360的鲲鹏引擎是个什么水平？

显示全部楼层 · 发表于 2023-9-11 14:22:25

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-9-11 14:23:43

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-9-11 14:25:12

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-9-11 14:30:35

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-9-11 14:31:49

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-9-11 14:33:48

本帖最后由 swizzer 于 2023-9-11 14:35 编辑

是梦梦呐发表于 2023-9-11 14:31
那么，请你解释一下，为什么QVM会对空程序报毒？为什么我写个输出hello world的程序都会报毒？这是个正常 ...

误报高跟非白即黑有什么必然的因果关系吗
如果真的是非白即黑，那么为什么https://bbs.kafan.cn/thread-2259849-1-1.html里QVM不能稳定检测呢

退一步来说，为什么QVM在样本区不是100%检测呢，总不能是因为误加白吧

对了，https://bbs.kafan.cn/thread-2259321-1-1.html，大蜘蛛也会扬了helloworld。误报家家有，xxxxx（

显示全部楼层 · 发表于 2023-9-11 14:36:27

是梦梦呐发表于 2023-9-11 14:31
那么，请你解释一下，为什么QVM会对空程序报毒？为什么我写个输出hello world的程序都会报毒？这是个正常 ...

这个倒是对机学来说是比较正常的情况
可以参考Cylance的研究paper
文件太小并且无图标在ML中非常容易被判为恶意
因为非常多的payload加载器也就输出一行shellcode就自己滚蛋了，这点在二进制上和helloworld是高度重合的
ML引擎用的数据（无论训练还是推理）都是拆成固定大小的二进制片段，它无法从宏观的判断一个文件是否安全，它只能按照特定大小的二进制片段和训练集中已知的来做比对（所以说ML是一种统计学，是数学）
这种情况就导致了特别小而简单的文件（就没几个片段，很容易就撞了然后得高分）或者特别复杂的文件（片段太多，多少都要撞几个）很容易被误报

显示全部楼层 · 发表于 2023-9-11 14:43:41

祸兮福所倚发表于 2023-9-11 12:01
虽然360不讲武德，从样本区表现来看，暂时国内还没有比他强的

和360分家的奇安信怎么样？

显示全部楼层 · 发表于 2023-9-11 14:47:01

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-9-11 14:55:13

soaringmz 发表于 2023-9-11 14:43
和360分家的奇安信怎么样？

大多数时候样本区表现还不如360，偶尔昙花一现表现出众一下，不能当做常规表现

是梦梦呐头像被屏蔽	发表于 2023-9-11 14:22:25 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
是梦梦呐头像被屏蔽
	回复举报

swizzer 头像被屏蔽	发表于 2023-9-11 14:23:43 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
swizzer 头像被屏蔽
	回复举报

是梦梦呐头像被屏蔽	发表于 2023-9-11 14:25:12 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
是梦梦呐头像被屏蔽
	回复举报

swizzer 头像被屏蔽	发表于 2023-9-11 14:30:35 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
swizzer 头像被屏蔽
	回复举报

是梦梦呐头像被屏蔽	发表于 2023-9-11 14:31:49 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
是梦梦呐头像被屏蔽
	回复举报

[讨论] 360的鲲鹏引擎是个什么水平？

评分

是梦梦呐头像被屏蔽	发表于 2023-9-11 14:47:01 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
是梦梦呐头像被屏蔽
	回复举报