★★☆→QVM的尴尬→【非精确匹配】→【很难独当重任】

-oAo-

悟心之道 发表于 2011-8-2 09:26
单奔“微点主防”（V1.2），行为启发引擎有不少人的哈，不信你到微点子版块问问

我就单奔微点主动防御

comicwm

金山微特征相关技术原理楼主都没拿到手  你怎么知道他是精确匹配技术？

悟心之道

星空下的吻 发表于 2011-8-2 09:28
一对一的精确匹配那是特征码定位不给力

"一对一"理论上就做不到
这里说的“精确匹配”并不等同于“一对一”
即使金山微特征码也是一对多（某官人说平均统计约1比10）
“精确匹配”相对于安全软件“误杀”而言，即用这种编码绝少（也不是绝对）误杀！

悟心之道

comicwm 发表于 2011-8-2 09:33
金山微特征相关技术原理楼主都没拿到手  你怎么知道他是精确匹配技术？

楼下自己看

悟心之道

-oAo- 发表于 2011-8-2 09:32
我就单奔微点主动防御

其他人的单奔我不怀疑，你微点+数字还叫单奔，很勉强

悟心之道

星空下的吻 发表于 2011-8-2 09:28
一对一的精确匹配那是特征码定位不给力
PS:纵观国产，还没有哪一个特征引擎能够有很好的查杀率，而QVM就可 ...

没有一种技术，产品是万能的，这是一种认识，也是一种基本观点。
QVM具有这种缺点，也不能否认其强启发的优点。
QVM就启发准确性和启发能力也还不如同为启发引擎的微点行为启发？（最近不太关注测试，至少以前是这样的）。

comicwm

悟心之道 发表于 2011-8-2 09:33
"一对一"理论上就做不到
这里说的“精确匹配”并不等同于“一对一”
即使金山微特征码也是一对多（某官 ...

一个文件，重要的是我能认出它是病毒，如果我能够每次都能认出来，还要给他一个身份证（特征码）干嘛.....顺便说一下微特征的尴尬，随着时间的推移 微特征误杀、漏杀会越来越多

comicwm

悟心之道 发表于 2011-8-2 09:35
楼下自己看

没必要看 因为你知道的恐怕也就那么多

悟心之道

comicwm 发表于 2011-8-2 09:42
一个文件，重要的是我能认出它是病毒，如果我能够每次都能认出来，还要给他一个身份证（特征码）干嘛.... ...

微特征码也可升级
正如电话号码一样，比电话号码牛（电话号码只有数字，微特征码是字母+数字的组合），升一位可以容量可能升N位（N大于等于10+26）

悟心之道

comicwm 发表于 2011-8-2 09:43
没必要看 因为你知道的恐怕也就那么多

我知道多少不重要，重要的是你知道多少