谈谈你们对360 QVM 的理解

显示全部楼层 · 发表于 2012-1-7 21:40:24

不懂这些，好复杂，LZ V5

显示全部楼层 · 发表于 2012-1-7 22:03:21

铁血爷们发表于 2012-1-7 19:05
其实最早的QVM引擎只是本地的，QVM全称QVM启发式引擎，是一种类似于高级启发式引擎（动态启发）的东西，即不 ...

那也就是说，本地QVM是动态启发。那微点也是基于行为判断的，那它和QVM有哪些本质上的区别

显示全部楼层 · 发表于 2012-1-7 22:05:20

来看看

显示全部楼层 · 发表于 2012-1-7 22:06:58

适合是最好的发表于 2012-1-7 22:03
那也就是说，本地QVM是动态启发。那微点也是基于行为判断的，那它和QVM有哪些本质上的区别

微点最近没研究过，不过单纯把高启发的判别方式整合到防御软件上也不用进入虚拟环境。
早期没有扫描能力的“微点1”就是这样子应该没问题。

显示全部楼层 · 发表于 2012-1-8 10:29:39

yujiakun 发表于 2012-1-7 22:05
来看看

好久不见金鱼

显示全部楼层 · 发表于 2012-1-8 10:55:29

本帖最后由 liulangzhecgr 于 2012-1-8 11:00 编辑

主要是云端响应吧!
1.好象能结束修改其他进程内存的东东---学会结束危险动作?!

;
2.好象创建危险服务时,结束动作---云端的功劳?!
3.尚未强大到能判断病毒的驱动...

;
4.不拦截底层磁盘写操作...晕!

用一天的总结?!,不能算总结吧?!算+水!

显示全部楼层 · 发表于 2012-1-8 12:14:02

liulangzhecgr 发表于 2012-1-8 10:55
主要是云端响应吧!
1.好象能结束修改其他进程内存的东东---学会结束危险动作?!;
2.好象创建危险服 ...

你这些的是什么

显示全部楼层 · 发表于 2012-1-8 12:19:02

lll714775117 发表于 2012-1-8 12:14
你这些的是什么

360卫士玩一款病毒样本后的感受...

显示全部楼层 · 发表于 2012-1-8 12:28:19

liulangzhecgr 发表于 2012-1-8 12:19
360卫士玩一款病毒样本后的感受...

才玩一款

显示全部楼层 · 发表于 2012-1-8 13:08:14

＆暧鳡觉☆ 发表于 2012-1-7 21:40
不懂这些，好复杂，LZ V5

lz菜鸟，淡定路过......

[讨论] 谈谈你们对360 QVM 的理解