对金山漏洞公告回应的继续回应。两段代码对照戳穿谎言。放演示程序

显示全部楼层 · 发表于 2011-10-31 16:42:25

zhq445078388 发表于 2011-10-31 16:39
z最近在干嘛呢
好像没发现qvm有什么大动作啊。。

一年一次大动作，就太了不起了，每个人都有自己的极限

显示全部楼层 · 发表于 2011-10-31 16:44:05

zdolo 发表于 2011-10-31 16:42
一年一次大动作，就太了不起了，每个人都有自己的极限

我有个关于QVM的想法，有空和你说说

显示全部楼层 · 发表于 2011-10-31 16:45:58

zdolo 发表于 2011-10-31 16:41
哪有那么多大动作哦，QVM现在在精细运维期，另外，QVM包括QVM00-QVM40 41个分类

这个。。。

就好像金山30+云鉴定器。。你这个是41个。。。

对了另外有没有想过字节集规律计算？。。

我在考虑。。但是。。似乎需要非常庞大的服务器组才能完成一次运算
所以直接丢掉。。。

之前的想法是
将学习集的文件读入到内存然后去除pe头等pe组件黑文件也这样

然后每45个字节提取进行规律运算。。也就是查两个字节集出现的次数相加相减
保存到库然后下一个45字节再运算
最后可以得到一个模型。
用这个模型去杀

显示全部楼层 · 发表于 2011-10-31 16:46:14

支持技术曝露。也算是促进金山技术进步的一种方式。

显示全部楼层 · 发表于 2011-10-31 16:49:08

zdolo 发表于 2011-10-31 16:42
一年一次大动作，就太了不起了，每个人都有自己的极限

额 qvm组现在几个人了？？。。

如果收点新血是不是能速度快点。。。

刚我说的想法可以云端构建模型下发本地

云端就是一次又一次构建模型。。会累死机器

当然也可以云端也用模型杀然后每隔一段时间把得到的文件一起运算

灰常基础的方法

显示全部楼层 · 发表于 2011-10-31 16:52:03

zdolo 发表于 2011-10-31 16:42
一年一次大动作，就太了不起了，每个人都有自己的极限

先闪去洗澡。。这个办法太基础了。。。

还有别的。。。不好说。。。了。。

显示全部楼层 · 发表于 2011-10-31 16:52:21

LouisOT 发表于 2011-10-31 16:15
话说某J啊，你每天挖洞挖洞，难道目的就是想让大家都吃吃你的蓝屏风暴？
想让全国观众都因为你的程序蓝屏， ...

我只想对你说：你是典型的无知者无畏！

显示全部楼层 · 发表于 2011-10-31 16:55:19

LouisOT 发表于 2011-10-31 16:15
话说某J啊，你每天挖洞挖洞，难道目的就是想让大家都吃吃你的蓝屏风暴？
想让全国观众都因为你的程序蓝屏， ...

去看金山的光辉公告.......另外，360的公告说的很清楚，上次360的漏洞几乎所有厂商都有的，而且没有危害！国外的厂商甚至是直接不修复的！那你去骂国外的厂商没有牛人好了！

显示全部楼层 · 发表于 2011-10-31 16:55:49

zdolo 发表于 2011-10-31 16:37
估计是，呵呵

话说回来现在主动那边。。。是不是已经和md走两条线了？

显示全部楼层 · 发表于 2011-10-31 16:59:20

zhq445078388 发表于 2011-10-31 16:39
z最近在干嘛呢
好像没发现qvm有什么大动作啊。。

Z大可是个好师傅，要赶紧拜师学艺....

[金山] 对金山漏洞公告回应的继续回应。两段代码对照戳穿谎言。放演示程序