金山微特征的原型——————fuzzy hash（模糊哈希）算法

显示全部楼层 · 发表于 2011-6-12 22:41:35

360Tencent 发表于 2011-6-12 22:39
我只想问理论上有没有人能做到

数学上，成功的概率非零
实践上，成功的概率可以忽略不计

显示全部楼层 · 发表于 2011-6-12 22:43:41

jason_jiang 发表于 2011-6-12 22:41
数学上，成功的概率非零
实践上，成功的概率可以忽略不计

受教，十分感谢

显示全部楼层 · 发表于 2011-6-12 22:44:21

jefffire 发表于 2011-6-12 22:40
那几个没算，但是能看出来都预留了接口。

谢谢解答

显示全部楼层 · 发表于 2011-6-12 22:44:52

fcerebel 发表于 2011-6-12 22:40
事实上现在可以轻松地生成两个md5相同的pe文件，你也做得到，只要几秒钟

极个别的一两个例子

而且没有任何实际意义

显示全部楼层 · 发表于 2011-6-12 22:49:30

特征码都是基于个别程序段的吧，跟整个文件的哈希值应该没什么关系。

显示全部楼层 · 发表于 2011-6-12 22:52:00

不懂太多，我只是期待楼主能根据fuzzy hash（模糊哈希）算法弄个专利出来……别太想当然……

显示全部楼层 · 发表于 2011-6-12 22:53:20

prolong 发表于 2011-6-12 22:52
不懂太多，我只是期待楼主能根据fuzzy hash（模糊哈希）算法弄个专利出来……别太想当然……

没兴趣，不搞这个行当，搞什么专利。还有ssdeep开源项目，搞出专利也卖不出去。

显示全部楼层 · 发表于 2011-6-12 22:53:29

楼主你很聪明，我进来学习了下，虽然看的不是很懂，不过原来金山的微特征查询时这样的呀，怪不得劲闪烁拥有强大的白名单和黑名单，建立“可信云安全”平台，原来如此。很不错，就是还应该再加入其他的方法增强查杀率，并把行为防护做好。

显示全部楼层 · 发表于 2011-6-12 22:54:22

prolong 发表于 2011-6-12 22:52
不懂太多，我只是期待楼主能根据fuzzy hash（模糊哈希）算法弄个专利出来……别太想当然……

我不知道两者什么关系，看起来很类似，实际上具体做法差别是有不少的

本帖是纯技术讨论帖，也请不要口水了呃

显示全部楼层 · 发表于 2011-6-12 23:00:22

本帖最后由 yhys 于 2011-6-12 23:00 编辑

z13667152750 发表于 2011-6-12 22:35
理论上不可行

不要说什么超级计算机

我说的是理论上。上面有人说理论可行足矣。

RSA算法的一些组合不是已经破解了吗？

[讨论] 金山微特征的原型——————fuzzy hash（模糊哈希）算法