百度自研反病毒引擎介绍、讨论、FAQ

mscto

慧眼引擎简介：
    慧眼引擎，是百度杀毒4.0版本新增的杀毒引擎，也是世界上第一款将“深度学习”技术应用到病毒查杀客户端的产品。
    慧眼引擎，是百度安全中心继雪狼引擎之后推出的第二款自研病毒查杀引擎，跟随百度杀毒4.0版本上线，这是世界上第一款将“深度学习”技术应用到病毒查杀客户端的产品，同时打造了自我成长型的新杀毒模式。
    百度安全团队在与百度深度学习研究院合作的基础上，独创了深度神经网络查杀技术。所以说，慧眼引擎是基于百度丰富的大数据平台和海量的样本数据库的分析，提出了一种混合的病毒检测框架，并详细分析了恶意样本的分布规律，吸取了不同的机器学习算法和传统病毒检测算法的优点，在获得较高的检出率的同时能够有效地降低误报率，并成功应用到百度杀毒产品的云平台中。
    慧眼引擎融合了百度三大特色：百度大脑+百度杀毒+百度大数据处理能力， 强势打造更具竞争力的自研引擎，其查杀能力已步入世界顶级启发式引擎之列。

雪狼引擎简介：
     雪狼引擎是百度安全自主研发的首款反病毒引擎，并随同百度杀毒3.0版本上线。采用了诸多新技术，能够超细粒度检测各类病毒母体和变种体，让病毒无处遁形。

FAQ：

Q:如何区分云报毒还是本地引擎报毒？
A:雪狼引擎识别的病毒，会在病毒名后面加上".bav"。慧眼引擎识别的病毒，病毒名中会出现"WisdomEyes"。

Q:雪狼引擎与慧眼引擎之间是什么样的关系？
A:在断网无法连接云查服务、中感染型或脚本病毒等情况下，一款本地引擎就显得尤为重要。从架构上说，雪狼引擎是引擎框架，在提供脱壳、解包、格式解析、虚拟机、资源管理等基础服务的同时，负责流行木马、感染型、非PE等样本的识别和修复；而慧眼引擎基于雪狼框架之上，形成了自己的检测体系，
用于进一步提升木马样本识别率。云、雪狼、慧眼三款引擎各自分工、能力互补。

Q:雪狼引擎是否具备病毒清除功能？
A:保护用户数据完整性和可用性是一款引擎应尽的责任，雪狼引擎在尽量保证不破坏用户原始数据的情况下（除破坏式感染），支持对office宏病毒、PE感染型、脚本感染等寄生感染类病毒的清除。

Q:是否支持压缩包查毒和脱壳？
A:当然，雪狼引擎不仅提供了windows、linux上常见的数十种压缩包格式内部查毒，还支持对zip、rar、7z、cab等常见格式的回压支持。就是说如果压缩包中存在恶意程序，不需要用户自行解压，在保留压缩包内原始文件的同时将病毒代码清除掉。

Q:还支持什么格式病毒检测吗？
A:目前支持CAD\APK\OFFICE\SCRIPT\PE32\PE64\ELF\PDF\LNK等等。几乎已知的作为恶意载体的格式都支持。

杀毒引擎是安全软件的核心组件，好的引擎离不开各位狼粉的支持。欢迎提交引擎问题、误报漏报样本。

误报申诉：http://anquan.baidu.com/shadu/shadu_form.html

更新日志:
2.0.0.2800 （20150317）
1.增加压缩包回压能力
2.PDF恶意程序检测逻辑优化
3.增加压缩包脚本提取
4.脱壳能力增强
5.增强对7z格式压缩包炸弹检测能力
6.修复BUG若干
7.病毒库更新

纯属科普，欢迎技术交流，卡饭不欢迎喷子

这样痴痴爱着你

又来打广告。。。

叶寒江

5毛收好， 不送

利刀1937

百度的文案很不错！

skyboybone

冲这引擎的名字我就没有试用的心情

静雨

慧眼引擎是个启发引擎？有小红伞厉害吗

zjccsg

我怕用了全家福就到了。

mscto

这样痴痴爱着你 发表于 2015-3-12 15:37
又来打广告。。。

哪里像打广告？

1654637359

处女帖就给百度打广告了？

skylinext

官人你的马甲潜伏的太明显了