360的人工云鉴定工程师们，你们辛苦了！求解云鉴定器工作流程

显示全部楼层 · 发表于 2011-8-14 16:59:26

无垠穹宇发表于 2011-8-14 16:52
360的工作人员说：

也就是说，360上传的仅仅是文件特征，大部分文件都没有进行完整的上传，所以真正人 ...

你没用过“360闪电云鉴定器”吧。未知文件都是整个文件上传。

显示全部楼层 · 发表于 2011-8-14 17:01:35

无垠穹宇发表于 2011-8-14 16:47
360的工程师再敬业，也不能在一天之内把数以万计的文件都进行鉴定，所以，他们可能使用了什么相关的工具， ...

应该不会用HIPS

显示全部楼层 · 发表于 2011-8-14 17:04:36

singun 发表于 2011-8-14 16:59
你没用过“360闪电云鉴定器”吧。未知文件都是整个文件上传。

我刚刚将一个“未知”的30M的文件上传鉴定，7秒后返回结果“安全”

显示全部楼层 · 发表于 2011-8-14 17:07:55

无垠穹宇发表于 2011-8-14 17:04
我刚刚将一个“未知”的30M的文件上传鉴定，7秒后返回结果“安全”

我上传的EXE都是我自己写的。。。传了近10个EXE，全都人工鉴定了。。。难道我写的东东都是灰文件啊。。。

显示全部楼层 · 发表于 2011-8-14 17:11:49

ppy0606 发表于 2011-8-14 17:01
应该不会用HIPS

那就不太清楚了，这只是猜测而已

显示全部楼层 · 发表于 2011-8-14 17:12:41

本帖最后由无垠穹宇于 2011-8-14 17:15 编辑

singun 发表于 2011-8-14 17:07
我上传的EXE都是我自己写的。。。传了近10个EXE，全都人工鉴定了。。。难道我写的东东都是灰文件啊 ...

难道那个30M的文件已经有人上传过？换个试试
看样子的确是已经有人上传过了，未知文件会完整上传的（人工鉴定中，看看会不会出现“暂无风险”）

显示全部楼层 · 发表于 2011-8-14 20:04:16

人工鉴定提示暂未发现风险真的不太好。

如果一个未知文件要全部上传的话，那和“闪电”可没太大关系。
为什么不像金山一样提取微特征鉴定，不是更快？

显示全部楼层 · 发表于 2011-8-14 21:00:35

鉴定器还有很大的改进空间啊，我狠讨厌等N久才出来的结果

显示全部楼层 · 发表于 2011-8-14 21:31:35

ppy0606 发表于 2011-8-14 17:01
应该不会用HIPS

记得360的某篇宣传文稿的照片里出现了HIPS展现病毒行为。。。常规病毒分析的第一步也是这样的运行时的行为判断

显示全部楼层 · 发表于 2011-8-14 22:14:43

xzhlksh 发表于 2011-8-14 21:31
记得360的某篇宣传文稿的照片里出现了HIPS展现病毒行为。。。常规病毒分析的第一步也是这样的运行时的行为 ...

我记得是

SSM

不过还是比较少的

[讨论] 360的人工云鉴定工程师们，你们辛苦了！求解云鉴定器工作流程