再次看到有人纠结云鉴定再次科普官人自觉进

显示全部楼层 · 发表于 2011-8-5 15:26:17

zhq445078388 发表于 2011-8-5 15:23
就是取特征点+偏移量啊。。没什么算法的

这也是一种做法，但目前QVM做法不是这样的，当然具体的不好说了

显示全部楼层 · 发表于 2011-8-5 15:26:43

jefffire 发表于 2011-8-5 15:25
本地上传多个md5后在云端对文件重组
重组后使用大量引擎进行多线程或队列型扫描

正确

显示全部楼层 · 发表于 2011-8-5 15:27:07

zhq445078388 发表于 2011-8-5 15:16
嗯但是多副本就可以了
一个引擎学一种毒
种类多点多鉴定器就出来了

金山目前不就是这样么，一个分析师负责专攻一种病毒

显示全部楼层 · 发表于 2011-8-5 15:27:13

zdolo 发表于 2011-8-5 15:25
不好意思，我是那个做QVM的，看了你那个，觉得你挺有专研精神的，呵呵

其实不就是那意思吗
你既然已经知道一个文件是黑了并且知道这类毒的结构
那么针对这种毒做个引擎
很简单吧。。

好荣幸居然你会看到这个帖子

显示全部楼层 · 发表于 2011-8-5 15:27:54

jefffire 发表于 2011-8-5 15:25
本地上传多个md5后在云端对文件重组
重组后使用大量引擎进行多线程或队列型扫描

嗯当你看到金山说“很少有用户有此文件”
时候你应该能感觉到金山用了类似bt的技术去统计了

显示全部楼层 · 发表于 2011-8-5 15:29:01

jefffire 发表于 2011-8-5 15:25
本地上传多个md5后在云端对文件重组
重组后使用大量引擎进行多线程或队列型扫描

但是他说的可能是把文件分块，分块重组，p2p,然后利用免杀文件变化小的特点，可以很快重组文件的，这个方法我很早给云引擎组的人提了，没人做，呵呵

显示全部楼层 · 发表于 2011-8-5 15:30:03

zhq445078388 发表于 2011-8-5 15:27
嗯当你看到金山说“很少有用户有此文件”
时候你应该能感觉到金山用了类似bt的技术去统计了

这个很简单吧。统计同一MD5的文件在客户端出现的次数不就行了？

显示全部楼层 · 发表于 2011-8-5 15:30:28

zdolo 发表于 2011-8-5 15:26
这也是一种做法，但目前QVM做法不是这样的，当然具体的不好说了

能号称人工智能当然不可能那么简单啊

很想探求qvm原理
但是知道这类东西是绝密。

显示全部楼层 · 发表于 2011-8-5 15:30:58

zhq445078388 发表于 2011-8-5 15:27
嗯当你看到金山说“很少有用户有此文件”
时候你应该能感觉到金山用了类似bt的技术去统计了

这个倒不是，每个云对文件都有很多信息记录，只不过展示不展示的问题。最基本的活跃度，用户数，查询次数，都有记录

显示全部楼层 · 发表于 2011-8-5 15:32:07

jefffire 发表于 2011-8-5 15:30
这个很简单吧。统计同一MD5的文件在客户端出现的次数不就行了？

云校验引擎？。。。
我记得我文章里面有写这种引擎吧

存海量校验码的引擎
也是高速引擎的一种

[技术原创] 再次看到有人纠结云鉴定 再次科普 官人自觉进