金山微特征的原型——————fuzzy hash（模糊哈希）算法

显示全部楼层 · 发表于 2011-6-13 06:48:38

黑猫、警长发表于 2011-6-13 06:24
在怎么说金山当前做好防御是主要的其实什么查杀都是亡羊补牢

金山毒霸现在防是稍差，也没有些人说的差...当然和瑞星的防相比，确实差点

显示全部楼层 · 发表于 2011-6-13 08:40:06

谢谢分享

显示全部楼层 · 发表于 2011-6-13 09:48:00

试问它和模糊散列有啥区别？呵呵！！！

显示全部楼层 · 发表于 2011-6-13 09:49:16

模糊哈希的用法与模糊逻辑搜索很像，它寻找相似但不完全相同的文档，即所谓的同源性文件

显示全部楼层 · 发表于 2011-6-13 09:51:55

sfsren 发表于 2011-6-12 21:31
学习了，虽然不是很明白

具体说明见：http://endurer.blog.51cto.com/2721248/564552 模糊散列帮助研究人员识别变形恶意软件

显示全部楼层 · 发表于 2011-6-13 11:01:21

本帖最后由轻巧夺命于 2011-6-13 11:06 编辑

yjwfdc 发表于 2011-6-13 00:00
还有，你的数学没学好，你的算法严重错误。

这是高中概率问题，你说我数学不好……压力很大啊。每位36种可能性，32位。当然，也许我对白文件数量估计有误，但就算是大到10^20又能怎样，概率还是小于10^(-28)……这个有问题么。要不你给出个计算方法吧，谢了。

是我弄错了。16种，32位，重新算了下3*10^(-19)，还是可以忽略不计。

显示全部楼层 · 发表于 2011-6-13 11:02:57

轻巧夺命发表于 2011-6-13 11:01
这是高中概率问题，你说我数学不好……压力很大啊。每位36种可能性，32位。当然，也许我对白文件数量估计 ...

每位16种可能

显示全部楼层 · 发表于 2011-6-13 11:03:51

chujunci 发表于 2011-6-13 09:48
试问它和模糊散列有啥区别？呵呵！！！

翻译不同。哈希是音译

显示全部楼层 · 发表于 2011-6-13 11:04:53

本帖最后由轻巧夺命于 2011-6-13 11:05 编辑

jefffire 发表于 2011-6-13 11:02
每位16种可能

那就是我弄错了，谢谢了。重新算了下3*10^(-19)，还是可以忽略不计。

显示全部楼层 · 发表于 2011-6-13 11:09:56

本帖最后由帅就是帅于 2011-6-13 11:10 编辑

记得从贝叶斯开始，每次看姐夫姐姐的文章都感觉在上数学应用模型课。。。。。。

[讨论] 金山微特征的原型——————fuzzy hash（模糊哈希）算法