家上门升级网线。上门前已与客户沟通得知已有两波人马上门无法解决问题。到现场勘察网络结构。客户家入户办理的是电信的千兆宽带。弱电箱到电视柜只有一根网线,所以客户找朋友帮他...
- 网线选择指南:千兆网不是开玩笑,升级你的网线吧!
-
想给家里拉网线,却被网线种类搞晕了?不用担心,小编来帮你梳理一下!,你是否曾经为家里的网线选择而犯愁?不用担心,这篇文章将为你梳理一下各类网线的区别,让你轻松选出最适合你的网线。五类线传输速率仅为百兆...
- 科普 | 网线数据传输最远距离(网线传输距离最远多长信号稳定)
-
了解过网线的用户都知道,双绞线有一个“无法逾越”的“100米”传输距离,无论是哪一类的网线,即便是百兆网线、千兆网线、万兆网线,最远的传输距离都是一样的100米,而且在综合布线规范中,也明确要求水平布...
- 网线做1236有效距离能传输多远?(网线1236接法有顺序吗)
-
我们用的网线标准接法是T568B的线序来接入水晶头,按照标准接法,我们按顺序接入网线的8根线芯。网线使用1236编号的芯线传输数据,也就是1.2用于发送,3.6用于接收(来自线缆博士),另外四根线45...
- 3招辨别百兆网线和千兆网线?(如何区别百兆和千兆网线)
-
网线是连接局域网必不可少的,但是现在人们对网速的要求越来越高,网线也有了不同的分类,常见的有五类线、超五类线、六类线、七类线等,但我们不懂行的人可能就只知道百兆网线与千兆网线,那么这两种网线有什么不同...
- 网线8芯线各自作用是什么?几种常用的网线定义行业标准
-
许多朋友都遇到过网线装宽带时选择网线类型的问题,以及家里装修时需要铺设网线如何选择的问题等。那么网线到底是选择8芯的还是4芯的呢?8芯网线的每个芯都用到了吗?每芯的作用又是什么呢?接下来在这里分享8芯...
- 网线水晶头还有大小之分?超六类网线能插超五类的水晶头吗?
-
不知道大家有没有做过这种蠢事呢?前不久绿豆就有朋友干过让人啼笑皆非的事情。他为了把家里闲置网线利用起来,连接笔记本使用。结果从网上买了水晶头后怎么插都插不进去,后来才知道原来是买错了。网线是超六类线,...
- 超五类网线能支持千兆网络吗?(超五类网线能支持千兆网络吗怎么设置)
-
超五类非屏蔽网线是在对现有的五类屏蔽双绞线的部分性能加以改善后出现的电缆,不少性能参数,比如近端串扰、衰减串扰比,回波损耗等有所提高。但目前来说,超五类网线的传输带宽仍然为100MHz。虽然超五类非屏...
- 4种方法快速鉴别百兆/千兆/万兆网线
-
在购买网线时,我们经常会遇到百兆/千兆/万兆的疑惑,想买的网线到底是属于哪一种?本文将围绕4种鉴别方式,更快让用户能够分清楚这三种常规区别。一、看网线护套上的英文标识这是最简单也是最快速的判别方式,下...
- 我们做事要想快速成功,首先就得看教程,才会事半功倍
-
我们做事要想快速成功,首先就得看教程,才会事半功倍要想快速解决问题,还是要先看教程,学习别人成功的路子,往往就会事半功倍,容易成功,千万不要自己钻研。比如,有人自己修网络,弄了一天,也没修好。会修网的...
- 百兆网线和千兆网线有什么区别(百兆网线和千兆网线速度有多大区别)
-
百兆和千兆主要指的是我们在使用的网络中的传输速度。百兆和千兆的区别指的就是他们的带宽问题,也就是能允许多大的数据量通过。百兆网线和千兆网线指的是可以满足百兆网络和千兆网络的传输速度的线缆。一般来说,百...
你 发表评论:
欢迎- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)