楼主: tiejun
收起左侧

[讨论] 关于微特征与MD5

  [复制链接]
小紫英
发表于 2011-7-20 18:05:22 | 显示全部楼层
ibc 发表于 2011-7-20 17:57
微特征已经应用两年,而数字是刚刚才走出md5匹配的原始阶段。如果微特征是xx,那在过去两年你那md5匹配岂 ...

嗯,xx都不如的MD5匹配,怎么改都过不了360主防,领先的微特征啊,一个常用壳立马两眼一抹黑,然后就浮云了

再说,360都上了好久好久的关键位置非白即黑了,改MD5有毛用
dopod2009
发表于 2011-7-20 18:08:54 | 显示全部楼层
tokthoo 发表于 2011-7-20 18:05
他科得出才怪。

那他怀疑我也应该有道理才行。这方面我是小白,只不过看了度娘介绍MD5将整个文件当作一个大文本信息,通过其不可逆的字符串变换算法,产生了这个唯一的MD5信息摘要。我认为绿色软件经过修改后产生的MD5应该也会改变,那么云端就没有相应数据匹配才对。
不知道我这样认为怎么样?
如果你会也请科普一下,谢谢
亡灵之月
发表于 2011-7-20 18:09:37 | 显示全部楼层
本帖最后由 亡灵之月 于 2011-7-20 18:14 编辑

金山拿出新神器的速度太慢,新名词新概念新解释倒是很快。

另外,似乎金山的官人喜欢回避某些问题。

真不如放下脸面做辅杀,先把装机量蔓延开来吧。
tokthoo
发表于 2011-7-20 18:10:50 | 显示全部楼层
dopod2009 发表于 2011-7-20 18:08
那他怀疑我也应该有道理才行。这方面我是小白,只不过看了度娘介绍MD5将整个文件当作一个大文本信息,通过 ...

我也不会。哇哈哈哈,但我太了解他。他只会反对,却从没提出过任何观点
leisong
发表于 2011-7-20 18:11:12 | 显示全部楼层
本帖最后由 leisong 于 2011-7-20 18:36 编辑
ibc 发表于 2011-7-20 17:57
微特征已经应用两年,而数字是刚刚才走出md5匹配的原始阶段。如果微特征是xx,那在过去两年你那md5匹配岂 ...


1、不要张冠李戴,金山为了否定其它杀软,同时也在全面否定他过去的技术,正如你所说,全盘否定旧技术的存在价值也是无德的表现。其实是无能的表现。基本概念和词义要搞清楚。

360走本地和云结合的道路,没有抛弃旧技术,事实上,本地是不可抛弃的,只有金山和他的几个极端衷心的粉丝认为可以。

2、MD5匹配和微特征匹配没有本质的区别,都是HASH值匹配,不用一个否定另外一个,稍微有点常识,这2个都不是正宗的特征码引擎,都是为了云端匹配更快的速度。免杀难度也没什么区别,是所有免杀里面难度最低的2个,只不过微特征在倒数第二而已,倒数第二开贴笑倒数第一啊?!结果也嘲笑了自己。搞笑啊,行为艺术吧

3、360的MD5只占360所有技术的百分之一,微特征技术占了金山的90%以上,差不多是金山10多年所有的技术积累,最近的那个云鉴定器效果不敢认同。金山颇有田忌赛马的手段,拿自己10多年几乎全部的技术和360百分之一的技术比,赢倒是赢了,你也有权认为赢得很光彩。

4、在你批评别人的时候,先想好自己要说些什么,是不是在自我批评,连自己要说的话都给否定了,当然这是极端金粉(部分金粉,非全部)经常的事的
dopod2009
发表于 2011-7-20 18:11:23 | 显示全部楼层
tokthoo 发表于 2011-7-20 18:10
我也不会。哇哈哈哈,但我太了解他。他只会反对,却从没提出过任何观点

我还想着可以学点东西呢
flyinbed
头像被屏蔽
发表于 2011-7-20 18:19:50 | 显示全部楼层
dopod2009 发表于 2011-7-20 18:02
按错了,没什么含义。求科普

楼主就是在科普,你再看一遍看懂了在回帖吧,没发现楼主没回复你么,我好心提醒你罢了
dopod2009
发表于 2011-7-20 18:21:26 | 显示全部楼层
flyinbed 发表于 2011-7-20 18:19
楼主就是在科普,你再看一遍看懂了在回帖吧,没发现楼主没回复你么,我好心提醒你罢了

就是看了不明白才问,你既然懂了,那你讲一下。LZ还有很多人都没回复
flyinbed
头像被屏蔽
发表于 2011-7-20 18:23:01 | 显示全部楼层
dopod2009 发表于 2011-7-20 18:21
就是看了不明白才问,你既然懂了,那你讲一下。LZ还有很多人都没回复

金山云端数据库收录的也就是原版没有被改动的程序,但是铁军先生估计忽略了国内存在着很多绿色软件,绿色软件的出产速度和出产量有多大了。如果MD5值没有对上号,那是不是要上传鉴定呢?
金山用的是微特征,你叫铁军怎么回答你的问题
leisong
发表于 2011-7-20 18:24:17 | 显示全部楼层
本帖最后由 leisong 于 2011-7-20 18:25 编辑

裘先生,你的证书防火墙功能是纯粹为了炒作概念的?
怎么什么都不拦?10多年的技术积累究竟能能拦什么能告诉我吗?

http://bbs.kafan.cn/forum.php?mo ... &fromuid=456832
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-4 18:02 , Processed in 0.089257 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表