鉴定=匹配，两个是同样的概念和原理

显示全部楼层 · 发表于 2011-9-11 15:01:02

本帖最后由 pizza 于 2011-9-11 21:19 编辑

如果把鉴定运用到杀软中的话，那么可以分为人工鉴定以及自动鉴定。人工鉴定可以解决完全的未知文件，自动鉴定则根据已有规则及各种其他技术（启发、行为防护等）自主完成的。前者趋近100%，但需要一定时间，后者则可在极短时间内完成，然而鉴定效果有一定差距。最大区别一个是人工鉴定，鉴定未知的，另一个是自动鉴定，依靠已有规则，根据软件设计，自动运算实施鉴定。匹配则不用在这里，所以匹配=鉴定的说法是错误的。

另，若是一定要把匹配这个词用进来的话，那么鉴定若是动作，则人工以及楼主所说的匹配是完成具体的鉴定的方式。

楼主的意思也有着人工鉴定=自动鉴定了，这个显然是不对的。另举一个不太恰当的例子，拿勺子和拿筷子吃饭都是吃饭，然而勺子不等于吃饭，勺子也可以挖土，同样的，筷子= 吃饭就是错误的了。而楼主原文中所说区别就更大了。

人≠机器，这是一个基本的常识。

楼主的话语显然有些强词夺理了，有些玩文字游戏的意思。

显示全部楼层 · 发表于 2011-9-11 15:45:54

狭义和广义的区别

显示全部楼层 · 发表于 2011-9-11 19:07:13

BHHZDQL 发表于 2011-9-11 10:38
这贴怎么回复的那么少

回复的少说明你对啊，无可争议

显示全部楼层 · 发表于 2011-9-11 19:09:14

本帖最后由 rsin 于 2011-9-11 19:09 编辑

JillPal 发表于 2011-9-11 11:03
我倒觉得应该是鉴定包括匹配,匹配是鉴定的必要步骤（或组成部分）而非充分步骤,这样说也许更合适.你说的争论 ...

金山有的鉴定程序360也有，金山没有的实时鉴定360也有，被你说的360还比金山鉴定程序少啊？？

显示全部楼层 · 发表于 2011-9-11 19:12:59

sxyuqiao 发表于 2011-9-11 13:31
数字云鉴定算是一种行为鉴定吧，
通过特征查询

我认为知己知知彼才能百战百胜，多了解一些只是吧（未知病毒360不用上传也可鉴定的，你玩远控不？）

显示全部楼层 · 发表于 2011-9-11 19:21:42

本帖最后由 JillPal 于 2011-9-11 19:26 编辑

rsin 发表于 2011-9-11 19:09
金山有的鉴定程序360也有，金山没有的实时鉴定360也有，被你说的360还比金山鉴定程序少啊？？

我只说楼主的归纳不太合适,容易被误解而已.后面我已说得很明白,根据楼主的介绍,在360的鉴定中,匹配只是鉴定的一个步骤而已,结论应该为360的鉴定包括匹配而不只限于匹配.至于金山360的鉴定哪个更完善并不是楼主本帖的论点,我也不会得出未经证实的结论.

显示全部楼层 · 发表于 2011-9-11 19:24:44

感觉好深奥，不研究这些了，反正已经不再用这二款软件了。

显示全部楼层 · 发表于 2011-9-11 19:25:47

rsin 发表于 2011-9-11 19:12
我认为知己知知彼才能百战百胜，多了解一些只是吧（未知病毒360不用上传也可鉴定的，你玩远控不？）

QVM本地启发……

显示全部楼层 · 发表于 2011-9-11 19:31:12

JillPal 发表于 2011-9-11 19:21
我只说楼主的归纳不太合适,容易被误解而已.后面我已说得很明白,根据楼主的介绍,在360的鉴定中,匹配只 ...

我只是说任何鉴定都是匹配，你给我举出一个不是匹配的鉴定步骤出来看看

显示全部楼层 · 发表于 2011-9-11 19:32:50

sxyuqiao 发表于 2011-9-11 19:25
QVM本地启发……

还是这句，多了解一点对手（建议：学免杀吧）。QVM是本地启发，云QVM不是

[讨论] 鉴定=匹配，两个是同样的概念和原理