关于360扫描的一些机制，有疑问

显示全部楼层 · 发表于 2012-8-4 19:56:59

1.如图，heur/malware/qvm20 是不是指本地qvm启发的，和另外的malware/qvm20 是啥区别？
2.这些文件杀完后都鉴定是病毒了，360还是上报了14个文件（扫描了23个），是验证机制么？

显示全部楼层 · 发表于 2012-8-4 19:58:08

一个云QVM，一个本地
机制是哈希值

显示全部楼层 · 发表于 2012-8-4 20:11:50

heur/malware/qvm是云qvm
malware/qvm是本地qvm

上报文件是因为虽然被qvm启发杀了，但是云端还没有捕获这些文件（实际是捕获哈希）

显示全部楼层 · 发表于 2012-8-4 20:12:35

jefffire 发表于 2012-8-4 19:58
一个云QVM，一个本地
机制是哈希值

懂了，多谢

显示全部楼层 · 发表于 2012-8-4 20:13:02

z13667152750 发表于 2012-8-4 20:11
heur/malware/qvm是云qvm
malware/qvm是本地qvm

哦，懂了，就是上报一下哈希值

显示全部楼层 · 发表于 2012-8-4 20:13:30

本帖最后由 z13667152750 于 2012-8-4 20:15 编辑

sxyuqiao 发表于 2012-8-4 20:13
哦，懂了，就是上报一下哈希值

还是上报文件。。。

上报哈希值就不会这样提示了

qvm可以查杀未知样本，但是查杀未知样本的前提是学习已知样本，所以要上传这个未被云捕获的文件到服务器去，以便继续学习

显示全部楼层 · 发表于 2012-8-4 20:14:29

z13667152750 发表于 2012-8-4 20:13
上报文件。。。

上报哈希值就不会这样提示了

不懂，本地qvm都检测出是病毒了
那上报下hash就ok了

你说的”实机是捕获哈希“是啥意思了

显示全部楼层 · 发表于 2012-8-4 20:15:40

本帖最后由 z13667152750 于 2012-8-4 20:17 编辑

sxyuqiao 发表于 2012-8-4 20:14
不懂，本地qvm都检测出是病毒了
那上报下hash就ok了

qvm可以查杀未知样本，但是查杀未知样本的前提是学习已知样本，所以要上传这个未被云捕获的文件到服务器去，以便继续学习

而且启发有误报的可能，上报文件也可以利用云端更加强大的鉴定器去除可能的误报

显示全部楼层 · 发表于 2012-8-4 20:17:40

z13667152750 发表于 2012-8-4 20:15
qvm可以查杀未知样本，但是查杀未知样本的前提是学习已知样本，所以要上传这个未被云捕获的文件到服务器 ...

那也就是说上传本地qvm的文件到云端是验证机制咯
你说的捕获hash是啥意思

显示全部楼层 · 发表于 2012-8-4 20:36:07

卫士QVM断网对U盘无用,红伞引擎一样,应付测试还可以,实际断网对付U盘就是渣......话说楼主怎么用回360了.................

[求助] 关于360扫描的一些机制，有疑问