楼主: zhq445078388
收起左侧

[技术原创] 【2011年12月20日】动态编译 加快速度 ZMPI自学习反病毒 高级启发式 钓鱼启发式

  [复制链接]
小紫英
发表于 2011-8-2 17:26:53 | 显示全部楼层
zhq445078388 发表于 2011-8-2 16:15
不是强特征哦
点特征
就如同金山说微特征不是强特征一样

怎么学呢?我全放白文件行不?
zhq445078388
 楼主| 发表于 2011-8-2 18:04:15 | 显示全部楼层
小紫英 发表于 2011-8-2 17:26
怎么学呢?我全放白文件行不?

那就会乱报咯
zhq445078388
 楼主| 发表于 2011-8-2 18:04:37 | 显示全部楼层
本帖最后由 zhq445078388 于 2011-8-2 18:04 编辑
jefffire 发表于 2011-8-2 17:22
没搞懂怎么用


把学习器里面丢黑文件
小紫英
发表于 2011-8-2 18:05:42 | 显示全部楼层
zhq445078388 发表于 2011-8-2 18:04
把学习器里面丢黑文件

那效率恐怕很难保证了,其实也就是多点特征去算概率
zhq445078388
 楼主| 发表于 2011-8-2 18:07:54 | 显示全部楼层
小紫英 发表于 2011-8-2 18:05
那效率恐怕很难保证了,其实也就是多点特征去算概率

所以只是一个引擎啊。。
难道做杀软时候一个引擎就搞定?。。
360qvm误报不也很多吗
没名单引擎的时候
seehere
发表于 2011-8-2 18:10:41 | 显示全部楼层
不知道如果把金山或360的大量黑文件给他学习结果会是什么样。个人都没这么大量的库,效果估计不好。
哀酱俏佳人
发表于 2011-8-2 18:11:57 | 显示全部楼层
金山毒霸直接报毒
小紫英
发表于 2011-8-2 18:12:28 | 显示全部楼层
zhq445078388 发表于 2011-8-2 18:07
所以只是一个引擎啊。。
难道做杀软时候一个引擎就搞定?。。
360qvm误报不也很多吗

QVM在海量样本中的误报比大部分杀毒软件都要低,不能叫很多,除非你故意构造一些奇怪的不符合正常规律的偏门样本
zhq445078388
 楼主| 发表于 2011-8-2 18:16:55 | 显示全部楼层
小紫英 发表于 2011-8-2 18:12
QVM在海量样本中的误报比大部分杀毒软件都要低,不能叫很多,除非你故意构造一些奇怪的不符合正常规律的偏 ...

同意。。
但是 新文件被qvm几率很大  这个所有人都知道的
zhq445078388
 楼主| 发表于 2011-8-2 18:17:11 | 显示全部楼层
lmywen 发表于 2011-8-2 18:11
金山毒霸直接报毒



“被”云安全了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-6-2 06:42 , Processed in 0.096549 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表