浅谈杀软检测技术

显示全部楼层 · 发表于 2012-1-3 18:10:31

QVM的实际作用一直是人们需要真正了解的！！譬如：出现个类似熊猫烧香的病毒（这个的具体意思是：一个强劲的未知病毒，不是拿这个玩意儿说事！）能及时发现，查杀和防御！也就是说在事情发生了时候，实际作用真的很大！！这才是人们所需要的！！~

显示全部楼层 · 发表于 2012-1-3 18:23:44

丶鍇児、发表于 2012-1-3 18:10
QVM的实际作用一直是人们需要真正了解的！！譬如：出现个类似熊猫烧香的病毒（这个的具体意思是：一个强劲的 ...

这个，和主防有点类似了

显示全部楼层 · 发表于 2012-1-3 18:27:46

forgotten 发表于 2012-1-3 18:23
这个，和主防有点类似了

主防用于防御是类似啊只不过这是查杀防御完毕，就是查杀撒为了彻底消灭它！这个时候是否QVM类的所谓智能引擎能不倒下呢？

显示全部楼层 · 发表于 2012-1-3 18:39:36

本帖最后由 forgotten 于 2012-1-3 18:40 编辑

丶鍇児、发表于 2012-1-3 18:27
主防用于防御是类似啊只不过这是查杀防御完毕，就是查杀撒为了彻底消灭它！这个时候是否QVM类 ...

这个，就需要靠QVM的工程师们的算法了。取误报与查杀率的平均值。
我个人以为，还是主防来的更实际一些。毕竟，使用者不可能随时随地的在查杀（扫描），对大多数人来说，能及时防御才是关键。
QVM，我觉得，适合论坛的那些测试人员（评测区），因为他们看重：”查杀率“

显示全部楼层 · 发表于 2012-1-3 18:43:29

forgotten 发表于 2012-1-3 18:39
这个，就需要靠QVM的工程师们的算法了。取误报与查杀率的平均值。
我个人以为，还是主防来的更实 ...

正解就是这样，瞄~~

显示全部楼层 · 发表于 2012-1-4 00:11:02

看了这篇文章后，我再也不用360的东西了。

显示全部楼层 · 发表于 2012-1-14 23:24:38

update

显示全部楼层 · 发表于 2012-1-15 13:25:33

很不错的一个技术贴。

显示全部楼层 · 发表于 2012-1-15 13:27:48

金山鉴定器
觉得，还是技术人员越多，才能发挥它的最大优势

显示全部楼层 · 发表于 2012-1-15 13:30:38

forgotten 发表于 2012-1-15 13:27
金山鉴定器
觉得，还是技术人员越多，才能发挥它的最大优势

这东西，在我看来，就是云社区+简要分析，鉴定结果，已知安全文件和转人工的次数居多，查出是病毒的次数，还真不多

[其他] 浅谈杀软检测技术