楼主: 蓝芯云安全
收起左侧

[讨论] 对于QVM"0秒鉴定"的个人分析

   关闭 [复制链接]
蓝芯云安全
 楼主| 发表于 2011-8-1 13:23:52 | 显示全部楼层
十送鸿钧 发表于 2011-8-1 13:21
样本区,曾遇到过,过360SD常规扫描的样本,过了常规扫描,然后在下一步执行云安全查询,确实马上就查出来了 ...

也有可能是未同步
小紫英
发表于 2011-8-1 13:24:27 | 显示全部楼层
QVM本身就是识别算法,不是匹配算法,楼主只知道地球上几种匹配算法,又怎么可能理解QVM,洗洗睡吧
chongzifei
头像被屏蔽
发表于 2011-8-1 13:25:51 | 显示全部楼层
都宇宙第一了,当然能做到
心碎乌托邦
发表于 2011-8-1 13:26:44 | 显示全部楼层
楼主我想问你一下,那一般的杀毒软件是怎么工作的啊?难道不是像你说的像警察那样查出个名字,然后在本地匹配一下,看看是白的还是黑啊?
蓝芯云安全
 楼主| 发表于 2011-8-1 13:27:39 | 显示全部楼层
小紫英 发表于 2011-8-1 13:24
QVM本身就是识别算法,不是匹配算法,楼主只知道地球上几种匹配算法,又怎么可能理解QVM,洗洗睡吧

呵呵,选择性忽视。0秒鉴定到底是本地鉴定还是云端鉴定没有说清楚,并且还回避了。我根本不信360在0.5秒内可以上传下载足够进行完整鉴定的数据,也就是说其实360的大部分鉴定流程放在本地,上传云只是下结论而已,云端也许根本没有参与或仅参与了最后定义的一小部分流程
心碎乌托邦
发表于 2011-8-1 13:29:01 | 显示全部楼层
蓝芯云安全 发表于 2011-8-1 13:27
呵呵,选择性忽视。0秒鉴定到底是本地鉴定还是云端鉴定没有说清楚,并且还回避了。我根本不信360在0.5秒内 ...

没人要你相信啊?你不信总不能要求别人相信的人也不信吧。。。
wei581314
头像被屏蔽
发表于 2011-8-1 13:29:25 | 显示全部楼层
楼主是曾经的“蓝天白云”?
小紫英
发表于 2011-8-1 13:29:42 | 显示全部楼层
蓝芯云安全 发表于 2011-8-1 13:27
呵呵,选择性忽视。0秒鉴定到底是本地鉴定还是云端鉴定没有说清楚,并且还回避了。我根本不信360在0.5秒内 ...

你不信是你的问题,你不信不代表QVM不行
蓝芯云安全
 楼主| 发表于 2011-8-1 13:29:46 | 显示全部楼层
心碎乌托邦 发表于 2011-8-1 13:26
楼主我想问你一下,那一般的杀毒软件是怎么工作的啊?难道不是像你说的像警察那样查出个名字,然后在本地匹 ...

一般的杀软是早已定义了张三是小偷王五是强盗,然后本地发现张三王五就杀,鉴定其实早就已经完成了的。所谓的特征码就是已经匹配到了某一个文件,本地当然是0秒鉴定,哦不,是匹配
蓝芯云安全
 楼主| 发表于 2011-8-1 13:30:29 | 显示全部楼层
小紫英 发表于 2011-8-1 13:29
你不信是你的问题,你不信不代表QVM不行

你可以说0.5秒内,本地向云发送了多大的数据么?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-7-7 02:58 , Processed in 0.096467 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表