对于篮芯云安全对于QVM云鉴定不靠谱分析的分析

显示全部楼层 · 发表于 2011-8-1 20:51:40

蓝芯云安全发表于 2011-8-1 20:48
地球上的压缩技术也不能把几百M的压成1kb

这句话真是笑死我了.比如demo
10来部3D电影可以压缩成几百kb，一款3D大型游戏可以压缩成几十kb

显示全部楼层 · 发表于 2011-8-1 20:54:16

本帖最后由 wangoov 于 2011-8-1 20:59 编辑

madwanglei 发表于 2011-8-1 16:53
真正的人工智能离应用远？？你用过全自动洗衣机吗？？

我笑了全自动洗衣机？？？一个非常简单的芯片控制几个简单的步骤的洗衣机叫人工智能？？？？卡饭真有意思

显示全部楼层 · 发表于 2011-8-1 20:57:23

本帖最后由小紫英于 2011-8-1 20:58 编辑

蓝芯云安全发表于 2011-8-1 20:48
地球上的压缩技术也不能把几百M的压成1kb

我又不传全样本，只传QVM需要的部分，哪里需要几百兆哦

显示全部楼层 · 发表于 2011-8-1 21:00:41

不好说

显示全部楼层 · 发表于 2011-8-1 21:04:40

即使说是自学习~但是自学习的程序不也是人编写的吗~

顺便想知道所谓0秒鉴定的比例~

显示全部楼层 · 发表于 2011-8-1 21:07:12

管保振发表于 2011-8-1 16:50
毒霸现在唯一的优势就是轻快，纯云防御和扫描也就玩个新鲜概念和热闹，论效果还真远不及“传统杀毒软件” ...

毒霸比轻快可惜还是难和本地的avast相比。。。无论是监控的资源占用还是扫描的速度与资源占用。。。至于所谓的边界防御，ESET的一个启发就可以完败边界防御。。。

显示全部楼层 · 发表于 2011-8-1 21:09:00

堕落爱国者发表于 2011-8-1 16:50
这是QVM引擎根据黑白样本训练自己总结出来的，和病毒分析师用人的思维分析特征完全不同

嗯，的确。以目前 ...

俺又看到EVA 6号机出来踩360了。。。-，-360所说的人工智能是相对的，不是你所想的机器人智能。。。

显示全部楼层 · 发表于 2011-8-1 21:09:23

madwanglei 发表于 2011-8-1 16:53
真正的人工智能离应用远？？你用过全自动洗衣机吗？？

全自动洗衣机就叫人工智能？我

。洗衣机每次工作都要人工先操作设定的！而人工智能的话！看过美国那部人工智能的影片吗？没有的话，先看看吧。

显示全部楼层 · 发表于 2011-8-1 21:11:47

zdolo 发表于 2011-8-1 17:18
SD估计发不了正式版，beta版倒是会发

Z大，SD的界面改改吧。。。

看着就不爽不想用。。。然后把监控调灵敏一点。。。

显示全部楼层 · 发表于 2011-8-1 21:12:24

本帖最后由 z13667152750 于 2011-8-1 21:20 编辑

蓝芯云安全发表于 2011-8-1 20:48
地球上的压缩技术也不能把几百M的压成1kb

云qvm又不是必须要样本

即使云端没有对应的样本，依靠本地qvm提取的特征也可以在云端得出文件的黑白

明镜都比你清楚360云qvm的原理

如果你真想知道是怎么回事也很简单，至少目前知道通过添加垃圾代码来改md5对云qvm无效，那么就接着尝试改一些非重要的源代码，看云qvm是否仍然查杀，如果还可以查杀就可以知道360的云qvm不是md5云以及金山微特征这样的文件匹配，而是本质上不同的启发代码匹配技术

实际上尝试进行对传统特征码的免杀同样可以得出结论：通过定位特征码然后修改对应代码的传统免杀方法，测试对云qvm的免杀难易程度即可知道，云qvm的免杀是否比传统特征码（非金山的微特征）困难

[讨论] 对于篮芯云安全对于QVM云鉴定不靠谱分析的分析

M