楼主: guidanba
收起左侧

[讨论] QVM2已经超出了想象,,

  [复制链接]
乖乖虎
发表于 2012-10-31 21:56:06 | 显示全部楼层
这个也算命名啊?这让其他的厂商情何以堪~~~
公司是数字,病毒名也是数字...说白了就是根本没有分析,直接拉黑入库拉倒
酱紫啊~
发表于 2012-10-31 21:57:53 | 显示全部楼层
乖乖虎 发表于 2012-10-31 21:56
这个也算命名啊?这让其他的厂商情何以堪~~~
公司是数字,病毒名也是数字...说白了就是根本没有分析,直接 ...

QVM是启发式报毒,拉啥黑?
乖乖虎
发表于 2012-10-31 21:58:43 | 显示全部楼层
酱紫啊~ 发表于 2012-10-31 21:57
QVM是启发式报毒,拉啥黑?

你说说它是怎么启发的?
酱紫啊~
发表于 2012-10-31 21:59:27 | 显示全部楼层
乖乖虎 发表于 2012-10-31 21:58
你说说它是怎么启发的?

我怎么知道
乖乖虎
发表于 2012-10-31 21:59:58 | 显示全部楼层
酱紫啊~ 发表于 2012-10-31 21:59
我怎么知道

那你怎么知道不是拉黑的?
酱紫啊~
发表于 2012-10-31 22:01:09 | 显示全部楼层
乖乖虎 发表于 2012-10-31 21:59
那你怎么知道不是拉黑的?

拉黑的报毒不会用QVM来命名
乖乖虎
发表于 2012-10-31 22:03:09 | 显示全部楼层
酱紫啊~ 发表于 2012-10-31 22:01
拉黑的报毒不会用QVM来命名

这个肯定是拉黑的,不然怎么会显示那么大的编号呢?一个不就够了,我想拉黑应该有很多种,可以MD5拉黑,也可以QVM拉黑
tjh0429
发表于 2012-10-31 22:12:00 | 显示全部楼层
本帖最后由 tjh0429 于 2013-7-14 16:20 编辑

原帖编辑掉!
GreenCodes
发表于 2012-11-1 01:16:54 | 显示全部楼层
酱紫啊~ 发表于 2012-10-31 22:01
拉黑的报毒不会用QVM来命名

你觉得360赚取那么大装机量是没用的么?有那么大装机量,肯定会有大型黑白名单库,说白了很可能有简单的文件信誉检测,QVM那么强的启发不难写,难的是高检出率和低误报,没有简单的信誉分析或者基因码分析,光靠启发引擎想搞好是不可能的,多种手段结合才是王道,曾经强大的靠启发发家的ESET为什么走下坡路,就是因为启发没有和云完美结合,比如信誉分析该文件信誉较差,或者特征码引擎扫描后发现可疑文件,再交给QVM分析,确定为危险后先拉黑,审核后入库,360在国内算是技术比较专业的,启发+云的路子是趋势,传统启发已经落后了,国际大厂都开始发展以信誉为辅助,用信誉连结启发和主防的综合防御,360也不应该落后,毕竟技术人才360有的是
chen月
发表于 2012-11-1 19:24:42 | 显示全部楼层
QVM2是不是有点简单了名字  我觉得用数字排不好
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 15:04 , Processed in 0.094279 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表