QVM到底是啥？谁能通俗的解释一下

显示全部楼层 · 发表于 2010-6-17 16:09:19

回复 蓝天白云520 的帖子

它的启发分析的确快的和没有启发一样快，不可思议，不解中，疑惑中，好奇中
难道是服务器端的高端配置决定了这个速度？
难道这是云启发分析相对于本地虚拟启发分析的优势

显示全部楼层 · 发表于 2010-6-17 16:16:46

我一直对白云说的云端有疑惑，他一直在强调2次扫描多少多少。或许咱不是专门搞电脑病毒之类的，不太懂。
我所见的，大都是扫描完成一看没事，马上就运行，这个时候会不会中标？
再，你强调2次扫描，不知道你做过调查没有，有多少人会进行2次扫描？难道你准备让金山的2次扫描改变大多数人的习惯？

显示全部楼层 · 发表于 2010-6-17 16:20:53

大部分样本测试表明金山云端启发不是盖的，次次二扫90%+。

也许你会说：你这个是一扫就可以的。行 ...
蓝天白云520 发表于 2010.6.17 15:28

我也不知道你的水银系统是个啥，我这个嘛，压缩后(7Z-ppmd）7M，解开50M，内存50M，任何WINDOWS系统都可以跑，每秒50+的PE文件(不像很多杀软解包后算多个),我很怀疑你那个所谓的水银系统是不是就是1排杀软的集合，呵呵，

显示全部楼层 · 发表于 2010-6-17 16:23:01

我也不知道你的水银系统是个啥，我这个嘛，压缩后(7Z-ppmd）7M，解开50M，内存50M，任何WINDOWS系统都 ...
dolo 发表于 2010.6.17 16:20

有多引擎是肯定有的，但不可能纯粹是多引擎。不然误报早就满天飞了

显示全部楼层 · 发表于 2010-6-17 16:25:57

本帖最后由 jefffire 于 2010.6.17 16:29 编辑

QVM在云端，本地扫描一个文件无论如何也要上传到云端去启发吧？这个肯定要时间呀！
蓝天白云520 发表于 2010.6.17 16:02

现在的情况是一次扫描就很高了（上传往往失败），说明两点，一就是360云目前截获木马的效率提高了，二就是QVM加强了云鉴定的准确性

显示全部楼层 · 发表于 2010-6-17 16:28:06

本帖最后由蓝天白云520 于 2010.6.17 16:42 编辑

回复

它的启发分析的确快的和没有启发一样快，不可思议，不解中，疑惑中，好奇中
难道是服务器端 ...
leisong 发表于 2010.6.17 16:09

同样不解和疑惑。求卡饭论坛测试

显示全部楼层 · 发表于 2010-6-17 16:30:04

现在的情况是一次扫描就很高了（上传失败），说明两点，一就是360云目前截获木马的效率提高了，二就是Q ...
jefffire 发表于 2010.6.17 16:25

360的样本能力的确很强，以前的确可能是发现不了很多新病毒，现在检出率提高了很多

显示全部楼层 · 发表于 2010-6-17 16:32:52

回复

它的启发分析的确快的和没有启发一样快，不可思议，不解中，疑惑中，好奇中
难道是服务器端 ...
leisong 发表于 2010.6.17 16:09

就算服务器是急速了，但还有网速啊，就算是上传文件特征，每次扫描也有那么多文件是吧？病毒包更是。所以我怀疑这是二次或者N次扫描的结果，所以有必要参加卡饭的样本测试来验证（限时）

显示全部楼层 · 发表于 2010-6-17 16:33:01

QVM目前能力还不是太高，没达到我比较贪心的标准(95+%新样本识别能力),目前平均85+%，还需要提高10个点，还要努力几个月吧，越往后，提高越难。。。

显示全部楼层 · 发表于 2010-6-17 16:33:54

本帖最后由 jefffire 于 2010.6.17 16:35 编辑

360的样本能力的确很强，以前的确可能是发现不了很多新病毒，现在检出率提高了很多
dolo 发表于 2010.6.17 16:30

360的云有QVM以前确实一般般，很多样本上传了也没发现

。
有一句说一，毒霸的云鉴定准确性不是盖的，误报也不高

[讨论] QVM到底是啥？谁能通俗的解释一下