楼主: xiaogujian
收起左侧

【捍卫真云】云鉴定器,怎么可能只是多引擎扫描?

  [复制链接]
K_Ghost!
发表于 2011-6-12 20:43:22 | 显示全部楼层
dyhua 发表于 2011-6-12 19:39
所以要加强本地防护
金山不是开始做了吗??

金山做什么都会有人开贬 不信你看着
金山调整安全策略就会冒出一大群信息安全专家告诉你本地如何如何就一定会全完蛋
K_Ghost!
发表于 2011-6-12 20:45:23 | 显示全部楼层
jefffire 发表于 2011-6-12 19:53
模糊哈希算法。目前一般的哈希算法,只要有一个字节的变动,其计算结果会发生明显的变化。而fuzzy hash ...

先不说你找到这段文字是不是真懂模糊哈希算法
但我有个疑惑 肯买个小红伞塞进卫士里怎么就不解决下MD5云那弱弱的查杀能力呢?
jefffire
头像被屏蔽
发表于 2011-6-12 20:49:34 | 显示全部楼层
本帖最后由 jefffire 于 2011-6-12 20:52 编辑
K_Ghost! 发表于 2011-6-12 20:45
先不说你找到这段文字是不是真懂模糊哈希算法
但我有个疑惑 肯买个小红伞塞进卫士里怎么就不解决下MD5云 ...


云只是辅助,至少今后相当长的一段时间内如此,所以不需要孤注一掷。MD5云具有exactly identical的特性(至少到目前依然如此),而fuzzy hash有可能面临特征crash的问题。
K_Ghost!
发表于 2011-6-12 20:53:49 | 显示全部楼层
不讨论了 云被贬成多引擎了 微特征已经成了开源技术唾手可得了

又说微特征只不过是“模糊哈希算法”
又说“fuzzy hash有可能面临特征crash的问题。”

卡饭泡论坛的人来断定某种手段只能是×× 至少对我来说没说服力
jefffire
头像被屏蔽
发表于 2011-6-12 20:57:07 | 显示全部楼层
K_Ghost! 发表于 2011-6-12 20:53
不讨论了 云被贬成多引擎了 微特征已经成了开源技术唾手可得了

又说微特征只不过是“模糊哈希算法”

没人逼你来,不喜欢可以离开。耍小媳妇脾气,不见得有人同情你。
K_Ghost!
发表于 2011-6-12 21:00:34 | 显示全部楼层
本帖最后由 K_Ghost! 于 2011-6-12 21:03 编辑
jefffire 发表于 2011-6-12 20:57
没人逼你来,不喜欢可以离开。耍小媳妇脾气,不见得有人同情你。


随便你说 你们几个都一样的 很理解
要么你就证明出 微特征和模糊哈希算法之间有多接近 少复制几条就说这个一样
跟那个非要说云鉴定就是多引擎的人一样
qwe12301
发表于 2011-6-12 21:12:34 | 显示全部楼层
本帖最后由 qwe12301 于 2011-6-12 21:14 编辑
K_Ghost! 发表于 2011-6-12 21:00
随便你说 你们几个都一样的 很理解
要么你就证明出 微特征和模糊哈希算法之间有多接近 少复制几条就说 ...


我仔细查看了fuzzy hash技术文档,并和金山的专利说明简介对比

两个根本说的不是一个东西或者说差别还是挺大的。
  1. http://211.157.104.87:8080/sipo/zljs/hyjs-yx-new.jsp?recid=CN200910213641.4&leixin=fmzl&title=对病毒文件自动提取特征的方法和装置&ipc=G06F21/02(2006.01)I
复制代码
链接全复制。

这里面就清晰、详细讲了怎么个流程,以及可能遇到问题的解决对策。
把文件分类  进行不同策略。例如病毒文件、非病毒文件的区分提取(包括了姐夫讲的可能性)。想了解的童鞋有兴趣可以看看
总体看,算法的根基是基于hash没错,但实现方法和那个不同
K_Ghost!
发表于 2011-6-12 21:16:10 | 显示全部楼层
qwe12301 发表于 2011-6-12 21:12
我仔细查看了fuzzy hash技术文档,并和金山的专利说明简介对比

两个根本说的不是一个东西或者说差别 ...

谢谢 学习下.

学习比口水有营养...
3256459
发表于 2011-6-12 21:17:12 | 显示全部楼层
使用金山飘过。支持金山
qwe12301
发表于 2011-6-12 21:17:55 | 显示全部楼层
K_Ghost! 发表于 2011-6-12 21:16
谢谢 学习下.

学习比口水有营养...

我也在学习。感觉这套东西灰常的精妙
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 17:50 , Processed in 0.102921 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表