原来新引擎是向量机算法引擎啊............

反病毒测试员

潘中医 发表于 2013-11-7 14:47
见过刘刚的照片，太猥琐了~

恩 你现在用什么安全软件呢 说实话工程师都是好样的 我不太喜欢刘总 不过能够把木马行为防御功能给发挥到巅峰 确实是很不错

bbszy

潘中医 发表于 2013-11-7 15:22
他那个统计学可不是这个VM吧......他那个应该是启发统计吧

qvm不是也是基于统计学算法的么？以前就好像出现过，给程序加了某一种病毒经常用的壳，qvm就报毒了。

驭龙

来更正一个问题，之前我测试出现的Win32.Netsha.a 是因为样本被其他样本感染了，与SHA1和云都毫无关系，RDM就是RDM不是别的

潘中医

bbszy 发表于 2013-11-7 15:53
qvm不是也是基于统计学算法的么？以前就好像出现过，给程序加了某一种病毒经常用的壳，qvm就报毒了。

爆壳机都是不怎么样的杀毒软件

村支部书记

潘中医 发表于 2013-11-7 16:07
爆壳机都是不怎么样的杀毒软件

问下，这个和数字的qvm原理到底是不是一样的

反病毒测试员

村支部书记 发表于 2013-11-7 16:09
问下，这个和数字的qvm原理到底是不是一样的

应该是一样的

bbszy

潘中医 发表于 2013-11-7 16:07
爆壳机都是不怎么样的杀毒软件

我的意思是说qvm就是基于统计的，比如病毒经常加某种壳，含有搜索安全软件的进程的代码就认为是病毒。

潘中医

村支部书记 发表于 2013-11-7 16:09
问下，这个和数字的qvm原理到底是不是一样的

1.可能是他的自动处理系统发现和加X壳的病毒多，然后后台自动处理的云机器自动全把X壳爆成病毒。2.因为脱不了这个壳，加这个壳的病毒又多，只能手动改为全爆，宁可误杀也不放过......这个和吹成神的小红伞一样，完全是爆壳器，不考虑实际用户环境。

潘中医

bbszy 发表于 2013-11-7 16:13
我的意思是说qvm就是基于统计的，比如病毒经常加某种壳，含有搜索安全软件的进程的代码就认为是病毒。

嘘............！

zandalong

和数字的QVM引擎一样？
中医，火绒啥时候跟进新引擎？