谈谈360QVM0秒云鉴定和金山云鉴定器的区别（23楼官人出现）

显示全部楼层 · 发表于 2011-8-2 13:42:48

peniel1 发表于 2011-8-2 13:31
说说看正确理解

任何引擎都是有判断根据的，包括启发引擎....而病毒也是有自我所具有的特点的。你说QVM是基于海量病毒样本的统计，也就等同于是一个已知病毒库。是的，任何引擎都需要根据某种东西来判断一个文件是否为病毒是否安全，QVM也不能免俗，它是根据大量的白文件‘、病毒文件筛选分析之后得出的自己的算法！但是，你说它只能根据这些判定已知样本是不可取的，因为算法云端QVM已经算出来了，新的文件一样是可以根据此算法来分析判断，所以说QVM是可以判断未知病毒的（要不然你认为QVM不是启发而是常规引擎么？）。

另外，按照你说QVM的言论：若金山的云鉴定器没有庞大的云端判断机制，金山的云鉴定器能够做出鉴定么？你说QVM只能得出危险，而如果金山的云鉴定没有判断机制能够得出什么？任何鉴定扫描都是有判断机制的，没有那些机制QVM也好、云鉴定也好都是浮云...

显示全部楼层 · 发表于 2011-8-2 13:44:16

理念不一样，非得说别人是错的。这也太那啥了

显示全部楼层 · 发表于 2011-8-2 18:28:05

喜欢什么就用什么就用什么好了，希望大家别口水，支持下山山

显示全部楼层 · 发表于 2011-8-2 18:39:18

QVM基本就是靠你自己，说是智能的，真没感觉出来！未知还有他提示？随便问谁都是未知，哎！

显示全部楼层 · 发表于 2011-8-2 18:51:31

还是那句话，无论是QVM还是金山云鉴定，靠网友自己的理解说出来或多或少会引来争议。还是建议官方开科普贴，并且在帖子中跟帖解释

显示全部楼层 · 发表于 2011-8-3 00:09:23

QVM好像是对海量病毒行为进行统计，而不是样本或者特征码之类的。楼主把两者合二为一了，得出自己的结论也就属于正常了。

显示全部楼层 · 发表于 2011-8-3 06:25:36

dopod2009 发表于 2011-8-2 18:51
还是那句话，无论是QVM还是金山云鉴定，靠网友自己的理解说出来或多或少会引来争议。还是建议官方开科普贴， ...

明镜的那贴足够了

显示全部楼层 · 发表于 2011-8-3 09:18:13

本帖最后由 leisong 于 2011-8-3 09:22 编辑

webuncle 发表于 2011-8-3 00:09
QVM好像是对海量病毒行为进行统计，而不是样本或者特征码之类的。楼主把两者合二为一了，得出自己的结论也就 ...

据我所知，应该并不是对病毒行为，而是对样本的特征进行统计，当然不是传统的特征及微特征，而是以千为单位的特征统计，由于统计要素过多，甚至有些统计要素连主创者DOLO都不知道代表什么；而传统的人工对病毒特征的提取只能以个为单位，这也是以机器自动化的模型相对于传统特征以及在此基础上形成的传统启发的优秀之处，也是QVM难于免杀的原因之一。

显示全部楼层 · 发表于 2011-8-3 20:04:48

未知就不用报了我没用前也知道是未知的

显示全部楼层 · 发表于 2011-8-4 12:24:11

BHHZDQL 发表于 2011-8-2 13:29 360云对大部分文件都是“未发现威胁” 需要其报安全很难，因为要加入软件计划

这个也是数字网盾最让我蛋疼的地方。扫描半天，安全性未知，好多都是常规压缩包。金山的就要靠谱一些

[讨论] 谈谈360QVM0秒云鉴定和金山云鉴定器的区别（23楼官人出现）