360为什么不开发下载前拦截啊

显示全部楼层 · 发表于 2013-1-22 19:55:15

楼主可以看看这里http://bbs.kafan.cn/thread-1397496-1-1.html

显示全部楼层 · 发表于 2013-1-22 21:51:44

本帖最后由 use56420 于 2016-8-30 18:21 编辑

2016年安徽一建考试｜答案671５406６6包过
２０１6年各省江西一建有答案【通过率100%客服Ｑ671５406６6保过】２０１６年天津一建有答案-【Q^671５406６6^】
２０１６年天津一建有答案有答案-２０１６年山东一建考试时间-２０１６年重庆一建考试科目-２０１６年湖南一建考试大纲-２０１６年北京一建考前有答案有答案【Q^671５406６6^】-
２０１６年吉林一建有答案有答案【Q^671５406６6^】-２０１６年广西一建有考试有【Q671５406６6保^过】-
２０１６年广东一建复习有-２０１６年吉林一建考前有答案

显示全部楼层 · 发表于 2013-1-22 22:33:13

li13911 发表于 2013-1-22 19:50
不会吧，猫猫不懂数字。数字的下载保护就是直接计算下载到本地的文件的md5，然后和云端对比，黑名单的就 ...

黑白名单如果都不存在,云端的QVM会进行进行分析，而不是直接报未知。

显示全部楼层 · 发表于 2013-1-22 22:39:06

31997 发表于 2013-1-22 22:33
黑白名单如果都不存在,云端的QVM会进行进行分析，而不是直接报未知。

感谢科普，不过有两个问题需要问:1、较大的新文件怎么QVM分析？总不会本地上传吧。2、报未知是不是就是没在名单里然后没分析出来或者超时？

显示全部楼层 · 发表于 2013-1-22 22:41:12

maomao110 发表于 2013-1-22 12:53
对了忘记问你了
为啥有时候病毒样本区网页病毒那个版块
怎么病毒网页 360杀毒进去不会报但是 ...

360没有流量扫描之类的监控，所以不报样本区，而当病毒下载下来后360杀毒的本地监控会发现病毒，所以会出现你说的情况。

显示全部楼层 · 发表于 2013-1-22 23:14:05

li13911 发表于 2013-1-22 22:39
感谢科普，不过有两个问题需要问:1、较大的新文件怎么QVM分析？总不会本地上传吧。2、报未知是不是就是没 ...

1.QVM和传统的静态启发引擎不同，它是一种基于像SVM那样具有学习能力的非线性统计引擎。说白了，它是一种比较复杂的统计引擎，扫描文件时，并不需要把整个文件上传，而是在本地将QVM所需的一些统计信息上传至云端分析，所以即使用QVM鉴定很大的文件也只要几秒钟。
2.这个我也不是很清楚，不过我猜可能是和这个文件的统计信息比较类似的其它文件是病毒和是正常文件的概率大概都在50%左右，为避免误报，所以报未知。

显示全部楼层 · 发表于 2013-1-23 10:59:30

afsfdagd 发表于 2013-1-22 11:38
卡巴之类的网页防护靠扫描流量，不单是下载工具或浏览器，它可以支持所有程序的拦截（反广告也是一样，前提 ...

膜拜高人

[讨论] 360为什么不开发下载前拦截啊