请问云启发是怎么做到的？

显示全部楼层 · 发表于 2012-4-28 19:17:17

本帖最后由 5234377 于 2012-4-29 16:22 编辑

个人感觉平时算1个文件的MD5和SHA-1值都要好几秒钟，那云查杀是怎么做到那么快速匹配Hash的呢？此外，话说云启发到底是怎么运作的？本地上传完整文件还是即时取文件片段提交？云启发是如何判定一个文件是否需要提交的？

显示全部楼层 · 发表于 2012-4-28 19:35:10

等wj回答

显示全部楼层 · 发表于 2012-4-29 08:32:24

也不清楚同样纳闷那个问题比如360卫士那个1秒快速云鉴定。。。。虽然官人给出答复但还是疑惑

显示全部楼层 · 发表于 2012-4-29 08:57:18

应该是提取其它具有特征的信息吧……算MD5通常会比较慢，会不会是CRC？

显示全部楼层 · 发表于 2012-4-29 11:07:25

本帖最后由 wjcharles 于 2012-4-29 11:16 编辑

云查杀有很多种，感觉NIS的云查杀（suspicious.clould.x）可能就是MD5之类的HASH匹配，下次改MD5试试。。。

看一下后台提交的内容

显示全部楼层 · 发表于 2012-4-29 11:09:14

下页:_儁。发表于 2012-4-29 08:32
也不清楚同样纳闷那个问题比如360卫士那个1秒快速云鉴定。。。。虽然官人给出答复但还是疑惑

360就是通过某种算法把文件特征提取到只有几KB，上传然后分析

显示全部楼层 · 发表于 2012-4-29 12:18:07

wjcharles 发表于 2012-4-29 11:09 360就是通过某种算法把文件特征提取到只有几KB，上传然后分析

那么，云启发也是通过某种算法把文件缩得很小以实现上传关键信息分析后再进行本地匹配？那么，新的文件上传分析时是上传整个还是提取呢？Hash值一般算得很慢，要如何做到接近无影响速度的云启发？

显示全部楼层 · 发表于 2012-4-29 16:16:31

本帖最后由 wjcharles 于 2012-4-29 16:20 编辑

5234377 发表于 2012-4-29 12:18
那么，云启发也是通过某种算法把文件缩得很小以实现上传关键信息分析后再进行本地匹配？那么，新的文件上 ...

也有这个可能，在某些情况下比如触发ips或sonar，会几乎实时上传文件的一些信息，在社区防卫里可以看到；但上传整个文件是不大可能的，NIS基本都是事后上传，在我这现在响应加快到大概延迟半天上传，跟国内的云没法比的
感觉suspicious.clould.x使用的HASH算法可能比较快导致没有MD5精确，看avc的误报测试大都是这个报的，有可能就是因为这种匹配不够精确造成的，当然也有可能是快速入库没有仔细分析导致的
最好对suspicious.clould.x做一下免杀实验，就可以搞清楚了

显示全部楼层 · 发表于 2012-4-29 16:24:16

wjcharles 发表于 2012-4-29 16:16 也有这个可能，在某些情况下比如触发ips或sonar，会几乎实时上传文件的一些信息，在社区防卫里可以看到 ...

对了，求科普，国内的360初次分析文件是整个上传？文件的Hash和MD5有什么关系和区别？

显示全部楼层 · 发表于 2012-4-29 16:37:59

本帖最后由 wjcharles 于 2012-4-29 16:39 编辑

5234377 发表于 2012-4-29 16:24
对了，求科普，国内的360初次分析文件是整个上传？文件的Hash和MD5有什么关系和区别？

MD5是HASH算法的一种
QVM在学习的时候必须是完整文件，进行鉴定（云QVM）只要提取少量特征上传就可以分析了，但少量是指流量很小，特征据说有几千个

[求助] 请问云启发是怎么做到的？

本帖子中包含更多资源

评分

浏览过的版块