QVM到底是啥？谁能通俗的解释一下

dolo

就算服务器是急速了，但还有网速啊，就算是上传文件特征，每次扫描也有那么多文件是吧？病毒包更是。 ...
蓝天白云520 发表于 2010.6.17 16:32

360的收集能力超过你的想象。。。呵呵

kyzi

大部分样本测试表明金山云端启发不是盖的，次次二扫90%+。

也许你会说：你这个是一扫就可以的。行 ...
蓝天白云520 发表于 2010.6.17 15:28

这个貌似你说对题了
你到测评区去看。http://bbs.kafan.cn/thread-725105-1-1.html
要求改进测试规测的提议（发贴者dolo。翻数字杀毒6月评测就知发贴者的身份了）
改规测就是防止有厂商作弊的。

蓝天白云520

现在的情况是一次扫描就很高了（上传往往失败），说明两点，一就是360云目前截获木马的效率提高了，二就是 ...
jefffire 发表于 2010.6.17 16:25

上传失败，只能说明这个文件在你这没上传，不代表别人没传过。别人如果已经传过，就和金山毒霸二次鉴定一个性质了。QVM当然是会提高云鉴定准确性的。

testhawk

360的云有QVM以前确实一般般，很多样本上传了也没发现。
有一句说一，毒霸的云鉴定准确性不是盖的 ...
jefffire 发表于 2010.6.17 16:33

金山的云鉴定准确率其实还有待考察,常见的软件肯定加白了..关键是不常见的,那些真的就有问题吗?以现在的测试区的测试方法根本看不出来,即便是误报测试也可能受到人为因素干扰[:26:]

蓝天白云520

360的收集能力超过你的想象。。。呵呵
dolo 发表于 2010.6.17 16:36

那这和金山毒霸的二次扫描检测率极高不是一个性质的么？

jefffire

上传失败，只能说明这个文件在你这没上传，不代表别人没传过。别人如果已经传过，就和金山毒霸二次鉴定 ...
蓝天白云520 发表于 2010.6.17 16:41

这个确实不能完全保证，如果有人网速绝对快，那么被扫过的可能性是不排除的。但是同样的只要是云杀软都不能完全避免这个问题。

蓝天白云520

我一直对白云说的云端有疑惑，他一直在强调2次扫描多少多少。或许咱不是专门搞电脑病毒之类的，不太懂。
我 ...
liyuxinbaoding 发表于 2010.6.17 16:16

你最终还是来得太晚，关于金山毒霸二扫的问题讨论已经结束了。必须提醒你：现实生活中，你很难是第一个中招的，这个“一次扫描”“二次扫描”本来就只是实验室里测试才会发生的事。99%的用户应该是在他们的一次扫描时，其实已经是N次扫描了。只要有一个人扫过一次、或者云防御监控到一次，就相当于经过了一次扫描，其他几千万普通用户，不过是在享受N次扫描的快感而已。

dolo

大部分样本测试表明金山云端启发不是盖的，次次二扫90%+。

也许你会说：你这个是一扫就可以的。行 ...
蓝天白云520 发表于 2010.6.17 15:28

我说的大样本测试，根本不是卡饭测试那几个样本，都是每天几千万的样本!
另外，样本区有个帖子是我发的，叫做 改进测试方法，你看看
还有，卡饭样本我这边只是测试，根本不参与引擎改造

jefffire

quote]360的云有QVM以前确实一般般，很多样本上传了也没发现。
有一句说一，毒霸的云鉴定准确性不是盖的 . ...
testhawk 发表于 2010.6.17 16:42

从某种角度讲，云其实就是作弊，而且很难避免和杜绝尤其是这种样本包全黑的情况下。所以dolo的建议我很支持。

蓝天白云520

360的样本能力的确很强，以前的确可能是发现不了很多新病毒，现在检出率提高了很多
dolo 发表于 2010.6.17 16:30

是这样，金山也是这样。但达到这样一个标准确实需要一个反应的过程，假如这个过程在一次扫描中就完成了，很显然，应该是之前有别人已经扫过一次了。

假如QVM的鉴定真的是实时的，那我不得不赞扬一个：360真棒！

但目前还没确切的证据证明，还是那句话，期待卡饭论坛的正式、严格、限时的测试