360杀毒产品小组：关于360杀毒1秒云鉴定的科普贴

z13667152750

菜鸟向前冲 发表于 2011-8-5 15:25
膜拜前排360高手。
金山说的99秒是说对于上传的样本在99秒内鉴定完毕，当然有少数转人工的。
那么请问360 ...

360的云qvm是本地qvm提取样本的部分信息，云端根据这些上传的信息（非常小），在没有这个样本的情况下就可以鉴定出是否为病毒

和金山微特征的本质区别是，对于大多数变种不需要云端重新入库即可查杀

金山的微特征云对变种的识别很差，大多数情况下都需要云端重新入库

小飛俠

选择自己喜欢的就好，不管360还是金山，都各有各的好。

ujty

小飛俠 发表于 2011-8-5 19:05
选择自己喜欢的就好，不管360还是金山，都各有各的好。

其实除了我们这些杀软爱好者之外，普通用户才不管你什么气质什么道德什么品相。对人家来说，爱谁谁，我用电脑有别的事情做~~

菜鸟向前冲

z13667152750 发表于 2011-8-5 18:59
360的云qvm是本地qvm提取样本的部分信息，云端根据这些上传的信息（非常小），在没有这个样本的情况下就可 ...

说的不错啊。
不过，这个QVM对于新病毒（非某个病毒的变种）就不能鉴定了吧？另外QVM的鉴定正确率有多高呢？和百锐比，和红伞的启发相比。。。。。。。

chilson

玩概念，玩不起啊

z13667152750

菜鸟向前冲 发表于 2011-8-5 19:08
说的不错啊。
不过，这个QVM对于新病毒（非某个病毒的变种）就不能鉴定了吧？另外QVM的鉴定正确率有多高 ...

某些人试下测试，据说单独的云qvm（修改md5，排除md5云）对卡饭的样本识别为80%

qingtianonline

z13667152750 发表于 2011-8-5 18:56
根本就不是这么回事

http://bbs.kafan.cn/thread-1042824-1-1.html

学习了

无名_肆

360的1秒云鉴定跟金山的鉴定原理完全不同，金山是上传后鉴定的，360是直接在本地提取特征，云端分析一下，所以1秒足够了，这个应该跟卡巴现在的云差不多吧。