关于微特征与MD5

显示全部楼层 · 发表于 2011-7-20 15:18:26

本帖最后由 andylau 于 2011-7-20 15:21 编辑

雖不是MD5，但也是HASH

显示全部楼层 · 发表于 2011-7-20 15:26:10

偶是小白 360的云QVM改MD5也不能过。。。

显示全部楼层 · 发表于 2011-7-20 15:32:43

-，-搞得好像只有金山有特征码似的

启发算不算？我是小白，需要科普一下！另外说到效率，有具体能有多快？就算快了，是否能够保证极高的查杀率以及最大的降低误报？

显示全部楼层 · 发表于 2011-7-20 15:37:15

9楼是真像帝大家快去围观！

显示全部楼层 · 发表于 2011-7-20 15:40:15

sanya167 发表于 2011-7-20 15:16
卡一下变连贴了，不好意思

========

那个，无论中文英文，在电脑里都是二进制代码……这个是你多虑了

显示全部楼层 · 发表于 2011-7-20 15:40:28

小紫英发表于 2011-7-20 14:26
200字节？一个文件MD5是多少字节来着？

只有MD5值的字串，你发给谁？

数据包真的只有这些东西？

200字节指的是完整意义的查询数据包。

显示全部楼层 · 发表于 2011-7-20 15:48:48

本帖最后由 leisong 于 2011-7-20 16:03 编辑

裘先生又来玩嘴皮功夫了
1、大文件的整个MD5值提取慢，片段模糊HASH值不是一样的慢么，道理不都是同样的啊

2、知道360云QVM引擎不惧修改MD5了么 http://bbs.kafan.cn/forum.php?mo ... ;extra=#pid20137830，云端实时鉴定，无需上传、无需99S，不但无惧修改MD5，普通的免杀金山的那些小手段更过不了QVM。
或许99S云鉴定的鉴定能力99倍于1S鉴定，这要看你嘴皮子功夫发挥了

3、知道本地QVM引擎不怕断网，免杀难度是所谓微特征的百倍么

4、一个只剩下“快”的安软，还再这里坚持讲“快”，安装确实很快，甚至可以说快10倍以上，除了快，再没别的东西讲了，当初裘千丈还能讲很多武功要诀欺骗大家呢，如今他的徒弟只能讲微特征这种不入流的只比MD5好那么一点点的东西。金山10多年，除了极易免杀的微特征，没别的可讲了？所谓的模糊HASH免杀难度大大低于传统引擎，更低于QVM，还查杀能力30倍于传统安软？

显示全部楼层 · 发表于 2011-7-20 16:00:53

本帖最后由 sanya167 于 2011-7-20 16:03 编辑

lxilikepal 发表于 2011-7-20 15:40
那个，无论中文英文，在电脑里都是二进制代码……这个是你多虑了

谢谢你

因为我看到官人解答说金山在2010年AVC检测中排名最后
可能是因为AVC检测是在国外的，结果是：老外写得病毒，中国人没几个中的
所以想知道是不是病毒也分英语、汉语等什么的
http://bbs.duba.net/thread-22491104-2-1.html

显示全部楼层 · 发表于 2011-7-20 16:02:06

不懂技术，来看金山官方人员被喷。每次都一样的，哈哈

不过也是看了你们的交流也学到不少东西啊。

显示全部楼层 · 发表于 2011-7-20 16:04:48

无名_肆发表于 2011-7-20 16:02
不懂技术，来看金山官方人员被喷。每次都一样的，哈哈不过也是看了你们的交流也学到不少东西啊。

你跟我一样，哈哈
不过人都是在争执中才发现自己的不足
才会有动力去学习

[讨论] 关于微特征与MD5

本帖子中包含更多资源