360杀毒产品小组：关于360杀毒1秒云鉴定的科普贴

显示全部楼层 · 发表于 2011-8-6 16:32:57

只要误报不要再提高就好了

显示全部楼层 · 发表于 2011-8-6 16:38:34

本帖最后由主动防御于 2011-8-6 16:39 编辑

qingtianonline 发表于 2011-8-5 18:22
也就是说这个所谓 1秒云鉴定就是快速哈希得到特征值后于服务器匹配，匹配不了就要上传可疑样本，技术点就在 ...

完全错误。

云端QVM只要是文件都可以鉴定。本地QVM是提取静态特征的，根本不是什么MD5，哈希值。金山的云，他的微特征就是哈希值的改良版本。

QVM的原理相当于一个病毒分析师，有个专用的代码记事本，对于一个可疑程序，只要这个程序出现许多病毒都会有的一个代码，那么就可以直接判定为病毒。当然本地端除了提取功能，也有少量代码库。当然QVM的运作不可能这么简单，算法是很复杂的。

显示全部楼层 · 发表于 2011-8-6 18:50:37

hdy0769 发表于 2011-8-5 15:15
如果碰到未能即时判别的样本，可以选择上传。
如果转为人工鉴定，就会与1秒无关了。

既然云QVM是允许时候才作用，那即使是未知，后面的主防依然拦下，依然不需要上传就防住了

显示全部楼层 · 发表于 2011-8-6 19:16:26

菜鸟向前冲发表于 2011-8-5 15:25
膜拜前排360高手。
金山说的99秒是说对于上传的样本在99秒内鉴定完毕，当然有少数转人工的。
那么请问360 ...

1秒云鉴定根本无需上传= =。。。
这里说的1秒云鉴定和上传鉴定根本不一样
应对环境不同

显示全部楼层 · 发表于 2011-8-6 19:19:33

jijiasd 发表于 2011-8-5 15:17
有些人真的很奇怪，明知道QVM需要触发一定条件产生，确死死要360官方解释1S鉴定哪里来，难道以前科普贴，比 ...

两种云鉴定根本沾不上边

[转帖] 360杀毒产品小组：关于360杀毒1秒云鉴定的科普贴