真相帝再现：实测360杀毒对真正流行样本收集能力

jefffire

QVM开发出来不是为了迎合一小部分人的，我们的工资也不低的，呵呵
dolo 发表于 2010.6.22 17:10

北京的IT行业的话1W~1.5W每月算是正常的

jefffire

回复

按照你56L所说，360客户端多，那为什么会有10号以前的都没被扫过一说。
65705960 发表于 2010.6.22 17:11

因为QVM是10号新上马的，只处理新样本，对老样本不处理的。所以即便以前上报过，也是其他鉴定器扫描的，所以QVM不可能报毒

微微的笑

回复 113楼 jefffire  的帖子


    问题在于它是怎么分辨新老样本的？

10号后没人上传过以前的老样本？

jefffire

回复


    问题在于它是怎么分辨新老样本的？

10号后没人上传过以前的老样本？
65705960 发表于 2010.6.22 17:15

哈希校验呗，发现已经有了的就不会上传

微微的笑

回复 115楼 jefffire  的帖子


    既然是这样的话， 只有期待QVM客户端咯~

iippuiui

不错不错~小心数字偷偷上传~嘎嘎

猪头大队

终于爬完了楼，插几句闲话
1。感谢楼主的测试，虽然还有些欠缺，但是好的开端是成功的一半，希望继续看到LZ的测试结果。
2。对360的官人的态度感到欣慰，终于见到官人有个认错的态度，这就说明，大家都是理智的在分析问题，解决问题的，希望今后能继续看到这种谦虚谨慎，戒骄戒躁的风气出现在360区
3。与楼上几位一同等待QVM客户端版，希望它不负众望

插话完毕，等待后来者。

囧神

北京的IT行业的话1W~1.5W每月算是正常的
jefffire 发表于 2010.6.22 17:12

囧，你才是真相帝啊。。。。WD这次又囧了。

gogobey

回复 96楼 312612205  的帖子


   金山要是厉害，CEO MM也不会因为网盾事件郁闷了。
有些时候，QQ和360等你看他很不爽，但你还真奈何不了他.....

况且QQ 、360还是有自己过人之处的，得桌面着得天下啊，期待金山也玩免费-0-      

bdxuelang

QVM开发出来不是为了迎合一小部分人的，我们的工资也不低的，呵呵
dolo 发表于 2010.6.22 17:10

呵呵，我说的和迎合人群以及工资没啥关系，dolo可能误解我的意思了。
只是不同杀软都有不同的收集渠道。那么，该杀软的鉴定开发方向以及鉴定器的偏重性也是更偏向于自己收集样本中流行度广的样本。
这个是一个普遍存在的现象了。
同样，我所说的针对性处理并不是简单分析下黑白，入库。而是针对渠道中流行样本，分析其共性，提取其家族特征并实现。这个也不是随便那个人可以做的了。
从现在看的情况而言，qvm所报的样本，对于同一病毒名的样本，具有较好的规律性。猜测其理念和小红伞的启发有一定的相似之处。
ps：后面是不负责任的瞎猜，欢迎官人拍砖