反病毒引擎TAV

腾讯云反病毒引擎（Tencent Antivirus，TAV）是腾讯反病毒实验室独立研发的反病毒产品，运行于终端的判毒程序，其包含腾讯反病毒本地引擎（TAV）和腾讯反病毒云（TAV 云）两大功能模块，开放多个功能性接口 SDK，可支持多种平台使用且*联网。TAV 适用于断网或隔离网环境下的终端产品集成场景，具备完善的海量样本运营体系和专业级安全支撑团队，同时拥有十余年反病毒技术经验以及海量的数据积累，可广泛应用于各类涉及判定文件是否安全的场景，也可以快速集成到各类相关产品。  

功能
腾讯云 TAV 提供多个功能性接口，判定文件是否安全，并提供清除修复文件的功能。

文件扫描
通过接口上传文件，或者本地下载安装产品后，反病毒引擎可以对*文件进行扫描，判定文件是否安全。文件扫描支持多种文件格式，可以对恶意文件精准识别。

文件修复
通过扫描文件后，根据判定结果，有针对的给出修复方案。

MD5 云查
通过接口上传 MD5 信息，TAV 云根据云查返回该 MD5 是否安全的判定。

特色
出色的病毒检测能力
TAV 集成于腾讯电脑管家中英文版和腾讯手机管家 WeSecure 中，这两款产品在国际国内多项*评测中均取得过多次优异成绩。其中电脑管家在赛可达 PC 安全评测中多次获得动态扫描和静态测试**名。在国际* AV-TEST 移动安全测试中，腾讯手机管家 WeSecure 凭借 TAV 的安**力，连续取得了17次满分的好成绩。

腾讯反病毒云-TAV 云
腾讯反病毒云（TAV 云）是腾讯反病毒实验室独立研发的，由海量样本运营以及专业安全团队支持的云服务，分为共有云和私有云两种方式。

完整的格式识别体系
TAV 引擎有一套完整的格式识别体系，可以精准的识别 PE 文件、加密壳、Linux 文件、APK 文件、压缩包、复合文档、各类脚本如 JS、VBS 等。

强大的脱壳解密功能
同时为了更深入的识别检测子文件，TAV 引擎有强大的格式拆析、脱壳解密的功能，可以通过静态解析、动态执行等技术手段将压缩包、复合文档以及各类加密壳进行拆解，暴露出更多的子文件，方便检测查杀。

高性能低占用
在保证以上功能有效完成的同时，TAV 引擎在效率和内存占用等性能方面也有很好的把控，扫描单文件的时间平均控制在1ms，内存占用均值控制在15M。

易于集成扩展
引擎设计架构基于平台无关性设计，可运行于 Windows、Linux、Mac 等多平台操作系统，轻量化设计充分保证 TAV 引擎易于集成和扩展，方便应用到更多的场景中。

本地通杀特征
TAV 引擎输出了易于分析人员添加通杀特征的接口，如模糊搜索、静态跳转、算术运算、逻辑运算、虚拟地址转换、文件数据结构定位等功能，大大提升了通杀特征的效果。

虚拟动态执行代码
除了在静态方面的造诣，在动态执行方面 TAV 引擎也毫不逊色，有 PE 动态执行虚拟机、安卓执行虚拟机、和 JSVM 脚本执行虚拟机，可进行动态脱壳解密、动态行为检测，在针对复杂病毒木马的处理上仍可做到得心应手。

深度机器学习
TAV 引擎在10年的积累中不断拥抱新技术，近年 TAV 引擎基于文件的行为特征检测，并结合 AI 深度学习，对新病毒和变种病毒有了更强的泛化检测能力，能够及时发现未知病毒，变异病毒，将机器学习技术和病毒检测技术**结合，打造新一代反病毒引擎。