金山微特征的原型——————fuzzy hash（模糊哈希）算法

显示全部楼层 · 发表于 2011-8-31 11:29:32

受教了，谢谢楼主

显示全部楼层 · 发表于 2011-9-1 21:01:28

z13667152750 发表于 2011-6-12 22:04
广谱性连传统的特征码都比不上

特征码可以人工提取难以修改的代码，增加免杀难度

貌似我觉得你没看明白楼主想说的话，模糊算法可不是为了自动提取，是为了分类对比。

显示全部楼层 · 发表于 2011-9-1 21:03:23

K_Ghost! 发表于 2011-6-12 22:10
金山现在有两个主要的一个次要的事情要做
主要
1.加强行为防御 2.把云鉴定流程中的BUG修了....

其实最重要的还是用户体验。体验太差，就算杀毒能力上去了，也没人用。。。

显示全部楼层 · 发表于 2011-9-4 13:38:33

原来如此学习了一直不知道模糊哈希什么意思

显示全部楼层 · 发表于 2011-9-4 14:11:10

a389005105 发表于 2011-8-31 11:29
受教了，谢谢楼主

每次一看到你就肚子饿

显示全部楼层 · 发表于 2011-9-5 10:32:16

tokthoo 发表于 2011-9-4 14:11
每次一看到你就肚子饿

那你可以吃桶方便面嘛

显示全部楼层 · 发表于 2011-9-5 11:19:00

a389005105 发表于 2011-9-5 10:32
那你可以吃桶方便面嘛

想吃你手中的鸡腿

显示全部楼层 · 发表于 2011-9-5 12:44:26

。。。。实际应用是反免杀么？
貌似也没多大成效

显示全部楼层 · 发表于 2011-9-5 12:52:45

sanhu35 发表于 2011-9-5 12:44
。。。。实际应用是反免杀么？
貌似也没多大成效

从免杀难度来讲，模糊哈希（及其演变而来的微特征）和MD5，两者基本相差不大。
但微特征具有如下MD5不具备的优点：
1 不论原文件大小如何，微特征所需要计算的块大小和数量都是一样的，因此对于大文件而言，其效率比MD5要高。这也是金山扫描比较快的秘密之一。
2 广谱性强于MD5，一条微特征可以匹配几个样本

显示全部楼层 · 发表于 2011-9-5 20:17:06

好像很强大的样子

[讨论] 金山微特征的原型——————fuzzy hash（模糊哈希）算法