乌云大牛揭秘：QQ管家专杀外挂不杀毒

近日，国内知名安全平台“乌云”发布的腾讯电脑管家TAV引擎逆向技术分析指出，TAV引擎专杀游戏外挂，对威胁用户电脑安全的新木马查杀率较低，与其他安全软件相比仍存在较大差距。游戏一直是腾讯最挣钱的业务，电脑管家似乎也正在成为维护腾讯游戏利益的存在。从分析结果来看，腾讯电脑管家更像是“腾讯游戏管家”，杀起外挂毫不手软，但对木马的查杀率却不够理想。

图：乌云报告称腾讯电脑管家是“外挂杀手”

据乌云白帽子“Variable”描述，TAV在杀毒后恢复被破坏的文件、内存查杀等方面具有优势，但相比其他杀毒软件，TAV最明显的缺陷是免杀简单。TAV引擎用的是字符串明文检测，很容易通过分析病毒库或者是MYCCL等进行黑盒免杀。同时TAV查杀效率也比较低。

从逆向TAV特征库看，外挂特征比病毒、后门特征多，排在特征数量的第二名，如此看来腾讯电脑管家更像“外挂杀手”。盗号木马则是TAV另一个重点打击的对象。至于感染型病毒、后门、下载者、蠕虫等其它类型的木马病毒，仅靠TAV无法彻底查杀，需借助其他引擎。

保护用户电脑安全的安全软件，如今变身为游戏外挂专杀器，腾讯目的何为？一位不愿透露姓名的知情人士透露，“腾讯电脑管家杀掉用户机器上的游戏外挂，表面看是为维护游戏平衡，净化游戏环境，实质目的则是防止同行过度扩张，为提高自己的收入管道扫清绊脚石”。

据了解，腾讯旗下DNF（地下城与勇士）、CF（穿越火线）等多款游戏都有外挂，腾讯游戏收入每年都会因此遭受巨额损失。自2010年底QQ电脑管家推出以来，就有DNF玩家表示自己在安装QQ电脑管家后使用外挂，不仅被逼掉线，而且被封号。腾讯电脑管家也因此被玩家戏称为“封号管家”。

同时，腾讯还不惜血本强推电脑管家。根据玩家反馈，在安装QQ游戏平台等多款腾讯软件时，都会遇到以保护账号安全为名捆绑安装腾讯电脑管家。此外，有网友还发现，在安装QQ拼音时也曾遇到被捆绑安装电脑管家的情况。

金山毒霸某高管曾分析认为，“腾讯电脑管家项目初衷和对腾讯的战略意义在于封杀游戏外挂，提高自身收入，同时抑制竞争对手发展，而保护用户电脑安全并不在腾讯计划之内。”此次乌云技术分析报告，也间接作证了腾讯电脑管家意在打击游戏外挂，而非保护用户电脑安全。

有业内专家指出，全世界的网络游戏运营商都面临外挂问题，但厂商大多会从完善游戏架构、加强服务器端检测等方面入手打击。而腾讯用技术并不成熟的QQ电脑管家，不顾用户电脑安全，利用捆绑推广手段暗中封杀游戏外挂，这在国内外尚属首例。

责任编辑：wb001

文章来源：http://tech.72177.com/2015/0216/1928359.shtml