各家杀软的云+样本处理系统

显示全部楼层 · 发表于 2017-10-20 17:15:22

莒县小哥发表于 2017-10-20 12:15
360QVM引擎技术贴

http://bbs.kafan.cn/thread-1595834-1-1.html

感谢！

不过都是好几年前的贴，可能会有些差距

显示全部楼层 · 发表于 2017-10-20 17:18:33

B100D1E55 发表于 2017-10-20 13:43
嘿嘿我很早就觉得有多引擎了，360非QVM报毒名和某些引擎迷之重合概率相当大。我记得早年在QVM出来前有人 ...

真的是蜜汁TG，有时候TG是拉黑有时候确报高风险。

楼主可以实验测下……大概用VT的结果和360下载保护的结果对比，应该能对比出VT到某个值的时候360下载保护会报高风险

如果真的成功了，那就很interesting

显示全部楼层 · 发表于 2017-10-20 18:41:26

咋没看见 norton的 SONAR？？？

显示全部楼层 · 发表于 2017-10-22 19:29:09

FS 的雲怎樣？？

显示全部楼层 · 发表于 2017-10-22 23:55:49

所以Avast鉴定是扫描和双击可疑文件上传云端沙箱吗，那要是它不认为可疑的岂不是gg，虽然有idp的加持，但是对待一些免杀特别是一些不破环系统的木马和勒索还是有些不足。但总体来讲还是不错的，至少中免杀毒的概率很低很低

显示全部楼层 · 发表于 2017-10-23 00:33:50

abc277399 发表于 2017-10-20 08:35
QVM人工智能引擎是Qihoo Support Vector Machine（奇虎支持向量机）的缩写。是360完全自主研发的第三代引 ...

红伞：我什么都不说，这是最吼的

显示全部楼层 · 发表于 2017-10-23 00:37:45

cloud01 发表于 2017-10-19 14:59
不知道谁家算法更高级。

没什么更高级的，用的算法各家心知肚明，传统ML算法用得多，再融合DL

显示全部楼层 · 发表于 2017-10-23 01:04:21

楼主描述的好像有根据到

When you submit a file or URL that you think it may be a false positive or negative our system will automatically check it and depending on the result the detection will be removed as the file/URL is clean or it will be blocked if indeed it is malicious. The 72 hours are needed for the file to be analyzed as in the background are many processes that scan and check the coding.

Kind regards,

Marius Dogarescu
Bitdefender Customer Experience Specialist

显示全部楼层 · 发表于 2017-10-23 11:45:40

蓝天二号发表于 2017-10-20 18:41
咋没看见 norton的 SONAR？？？

从Cynic那篇文章的描述来看，应该讲的就是SONAR。例如里面提到了诺顿不使用沙盘而实机预执行的侦测模式，基本就是SONAR

显示全部楼层 · 发表于 2017-10-23 11:45:58

一覺到天明发表于 2017-10-22 19:29
FS 的雲怎樣？？

FS不大清楚……

[讨论] 各家杀软的云+样本处理系统