看看你的杀软对VMProtect的处理能力~关于VMProtect脱壳问题的实验~~~

显示全部楼层 · 发表于 2013-2-23 21:46:04

vardyh 发表于 2013-2-23 21:41
qvm不是云启发，qvm的模型如果是“云”的，你就知道什么叫疯狂误报了

那360还说第二代“云QVM”引擎是基于启发式识别的云引擎

不过QVM的误报一开始确实比较大不过貌似被360把误报率也给压下来了

显示全部楼层 · 发表于 2013-2-23 21:50:13

chujunci 发表于 2013-2-23 21:46
那360还说第二代“云QVM”引擎是基于启发式识别的云引擎

不过QVM的误报一开始确实比较 ...

“压”可以是靠“云"白名单，
从根本上是解决是解决特征的选择和训练集的筛选问题

显示全部楼层 · 发表于 2013-2-23 21:54:18

chujunci 发表于 2013-2-23 21:46
那360还说第二代“云QVM”引擎是基于启发式识别的云引擎

不过QVM的误报一开始确实比较 ...

其实qvm 是基于 svm 你百度下～～就知道了，一个解决统计问题的机器分类算法～～

金山的kvm也是，一样的～～～

这种分类算法，95年就被人提出了（必定是老外了～～～）

显示全部楼层 · 发表于 2013-2-23 21:55:17

vardyh 发表于 2013-2-23 21:50
“压”可以是靠“云"白名单，
从根本上是解决是解决特征的选择和训练集的筛选问题

也就是说需要算法+一定数量且高质量的样本的相互配合

显示全部楼层 · 发表于 2013-2-23 21:56:02

lz说了半天貌似没给出解vmp的方法，只是说能解而已

显示全部楼层 · 发表于 2013-2-23 21:57:21

大金鱼先生发表于 2013-2-23 21:56
lz说了半天貌似没给出解vmp的方法，只是说能解而已

看 http://bbs.kafan.cn/thread-1473165-1-1.html 10楼

显示全部楼层 · 发表于 2013-2-23 21:58:41

vardyh 发表于 2013-2-23 21:57
看 http://bbs.kafan.cn/thread-1473165-1-1.html 10楼

不还是没给出原理嘛

显示全部楼层 · 发表于 2013-2-23 22:00:21

大金鱼先生发表于 2013-2-23 21:58
不还是没给出原理嘛

火绒虚拟机直接跑开~
关于虚拟机，过两天来过详细点的说明吧~

显示全部楼层 · 发表于 2013-2-23 22:01:12

vardyh 发表于 2013-2-23 22:00
火绒虚拟机直接跑开~
关于虚拟机，过两天来过详细点的说明吧~

额，好吧，那时候我开学喽

显示全部楼层 · 发表于 2013-2-23 22:01:32

china_killer 发表于 2013-2-23 21:54
其实qvm 是基于 svm 你百度下～～就知道了，一个解决统计问题的机器分类算法～～

金山的kvm也是，一样 ...

咳咳。。。你这说的估计一会就有人要喷你

“QVM基于新一代人工智能算法，独具“自学习、自进化”优势，秒杀新生木马病毒”——官方说法

“云QVM解决了本地QVM占用磁盘和内存的问题，为实现性能、体积和安全防御作出了平衡，同时，云QVM比本地QVM更快速、更灵活、强度更高的特点也让QVM在云端发挥出了最大的威力，和所有其他哈希云系统不同的是，云QVM自身是将文件做真正的数据运算、得出鉴定的结果，再指导客户端如何拦截”——MJ大牛的说法

[分享] 看看你的杀软对VMProtect的处理能力~关于VMProtect脱壳问题的实验~~~