谈谈你们对360 QVM 的理解

显示全部楼层 · 发表于 2012-1-6 22:20:44

lll714775117 发表于 2012-1-6 22:14
QVM不需要云

呵呵看来您和我的想发不同啊我这里不多作解释您饱揽全书请自行了解谢谢

显示全部楼层 · 发表于 2012-1-6 23:02:22

启发是俗称，或者效果上看是启发，很多都能归为启发
呵呵

显示全部楼层 · 发表于 2012-1-6 23:07:02

rsin 发表于 2012-1-6 22:00
重大消息：zdold选了第二个

居然可以看啊，不过我比较同意leisong的，呵呵

显示全部楼层 · 发表于 2012-1-6 23:29:51

不太懂QVM，进来学习一下

显示全部楼层 · 发表于 2012-1-7 11:16:21

zdolo 发表于 2012-1-6 23:07
居然可以看啊，不过我比较同意leisong的，呵呵

你......当时选了第二个。现在又改最后一个

显示全部楼层 · 发表于 2012-1-7 13:44:33

本帖最后由 mengld 于 2012-1-7 13:50 编辑

记得以前卡饭有帖子把qvm划入静态启发，并且给了一个名称叫做基于统计学的静态启发，所以果断最后一个，但是却没法解释李白那个帖子，后来想想，数字在云端鉴定时应该不止有qvm引擎，有可能这是多引擎协作的结果。

显示全部楼层 · 发表于 2012-1-7 18:16:12

统计分析=静态启发；虚拟运行=动态？是这样么？

显示全部楼层 · 发表于 2012-1-7 19:05:38

其实最早的QVM引擎只是本地的，QVM全称QVM启发式引擎，是一种类似于高级启发式引擎（动态启发）的东西，即不需要病毒特征库，只依靠行为特征库来查杀病毒的引擎，主要用来对付没入库的“未知病毒”。

本地QVM与高启发共同点
行为特征库并不需要经常更新，如果10年不出现技术上有质的飞跃的病毒，那么它的行为特征库10年也不用更新一次，但是由于是针对没入库的病毒，在不能掌握病毒详细情况的前提下查杀，误报率和漏报率不容易控制

本地QVM与高启发不同点
高启发需要进入虚拟环境，但会拖慢扫描速度和使CPU、内存占用升高，而QVM则不需要进入虚拟环境，并且对CPU和内存的占用率也小。

而云QVM则相当于常规启发式引擎（静态启发）。

常规启发式引擎（静态启发）最早出现于1989年，是一种需要病毒特征码的启发式杀毒引擎，主要针对的是已入库但后出现变种的“变种病毒”，这种引擎是依靠对照本地已有原始病毒特征看相似度来查杀变种病毒。

显示全部楼层 · 发表于 2012-1-7 19:14:11

本人觉得楼主码字辛苦, 随加了人气,

但却没有投票 , 是因为不敢乱说

显示全部楼层 · 发表于 2012-1-7 19:18:40

怎么样了发表于 2012-1-7 19:14
本人觉得楼主码字辛苦, 随加了人气,

但却没有投票 , 是因为不敢乱说

3q，不过没事的，这个只代表自己的看法

[讨论] 谈谈你们对360 QVM 的理解