81a56dfa2c39abd82841fa506664e70dfa8ae775

显示全部楼层 · 发表于 2016-10-3 23:27:00

windows7爱好者发表于 2016-10-3 23:13
不，监控触发

如果没有双击，
只是“拍拍、闻闻、听听、看看”，尝都没尝……

这不叫学习吧？？

这应该叫“云分析+信誉调查+黑白名单过滤+高级占卜”的综合判断。
————————————————————
不要打我。。

我是渣渣，我只是说出我的看法。
错误的地方请指正………………

显示全部楼层 · 发表于 2016-10-3 23:29:30

ELOHIM 发表于 2016-10-3 23:27
如果没有双击，
只是“拍拍、闻闻、听听、看看”，尝都没尝……

http://bbs.kafan.cn/thread-2054591-1-1.html
这个学习靠本地规则，完全不需要网络
网络是诺顿收集各种学习到的规则，进行汇总，整理，然后在更新到本地去

显示全部楼层 · 发表于 2016-10-3 23:30:07

本帖最后由 ELOHIM 于 2016-10-3 23:35 编辑

windows7爱好者发表于 2016-10-3 23:29
http://bbs.kafan.cn/thread-2054591-1-1.html
这个学习靠本地规则，完全不需要网络
网络是诺顿收集各 ...

谢谢，我去看看……

驭龙下面这个总结的挺好，跟我想到一块了。

利用本地启发库和规则的启发机器学习。

就是说：
以本地库为第一数据库再次索引，
将恶意行为和基因图谱关键代码等组合成第二数据库再次针对样本做对比分析。
这样真的不错。应该会误报很低了。毕竟是“从毒里面找毒”。

显示全部楼层 · 发表于 2016-10-3 23:39:40

ELOHIM 发表于 2016-10-3 23:30
谢谢，我去看看……

驭龙下面这个总结的挺好，跟我想到一块了。

对，学习过程其实进行在网络上，神经网络分析大量样本，然后得出恶意的基因片段
下载到本地，组成一个库，然后用这个库去对比新样本，如果发现有很多类似基因片段，则击杀
然后再把这个样本的基因片段上传，让神经网络继续study
基本上就是我为人人，人人为我的模式......

显示全部楼层 · 发表于 2016-10-3 23:42:53

windows7爱好者发表于 2016-10-3 23:39
对，学习过程其实进行在网络上，神经网络分析大量样本，然后得出恶意的基因片段
下载到本地，组成一个库 ...

总结的真好，没分了……

显示全部楼层 · 发表于 2016-10-3 23:57:55

NS不报

显示全部楼层 · 发表于 2016-10-4 08:25:26

卡巴不杀

显示全部楼层 · 发表于 2016-10-4 09:25:49

双击ATC杀

显示全部楼层 · 发表于 2016-10-8 14:45:52

MSE miss

[其他相关] 81a56dfa2c39abd82841fa506664e70dfa8ae775