关于微特征与MD5

显示全部楼层 · 发表于 2011-7-20 14:19:25

金山用微特征来匹配云端数据库的黑、白、灰文件，好处是查询数据量很小，也是金山云鉴定效率高的原因之一。

MD5，都明白是啥。谁在坚持用MD5匹配，论坛里都知道。

MD5计算更耗时、病毒改一个字节，就是一个新值，有兴趣的可以尝试对大小不同的病毒取MD5算算时间消耗。这年头超过30MB的病毒样本还蛮多的，超过200MB的病毒也有。

金山是2009年申请微特征的专利，至今用了3年，对云安全整体性能的提升是毫无疑问的。专利信息：200910213641.4

根据统计，一个微特征可以匹配7-10个不同MD5值的病毒样本。这意味着，金山云库里100万个微特征，相当于700万-1000万个采用MD5值匹配的数据。而在云端检索一个灰文件，一次上传的数据包大小平均不超过200字节。所以说，网慢不是啥问题。正是源于微特征的基础应用，金山云安全查询服务器可以承受200万次/秒的流量。当流量增大时，简单增加硬件便可使查询容量倍增。

谁的查询效率更高，一眼便知。

至于有人说用免杀技术来对付微特征，那就试试吧。相比较而言，改一个字节就能免杀MD5识别而言，过微特征免杀还是有一些难度的。

显示全部楼层 · 发表于 2011-7-20 14:24:44

本帖最后由 tokthoo 于 2011-7-20 14:50 编辑

200万次/秒的流量————只限于服务器里已有的特征的查询。
当用户量增多，需鉴定的未知样本随之增多，转人工的样本也当然随之增多，
所耗的鉴定时间当然也跟着增多，最重要的是鉴定出来还未必坚定对。
那么用户要等多久才能使用被鉴定中的程序。

并且人家不单单靠“云”一个东西，人家的本地启发也是一个特征匹配多个样本，甚至断网都没关系

显示全部楼层 · 发表于 2011-7-20 14:26:30

200字节？一个文件MD5是多少字节来着？

显示全部楼层 · 发表于 2011-7-20 14:27:28

金山云端数据库收录的也就是原版没有被改动的程序，但是铁军先生估计忽略了国内存在着很多绿色软件，绿色软件的出产速度和出产量有多大了。如果MD5值没有对上号，那是不是要上传鉴定呢？

显示全部楼层 · 发表于 2011-7-20 14:46:39

一个技术发明还要靠市场的检验

"金山是2009年申请微特征的专利，至今用了3年，对云安全整体性能的提升是毫无疑问的"

不知道对市场提升了多少

显示全部楼层 · 发表于 2011-7-20 14:49:57

恩学习了

显示全部楼层 · 发表于 2011-7-20 15:01:52

金山是2009年申请微特征的专利，至今用了3年

你是想说使用很久了，这方面你们很有经验了是吗？

显示全部楼层 · 发表于 2011-7-20 15:08:08

upx,fsg就可以让样本迅速免杀

显示全部楼层 · 发表于 2011-7-20 15:10:57

本帖最后由 sanya167 于 2011-7-20 15:22 编辑

卡一下变连贴了，不好意思

========
不如就这个位置问下路过的大侠们

是不是中国的电脑病毒是用：中文写得
而国外（英语国家）的电脑病毒是用：英文写得

显示全部楼层 · 发表于 2011-7-20 15:16:47

本帖最后由 sanya167 于 2011-7-20 15:28 编辑

卡一下变连贴了，不好意思

========
不如就这个位置问下路过的大侠们

是不是中国的电脑病毒是用：中文写的，或者是里面包含中文呢
而国外（英语国家）的电脑病毒是用：英文写得，

这样的话国外的杀毒会不会不认识中国的病毒，木马啊？

[讨论] 关于微特征与MD5

本帖子中包含更多资源

本帖子中包含更多资源