360云鉴定器相关求科普&问题反馈（灰文件集体转人工）

显示全部楼层 · 发表于 2011-8-13 08:52:47

楼主无保留的分享出来了哇

貌似这个鉴定器转人工缺乏结果反馈机制哇

显示全部楼层 · 发表于 2011-8-13 08:55:18

我昨天晚上也上传了一个
今天还在鉴定中

显示全部楼层 · 发表于 2011-8-13 09:16:09

云鉴定的逻辑问题。在准确性和用户体验上确实很难平衡。
金山把云上多个鉴定器不能识别为病毒的都认为是安全，只有判定为疑似黑，疑似白的才会转人工。因此转人工的数量必然小很多，但是开始判定为安全，后来又变成病毒的比例也相应大了很多。
360的逻辑是，凡是云上不能鉴定出病毒的，都转人工。由于互联网上出现的文件，大部分都是白文件。因此这样的逻辑下，转人工的比例必然比金山大很多。

显示全部楼层 · 发表于 2011-8-13 10:35:51

本帖最后由 wowocock 于 2011-8-13 10:36 编辑

说实话，很多写的好的木马，即使你转人工都不一定能检查出来。更别说那些所谓的人工智能了，不过以360目前的分析工程师的数量来说，确实工作量有点大了。

显示全部楼层 · 发表于 2011-8-13 10:38:30

leisong 发表于 2011-8-13 08:42
不能。
不能的理由已经说了。
灰色文件和小部分病毒本来就不能靠及其自动鉴定，QVM也只能保持在90%以 ...

人工鉴定的效率加强了估计就没那么多顾虑了

显示全部楼层 · 发表于 2011-8-13 11:36:36

有样本么？

显示全部楼层 · 发表于 2011-8-13 11:41:59

其实偶们需要的云鉴定器是将鉴定病毒行为的效果发挥到极致，而并非是非要去追求那个舒适的过程，不论怎么说，安全第一，过程第二

显示全部楼层 · 发表于 2011-8-13 12:53:11

进来了解一下新功能。

显示全部楼层 · 发表于 2011-8-13 13:01:18

我比较看重去马赛克

求分享

显示全部楼层 · 发表于 2011-8-13 13:02:00

本帖最后由十送鸿钧于 2011-8-13 13:02 编辑

李白vs苏轼发表于 2011-8-13 13:01
我比较看重去马赛克

求分享

……不是通用的，只是某个游戏的去码补丁而已
那个工具也只能拆开I社早期游戏的贴图包，去码还要自己找贴图的

[讨论] 360云鉴定器相关求科普&问题反馈（灰文件集体转人工）