360的技术实力到底如何？

显示全部楼层 · 发表于 2023-10-15 07:10:14

如果单纯只是依靠大白名单的话，如何做到每次查杀率都在前列？国内第一是否名副其实？
附加问题，360的报毒方式是什么？有没有类似卡巴/QAX的内存查杀？

显示全部楼层 · 发表于 2023-10-15 07:50:28

全国装机量在那里摆着每天扫描一下样板获取数量想想也是很可观的在这个基础上是头猪也能第一时间作出反应何况还是个有前科的企业

显示全部楼层 · 发表于 2023-10-15 08:25:20

360第一点是用户多，云引擎收集得多，误报反馈的也多。其二是QVM引擎样本区扫描也占一部分

显示全部楼层 · 发表于 2023-10-15 08:30:18

沙箱云，自动上报，用户上报收集到的样本都多

显示全部楼层 · 发表于 2023-10-15 09:10:12

fqpy 发表于 2023-10-15 07:50
全国装机量在那里摆着每天扫描一下样板获取数量想想也是很可观的在这个基础上是头猪也能第一时间作出反 ...

也就是说360只是单纯的样本获取数量多，而不是技术先进？

显示全部楼层 · 发表于 2023-10-15 10:27:17

本帖最后由 UNknownOoo 于 2023-10-15 10:28 编辑

DisaPDB 发表于 2023-10-15 09:10
也就是说360只是单纯的样本获取数量多，而不是技术先进？

360的话应该是靠比较敏感的云QVM来及时拦截可疑文件，然后文件上传到云后又会被进一步分析，返回最终结果（QVM报法被消除或者变成云拉黑报法Win64/TrojanXXX.Generic.XXXXX的那种），如果样本被专人分析过的话会报Trojan.Generic(应该？)，360的技术重点应该就是放在核晶+云后端分析了...

显示全部楼层 · 发表于 2023-10-15 10:42:25

个人感觉360联网并且开了核晶才强，两者缺一都会致盲

显示全部楼层 · 发表于 2023-10-15 10:47:06

主要是装机量大，云端反应快吧。我没记错的话，360很大一部分的主防规则都写在云端，更别说本地特征库越来越小了。断网至少废五成功力

显示全部楼层 · 发表于 2023-10-15 11:07:28

本帖最后由 DisaPDB 于 2023-10-15 11:12 编辑

UNknownOoo 发表于 2023-10-15 10:27
360的话应该是靠比较敏感的云QVM来及时拦截可疑文件，然后文件上传到云后又会被进一步分析，返回最终结果 ...

也就是类似avast的云沙箱分析，沙盘环境中脱壳、解密，再下发到本地？
如果是这样感觉360的相应速度没有avast快？QVM的敏感和白名单机制与机器学习训练的失败是不是有关系

显示全部楼层 · 发表于 2023-10-15 11:13:13

DisaPDB 发表于 2023-10-15 11:07
也就是类似avast的云沙箱分析，沙盘环境中脱壳、解密，再下发到本地？
如果是这样感觉360的相应速度没有 ...

多个向量机的堆叠是这样的（）

[讨论] 360的技术实力到底如何？

本帖子中包含更多资源