关于QVM和KVM的一些思考，勿喷！

显示全部楼层 · 发表于 2012-9-30 23:48:25

jefffire 发表于 2012-9-30 23:45
虚拟机启发不可能有这个查杀效率.虚拟机查一个PE文件需要几百到几万毫秒 . "传统启发"你可以认为是广谱 ...

其实就是靠经验、非自动化取的特征码，也就是金山前两年吹的“云鉴定器”，现在终于忍不住下放本地一睹真颜了，原来就是广谱特征码，所谓“三十多个”云鉴定器就是三十多条特征码规则，相比国外杀软成熟的广谱启发引擎，规则少得可怜啊

显示全部楼层 · 发表于 2012-9-30 23:49:16

那么多个帖子被屏蔽了，刚才看的时候并没有看到“攻击性”语言。
怎么，心里有鬼？

显示全部楼层 · 发表于 2012-9-30 23:52:24

本帖最后由 CiInitialize 于 2012-10-1 00:03 编辑

22667999 发表于 2012-9-30 23:45
这个可以预见的。
默认不开启这个真的是对自己引擎没有信心了。

没信心是必然的，QVM这个玩意不是那么好玩的，也不是没什么技术的公司都可以玩的。

QVM从最初提出想法（最早07年初的时候，我就同公司里的人工智能技术专家探讨QVM最初的想法）到最终开发出来，再到不断磨练成熟最终可以上线商用、再到下发本地给四亿多用户使用、最后到实现云计算嵌入到防御体系中

每一步都是高技术底蕴的体现和开发、运营分析人员长期多年经营分析和努力的结果，不是一家本身就不懂这方面技术的公司光靠一个不懂这方面技术的“人肉脱壳机”凭空就能冒出来的

12点访客发贴要开始审核了，洗洗睡吧

显示全部楼层 · 发表于 2012-9-30 23:52:32

CiInitialize 发表于 2012-9-30 23:48
其实就是靠经验、非自动化取的特征码，也就是金山前两年吹的“云鉴定器”，现在终于忍不住下放本地一睹 ...

浮于表面的人怎么会看到问题深处呢~黔驴技穷罢了。
点评下K+3.0和云主防3.0。

显示全部楼层 · 发表于 2012-10-1 00:01:01

CiInitialize 发表于 2012-9-30 23:48
其实就是靠经验、非自动化取的特征码，也就是金山前两年吹的“云鉴定器”，现在终于忍不住下放本地一睹 ...

(⊙o⊙)哦果然原来只是规则吗

显示全部楼层 · 发表于 2012-10-1 00:05:30

tjh0429 发表于 2012-9-30 23:49
那么多个帖子被屏蔽了，刚才看的时候并没有看到“攻击性”语言。
怎么，心里有鬼？

不是

第一次发帖水的太厉害了

显示全部楼层 · 发表于 2012-10-1 00:12:14

CiInitialize 发表于 2012-9-30 23:26
在金山的文件里搜"svmlib"字符串就能看到了，具体的代码和网上开源的svmlib代码一对比就知道了，开源的 ...

kvm原来是有借鉴开源的代码。。。

显示全部楼层 · 发表于 2012-10-1 02:57:10

不看理论只看效果的路过，两家都好，总比纸上谈兵好

显示全部楼层 · 发表于 2012-10-1 09:31:54

本帖最后由谢新于 2012-10-1 09:37 编辑

呦，某些人又出来供趴了，你真是好理解KVM啊！！！你这么快就出来现了？KVM出来多久了？在说的忘乎所以的时候还记得QVM当初的误报么？

显示全部楼层 · 发表于 2012-10-1 09:35:52

sam__天涯发表于 2012-9-30 23:28
新毒霸默认设置为高敏感启发。。。这事只有毒霸敢干。。。

当然只有金山敢这么做
因为金山可以控制误报

[技术原创] 关于QVM和KVM的一些思考，勿喷！

评分

评分