鲲鹏引擎未来的发展趋势是什么？

沧桑浪子

鲲鹏引擎未来的发展趋势是什么？
七天一更，感觉每次更新还不痛不痒的！
用卡饭样本包测试过，断网只开鲲鹏，kpb.def更新前扫描出多少，更新后还是多少！
是不是传统的本地引擎呢，例如火绒这种。
不久的将来，还会不会推出其它本地引擎呢？
估计最近几年推出新本地引擎的可能性几乎为零吧！

paul846586

QVM了解一下

沧桑浪子

paul846586 发表于 2022-9-9 16:06
QVM了解一下

本地QVM现在断网强了不少，不过，断网误报还未间断。

1094947421

paul846586 发表于 2022-9-9 16:06
QVM了解一下

本地qvm机学模型好像两个月一更新吧，8月份的时候看还是6月的模型。
国际版更是根本没有本地qvm，云qvm也阉割的只在下载保护起效，可见360已经清楚自己的qvm有多拉胯，在国内能一直开着混到现在还真是机缘赶上好时候，靠着免费杀软的黄金时代进行大量白文件收集来压误报，毕竟免费，小白用户的逻辑，这个病毒它不能杀你能杀，你就比它牛逼。
360在国际早期的av和is好像也是没有qvm的，然后在ts试水qvm，毕竟有av-c/test的好成绩欺骗世人，误报了还有信仰加成，然后作弊被抓，信仰破碎，qvm现了原形，惨败，现在几乎去掉qvm苟延残喘。

paul846586

1094947421 发表于 2022-9-9 17:39
本地qvm机学模型好像两个月一更新吧，8月份的时候看还是6月的模型。
国际版更是根本没有本地qvm，云qvm ...

从当时AV-TEST的网站提供的截图的话，当时360杀毒是只有红伞没开，QVM是开启的，不过这里的QVM有没有做什么特殊优化就不清楚了

1094947421

paul846586 发表于 2022-9-9 18:52
从当时AV-TEST的网站提供的截图的话，当时360杀毒是只有红伞没开，QVM是开启的，不过这里的QVM有没有做什 ...

能看到的只是一个图标，并不代表什么。
我个人倾向于相信：测试的时候或者qvm完全没开，或者qvm开了，但是在云端做了特殊处理（比如屏蔽部分模型）使其查杀率和误报率都压的贼低。甚至可能在监控和扫描的设定都是bd比云还优先。
这个版本肯定有大猫腻，不然也不会藏着掖着。好像论坛有人下载过放出的那个所谓测试版，但是不是真的测试版也不一定。我当时没下，现在也找不到了，不然还想研究研究。

沧桑浪子

1094947421 发表于 2022-9-9 17:39
本地qvm机学模型好像两个月一更新吧，8月份的时候看还是6月的模型。
国际版更是根本没有本地qvm，云qvm ...

本地qvm机学模型好像两个月一更新在哪看？
\model 那这个文件夹七天一更的是啥啊？
谢谢
[app]
version = 5.2022.1009.1005

[qvm]
cls_0 = {45B21F07-A7DD-4e90-852C-CBE240CDDF16}
cls_2 = {10F0BCBB-2A7E-420a-B686-8F58D9274DB0}

1094947421

沧桑浪子 发表于 2022-9-14 10:31
本地qvm机学模型好像两个月一更新在哪看？
\model 那这个文件夹七天一更的是啥啊？
谢谢

7月30号看的，当时还是6月21，
https://bbs.kafan.cn/thread-2240475-1-1.html
刚装上，现在是8月22

沧桑浪子

1094947421 发表于 2022-9-14 13:13
7月30号看的，当时还是6月21，
https://bbs.kafan.cn/thread-2240475-1-1.html
刚装上，现在是8月22

360安全卫士的本地QVM只能等自动更新了

pal家族

所谓QVM就是靠极端高误报来检测病毒 必须要有云来加白 否则基本没啥使用价值。
像极了6.0的卡巴。 只不过一个是传统特征码 一个是ML

从这个角度来讲 QVM的实用性似乎还不如铁壳在ns22刚发布时弄得staticML引擎。
火绒那个COBRA也是整的花里胡哨，检测率也是拉胯。

至于KP引擎，好像就是个传统引擎？定期更新目的就是在qvm加云断开时 能有基础保障。
以上是我一个非计算机专业的小白的个人理解，特别注意。看看就好