360监控是含有QVM的！！（有图有真相）

显示全部楼层 · 发表于 2010-6-20 10:35:17

回复 78楼 白羊座 的帖子

惨了，我发现系统新增文件都查询。

显示全部楼层 · 发表于 2010-6-20 10:36:04

回复 72楼 leisong 的帖子

不要动不动就是们们的，你直接说我没事。

显示全部楼层 · 发表于 2010-6-20 10:37:21

回复 79楼 woai_jolin 的帖子

和QVM关系不大，现在只是从云端返回文件可信度和需要云端处理的特殊行为，对于本地常用程序，由于有了云缓存，所以一般是不需要云查询的

显示全部楼层 · 发表于 2010-6-20 10:39:25

回复 81楼 fans360 的帖子

系统文件夹手动删除文件还弹框呢，系统目录当然是需要全部查的

显示全部楼层 · 发表于 2010-6-20 10:42:16

回复 84楼 白羊座 的帖子

系统关键目录是360的规则，不过我认为本地行为触发云端启发引擎，好像很有技术含量。不过又好像有点扯淡

显示全部楼层 · 发表于 2010-6-20 10:43:33

别吵了，我是不明真相的群众···

显示全部楼层 · 发表于 2010-6-20 10:49:04

启发的目的是发现新的恶意程序，所谓新的，其实主要是变形，好的启发对于普通变形之所以有效是他使用的是变形中的不变量。羊的一个测试过主流里面，可以看出
人们一直认为行为分析更NB,大概认为行为是不变量吧，当然目前所谓行为分析，没有一家上得了档次，因为这些开发人员啊，数学是在太差，全靠1+1=2啊，呵呵

显示全部楼层 · 发表于 2010-6-20 10:49:19

回复 85楼 fans360 的帖子

上面不是说了吗，和QVM没多大关系，没有QVM，不一样云查询么？

显示全部楼层 · 发表于 2010-6-20 10:50:49

这是个啥东西/

显示全部楼层 · 发表于 2010-6-20 10:52:05

本帖最后由 fans360 于 2010.6.20 10:56 编辑

闪人先，开始扯淡了。昨天几十个新鲜的木马，左面释放N多快捷方式，进程明显木马发作了，也没看见QVM有反应。真是可悲啊