火绒的高启发引擎和360的QVM引擎原理是不是差不多呀？

ztgdhm

听说现在火绒6.0新推出的高启发引擎（好像也算是机器学习引擎）查杀率、误报率都很高，好像360的QVM引擎的查杀率、误报率也很高，而360通过非白即黑的云端白名单机制来降低误报，你们觉得火绒6.0如果未来有了云引擎的话会不会实际上也是用云端白名单技术来降低高启发引擎超高的误报率，走和360QVM同样的技术路线呢？

祸兮福所倚

有可能

00006666

机器学习本身都有很多种类，不同厂家用的算法模型也都不一样，比如ESET那种要很多模型同时检测才输出报毒结果也是一种降低误报的方法，杀毒厂家不一定会采用云白名单这种方式。

ztgdhm

00006666 发表于 2024-4-4 22:27
机器学习本身都有很多种类，不同厂家用的算法模型也都不一样，比如ESET那种要很多模型同时检测才输出报毒结 ...

问题是如果一个算法模型报毒，另一个算法不报毒，杀毒软件应该采纳哪种算法模型的结果呢？

00006666

ztgdhm 发表于 2024-4-4 22:32
问题是如果一个算法模型报毒，另一个算法不报毒，杀毒软件应该采纳哪种算法模型的结果呢？

ESET是要全部模型都报毒，所以ESET扫描很难看到机学

00006666 发表于 2024-4-4 22:27
机器学习本身都有很多种类，不同厂家用的算法模型也都不一样，比如ESET那种要很多模型同时检测才输出报毒结 ...

扯远了，扯到eset上去了。实际上360qvm引擎的误报率高一直是个（痛点），360就是采用了非白即黑的云端白名单机制来降低误报。也难怪多年前不得不依靠某些辅助手段“提高成绩”来展现qvm世界第一的成绩。
相关链接：https://bbs.kafan.cn/thread-1825750-1-1.html

杀毒厂商使用云白名单这种方式降低误报这种事本身很正常，但是我特意在痛点这里加了一个括号，是因为对于360来说，这个误报率一直很痛，有多痛那，直到今天，qvm引擎都没在进一步更新大版本，白名单一直在不断更新，以求进一步压低，在360杀毒的更新日志数据上展现的非常的明显，其他安全软件本地更新恶意特征，360杀毒有段时期直接更新白名单，这操作比较神奇。

ztgdhm

keen-qv 发表于 2024-4-4 22:58
扯远了，扯到eset上去了。实际上360qvm引擎的误报率高一直是个（痛点），360就是采用了非白即黑的云端白 ...

火绒现在是不是因为新引擎误报太高不得不走360的老路了？

ztgdhm 发表于 2024-4-4 23:04
火绒现在是不是因为误报太高不得不走360的老路了？

我个人认为不会，毕竟涉及到一个非常重要的问题，钱。360之所以能够一直多年来维持着巨大白名单压低误报，有大量的服务器资源，都是靠资金支撑着的，这对火绒来说显然不合适的，后续火绒应该会优化规则或者是暂时砍掉一部分能力。最后我想问你一个问题，你是从哪里听说火绒会有云查杀的，为啥官方的老哥对这件事表示一头雾水。

ztgdhm

keen-qv 发表于 2024-4-4 23:06
我个人认为不会，毕竟涉及到一个非常重要的问题，钱。360之所以能够一直多年来维持着巨大白名单压低误报 ...

我只是假设如果火绒也有云引擎的话会不会也像360这么干，我也不知道火绒未来会不会有云引擎，我不可能预知未来，是吧？如果这么说的话卫士完全可以取代急救箱了啊，急救箱也是非白即黑的查杀机制，同一套引擎没有必要单独做成两个软件吧？

胖墩蚂蚁

keen-qv 发表于 2024-4-4 22:58
扯远了，扯到eset上去了。实际上360qvm引擎的误报率高一直是个（痛点），360就是采用了非白即黑的云端白 ...

有没有人测di 、cs  的误报率