楼主: zhq445078388
收起左侧

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

  [复制链接]
zhq445078388
 楼主| 发表于 2011-8-6 23:59:57 | 显示全部楼层
zhangjianqwe 发表于 2011-8-6 23:54
那你觉得QVM和蓝芯怎样了。。。

qvm号称人工智能  不好说

蓝心就是个广谱查询 直接淘汰的东西
你看金山还用吗?
zhangjianqwe
发表于 2011-8-7 00:02:29 | 显示全部楼层
zhq445078388 发表于 2011-8-6 23:59
qvm号称人工智能  不好说

蓝心就是个广谱查询 直接淘汰的东西

QVM,我也吃不准。感觉潜力满大的。蓝心我觉得用了和不用应该没有关系吧
zhq445078388
 楼主| 发表于 2011-8-7 00:04:34 | 显示全部楼层
zhangjianqwe 发表于 2011-8-7 00:02
QVM,我也吃不准。感觉潜力满大的。蓝心我觉得用了和不用应该没有关系吧

兰心  其实就是云库特征扫描引擎
然后加个用于记录文件变化的服务
然后多线程扫描 进度条不是扫描完了加 而是开始扫就加 所以你会看到金山的进度条走的很快
到最后一点却会卡n久
zhangjianqwe
发表于 2011-8-7 00:06:24 | 显示全部楼层
zhq445078388 发表于 2011-8-6 23:59
qvm号称人工智能  不好说

蓝心就是个广谱查询 直接淘汰的东西

你喜欢游戏服务端后台算法哇。我喜欢那累东西。杀软我感觉很死。最终好像没有办法提升一个档次。。除非凌驾于WIN平台内核之上才可以。永远没有头。毒和杀软就持平。
zhq445078388
 楼主| 发表于 2011-8-7 00:07:00 | 显示全部楼层
zhangjianqwe 发表于 2011-8-7 00:06
你喜欢游戏服务端后台算法哇。我喜欢那累东西。杀软我感觉很死。最终好像没有办法提升一个档次。。除非凌 ...

所以说主防是王道

yjwfdc
头像被屏蔽
发表于 2011-8-7 00:08:50 | 显示全部楼层
zhq445078388 发表于 2011-8-7 00:04
兰心  其实就是云库特征扫描引擎
然后加个用于记录文件变化的服务
然后多线程扫描 进度条不是扫描完了加 ...

是不是应该加个“反学习”功能呢?比如我把a文件学习成黑文件,过几天发现是白文件,如何去除?
zhangjianqwe
发表于 2011-8-7 00:10:58 | 显示全部楼层
zhq445078388 发表于 2011-8-7 00:07
所以说主防是王道

还有那云。。。除非是最低层的网络。也要凌驾于WIN内核上。。一朵云
zhq445078388
 楼主| 发表于 2011-8-7 00:12:20 | 显示全部楼层
yjwfdc 发表于 2011-8-7 00:08
是不是应该加个“反学习”功能呢?比如我把a文件学习成黑文件,过几天发现是白文件,如何去除?

我提倡的做法是把你们认定的样本都放在一个目录下面
然后发现有错误样本 删除样本 把库删除 重新学一遍

因为担心有东西恶意调用接口导致反学习被恶意调用
反学习这个东西第二版就已经从“屏蔽”变成“取缔”了
zhq445078388
 楼主| 发表于 2011-8-7 00:15:22 | 显示全部楼层
zhangjianqwe 发表于 2011-8-7 00:10
还有那云。。。除非是最低层的网络。也要凌驾于WIN内核上。。一朵云

云是特征引擎的极端表现形式
究竟能存活多久 不好说
zhangjianqwe
发表于 2011-8-7 00:18:57 | 显示全部楼层
zhq445078388 发表于 2011-8-7 00:15
云是特征引擎的极端表现形式
究竟能存活多久 不好说

不过那云做辅佐也是非常好的选择。而抛弃本地。感觉就不行了。如果真能能够本地库和云端库同时配合那就非常好了。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 16:52 , Processed in 0.089780 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表