请问360所说的QVM主防是什么？请问“0秒”云鉴定的原理是什么？

明镜星空

kyzi 发表于 2011-8-1 12:20
绝对支持版主你对国内区的整治。。。。。
我也最讨厌那些自以为是，歪曲事实的人了。
但版主阁下都说明 ...

你偏要问那我就说了，我前两天在360，听了一些介绍和一些交流，OK？
但是对于某些细节，我是不清楚的，所以我把我知道的说出来。

比如说我自己理解了qvm的原理，然后听了dolo讲的PPT，然后再总结一下，得出了这样的结论。
但是因为不怎么用360产品，对于主防什么的细节确实不清楚，不讲，有错么？
对360产品不甚了解和对qvm原理有理解有矛盾么？

比如说我对云安全有研究，对金山产品不甚了解有矛盾么？我对动态启发式扫描有了解和我对NOD32产品不甚了解有矛盾吗？

请别老是站在自己的角度看问题，一棍子打死所有的东西。
用有色眼镜看别人，就永远都没有进步，最后成为井底之蛙。

小紫英

明镜星空 发表于 2011-8-1 12:26
你偏要问那我就说了，我前两天在360，听了一些介绍和一些交流，OK？
但是对于某些细节，我是不清楚的，所 ...

淡定淡定，大家都好好说

kyzi

理解。我收声~!!!!!
支持版主你的这句话

用有色眼镜看别人，就永远都没有进步，最后成为井底之蛙。

liyuxinbaoding

怪了，这句话居然能从他嘴里说出来
天下之大，无奇不有

cyk553312

我只记得个大概：360将它所收集到的所有病毒木马的行为进行收集，然后统计得出哪些行为是病毒木马采用得多的，哪些行为是正常程序采用的，当本地程序运行时，QVM就会对程序的行为进行检查，当程序执行了某些经常只是病毒木马才会采取的行为时，360就会对其进行进一步的扫描，当程序的行为中，基本只是病毒木马才会采取的行为超过一定限度，且程序不再白名单内时，QVM就会判定程序为病毒木马。因为对病毒木马行为的统计数据来源于云，所以360将QVM称为云主防和“0秒鉴定”也是说得通的。
这些只是我模模糊糊记得的，具体要在卡饭上找。其中部分内容来源于jefffire的谈谈我对QVM引擎的理解（重编辑版）http://bbs.kafan.cn/thread-867712-1-1.html

cyk553312

明镜星空 发表于 2011-8-1 12:05
随便你怎么说好了。

我只是把我知道的说出来而已，不可以么？

同解，国内区，特别是金山和360两个区，人心都很浮燥（原为浮躁，但这里不是错字），常常一句话不对，就把篇帖子水了，有时火药味比安软论道区还重。
当然我不是反对讨论和提出问题，相反，我认为讨论是很必要的，毕竟我们大多数对电脑不是非常了解，或者说对正在谈论的话题并不能保证完全正确；但是讨论不是争论，更不是争吵！提出问题也不是挑刺，更不是挑衅！

Ventureminking

明镜星空 发表于 2011-8-1 12:26
你偏要问那我就说了，我前两天在360，听了一些介绍和一些交流，OK？
但是对于某些细节，我是不清楚的，所 ...

这才是一个版主的气度。

yeweiyutu

cyk553312 发表于 2011-8-1 13:18
我只记得个大概：360将它所收集到的所有病毒木马的行为进行收集，然后统计得出哪些行为是病毒木马采用得多的 ...

这个道理对0时云鉴定讲得通，不过那么说来，QVM云鉴定和金山的是属于完全不同的两种云鉴定了，一个是行为启发类的，一个是扫描类的

cyk553312

yeweiyutu 发表于 2011-8-1 14:16
这个道理对0时云鉴定讲得通，不过那么说来，QVM云鉴定和金山的是属于完全不同的两种云鉴定了，一个 ...

大概是这样，但QVM可以说是行为启发式，金山我不能肯定它是扫描类的，按理说金山的云端应该有启发或行为分析一类的东西。