腾讯病毒检测网站

腾讯在2018年上线了一个叫“腾讯病毒检测”的腾讯网站，域名是病毒guanjia.qq.com，但真正做病毒样本分析的检测核心入口藏在腾讯电脑管家的工具箱里。我第一次用它，网站是腾讯因为同事从QQ群下载了一个“发票批量打印工具”，解压后Windows Defender没反应，病毒但电脑开始频繁弹广告。检测把那个exe文件拖进腾讯病毒检测页面，网站等了不到十秒，腾讯结果页弹出一行红字：“该文件为木马程序，病毒建议立即删除”。检测

这个网站本质上是网站一个在线的多引擎扫描器。你上传文件，腾讯它同时调用腾讯自研的病毒TAV引擎、云查杀引擎，检测再加上几个合作方的引擎做交叉验证。和VirusTotal那种纯聚合不同，腾讯的检测结果里会标注每个引擎的报毒名称，比如“Trojan.Win32.Generic”或者“Adware.Bundler”。我试过上传一个自己写的、带键盘记录功能的Python脚本编译成的exe，腾讯的TAV引擎直接报了“行为可疑”，而另外两个引擎没反应。这说明它对国内常见的恶意软件变种确实有针对性优化。

文件大小限制是100MB。超过这个体积，网页会提示你下载腾讯电脑管家客户端做本地扫描。上传速度倒是不慢，我传一个30MB的压缩包大概用了七八秒。结果页除了报毒名称，还会给出“文件行为分析”的摘要——比如是否修改注册表启动项、是否尝试连接远程IP。有一次我传了一个被感染的U盘里的autorun.inf文件，结果页显示它试图调用PowerShell下载一个境外IP的payload，这个细节比单纯说“有毒”有用得多。

隐私方面得留个心眼。上传的文件会被腾讯收录进样本库。我传过一份带客户名单的Excel表格（假装是病毒样本测试），虽然结果显示“安全”，但理论上这个文件已经进了腾讯的服务器。所以涉及商业机密或个人隐私的文件，别图省事往在线检测网站扔。腾讯的隐私政策里写得很模糊——“可能用于安全能力提升”。

检测结果不是百分百可靠。我遇到过一次误报：一个用AutoHotkey编译的自动化小工具，腾讯报“风险程序”，实际上它只是模拟键盘操作。反过来，也有漏报的时候。一个加了VMProtect壳的样本，腾讯显示“安全”，但丢进沙箱里跑，它偷偷加密了桌面上的文档。所以我的习惯是：腾讯病毒检测当第一道筛子，结果可疑就上沙箱，结果安全也不完全放心。

网站界面很朴素，白底蓝字，一个上传按钮，一个输入框可以粘贴文件哈希值查询。没有广告，没有弹窗。这点比某些国内安全厂商的在线扫描页面干净得多。不过它不提供API接口给普通用户，想批量检测得用腾讯电脑管家的命令行版本。

如果你经常从非官方渠道下载软件，或者收到来历不明的邮件附件，把这个网站存进书签。拖进去，等十秒，比装一堆杀毒软件互相打架来得直接。但记住，它只是个辅助工具，不是保险箱。