再次看到有人纠结云鉴定 再次科普 官人自觉进

jefffire

zdolo 发表于 2011-8-5 15:29
但是他说的可能是把文件分块，分块重组，p2p,然后利用免杀文件变化小的特点，可以很快重组文件的，这个方 ...

懂了。比如100字节为一块。免杀文件可能就那么几个块和已知文件不一样，这样只要把这几个块传上去就行了。

zdolo

zhq445078388 发表于 2011-8-5 15:30
能号称人工智能当然不可能那么简单啊

都是一种尝试，目前看效果还行，离满意还差10万八千里

zhq445078388

zdolo 发表于 2011-8-5 15:30
这个倒不是，每个云对文件都有很多信息记录，只不过展示不展示的问题。最基本的活跃度，用户数，查询次数 ...

奥。。只是我总是感觉云端有个类似bt的东西来获取文件

jefffire

zhq445078388 发表于 2011-8-5 15:32
云校验引擎？。。。
我记得我文章里面有写这种引擎吧

这是做云查杀的基础吧。

derrick_goi

zouguan508 发表于 2011-8-5 00:18
貌似楼主已经加入哦

LZ 何方神圣？人才的话拉拢过去360 吧

zhq445078388

jefffire 发表于 2011-8-5 15:34
这是做云查杀的基础吧。

是啊
所以我说那是一种高精确度 高效率的引擎
但是无法辨别变化毒

zdolo

jefffire 发表于 2011-8-5 15:27
金山目前不就是这样么，一个分析师负责专攻一种病毒

如果这能叫鉴定器，我对此表示怀疑
这样能做到接近100%，简直不可想象

在水之滨

zdolo 发表于 2011-8-5 15:35
如果这能叫鉴定器，我对此表示怀疑
这样能做到接近100%，简直不可想象

不感觉zhq445078388小伙不错吗？

z13667152750

jefffire 发表于 2011-8-5 15:25
本地上传多个md5后 在云端对文件重组
重组后使用大量引擎进行多线程或队列型扫描

这是金山的云？

zdolo

zhq445078388 发表于 2011-8-5 15:35
是啊
所以我说那是一种高精确度 高效率的引擎
但是无法辨别变化毒

你还是需要再理解这一点: md5本身精度只是提供了他作为标注的能力，高精度的引擎要靠高精度的鉴定器（扫描器）去标注