真相帝再现：实测360杀毒对真正流行样本收集能力

显示全部楼层 · 发表于 2010-6-22 15:16:11

再等几天吧
dolo说了很快QVM会到客户端
到时真相大白。总比现在的揣测。怀疑来得实际吧~!!!!!!!!!!!

显示全部楼层 · 发表于 2010-6-22 15:19:08

不错，一切等客户端出来后大家断网扫描就知道它的启发能力了
到时候看看是不是真的有80%-90%的神奇启发率

显示全部楼层 · 发表于 2010-6-22 15:23:50

根据积极的交流与沟通，机缘巧合之下，真相帝得到了第一手非常重要非常机密的资料：来自计算机病毒应急处理 ...
蓝天白云520 发表于 2010.6.22 13:59

蓝天白云这个人，我不知道到底是干什么的,呵呵，我可以每天给你发5-10W个QVM识别的，而virustotal40个引擎基本一个都查不到的样本（当然，我不会给你的说),没人稀罕你那几个样本，另外QVM内核现在不对压缩文档（广义包含安装包)处理，即使不算这个，我不是早说了嘛，现在QVM在大样本（1000W+级别)测试下也只有85-90%，离我的目标95%还有段距离，更不用说如果全部使用QVM查不到的样本测试吧，(其实每天金山何止50W+样本不能识别啊，我的测试结论是金山也就QVM的52%啊）

显示全部楼层 · 发表于 2010-6-22 15:23:59

交包有罪，装B无罪！

显示全部楼层 · 发表于 2010-6-22 15:25:39

QVM应该是这个月10号新上马的，而你的样本包是从上个月十号到现在，算一下时间上的概率也就是12/42=28.5% ...
jefffire 发表于 2010.6.22 14:50

你的逻辑存在问题哦……病毒样本的产生与QVM的上马时间毫无关系。QVM是10号上马的不代表它就查不出10号以前的样本。所以你一大堆道理完全跑空了

显示全部楼层 · 发表于 2010-6-22 15:29:04

你的逻辑存在问题哦……病毒样本的产生与QVM的上马时间毫无关系。QVM是10号上马的不代表它就查不出10 ...
蓝天白云520 发表于 2010.6.22 15:25

看我38L，你要弄清楚我的前提假设。
其次你要测试QVM的能力，就必须让QVM能够扫到样本吧。而你的测试最大的问题在于，里面有一个收集概率的问题，收集都没收集到QVM怎么发挥作用？？

显示全部楼层 · 发表于 2010-6-22 15:29:39

你的逻辑存在问题哦……病毒样本的产生与QVM的上马时间毫无关系。QVM是10号上马的不代表它就查不出10 ...
蓝天白云520 发表于 2010.6.22 15:25

QVM现在还真没把以前跑过的样本从新全部跑一遍，因为，那是多少亿样本啊，需要花时间的，算算网络传输时间就很大了

显示全部楼层 · 发表于 2010-6-22 15:29:40

首先，LZ这个测试仅测试了一次扫描，没有进行二次，所以不知道云反馈的情况。其次，QVM上马以前，都是别的 ...
jefffire 发表于 2010.6.22 15:07

我见到的卡饭样本包没有见到二次的，都是一次就QVM了。你这个逻辑很可笑，10号以前确实是其它鉴定器工作。但昨天我测的时候，已经有QVM在工作了，难道QVM对10号以前的样本不反应？况且这里面的样本很多可能是第一次上报QVM，对QVM来说，没有什么10号前后的，对它来说，全是21号的样本

显示全部楼层 · 发表于 2010-6-22 15:30:30

QVM现在还真没把以前跑过的样本从新全部跑一遍，因为，那是多少亿样本啊，需要花时间的，算算网络传输时 ...
dolo 发表于 2010.6.22 15:29

呵呵~~果然和我38L的前提是一样的

显示全部楼层 · 发表于 2010-6-22 15:31:04

你没明白的我的意思。由于QVM是作为云端鉴定器，只负责对10号以后新上传的样本扫描，这是其一。10号以前上 ...
jefffire 发表于 2010.6.22 15:11

其一就错了，这些样本虽然对处理中心是10号前的，但对360是不折不扣的21号的。你还没搞清？

[分享] 真相帝再现：实测360杀毒对真正流行样本收集能力