360的云对于本地的校对是根据MD5么？

wangbin71599

坐山观虎斗，你们讨论的好激烈，莫非都是官人吧？。。。

蓝天白云520

乃公布了真相
jefffire 发表于 2010.6.24 09:21

可惜你忽视了另一个

bdxuelang

晕，别把什么所谓的“微特征”想的这么神奇，还说什么比MD5等高出一层，无语。
为了避免说口水，我直接贴段 ...
ximo 发表于 2010.6.24 00:44

其实这个的核心并不在于算法的本身，而在于文件片段特征所取的位置。
基本上现有杀软都是采用了特征码的方法。但是同样是特征码，可能特征码算法一样。但所取的位置不同，产生的效果就会有很大区别。
同样适用特征码，但不同杀软特征有效性不同，这个也是一个方面了
对于MD5而言，完全是一一匹配。若采用片段特征（当然要看取的位置是否合理了），可能就是一对一个病毒家族了。

leisong

惊现纯技术的不带偏见的讨论，在如今的卡饭实在不容易啊，感动中
谢谢楼上

chujunci

呵呵！学习了！

明镜星空

回复 11楼 尝微听几  的帖子


    只要坚定完毕后自动监控刚才上传的文件就可以了

明镜星空

回复 22楼 comicwm  的帖子


    MD5早就被破解了。此外对你的言论表示无语。

囧神

囧，都别继续说了。都说了人家金山那个高级~ 叫“DNA”什么微特征，再这么解释下去还怎么忽悠小白啊。囧囧囧

744848170

回复 67楼 蓝天白云520  的帖子
66楼正解，是hash不是md5
   

微点在判断文件时也用的hash

ximo

问题在于，你根本不知道某一个公司真正应用的到底是不是这种匹配，可能当你真正做免杀时发现根本 ...
蓝天白云520 发表于 2010.6.24 00:58

算了，你继续吹吧。金山的开发人员，分析人员，包括运营人员，项目经理，都认识不少，都是好朋友，都没有吹到你所谓的非官方人员这种程度。
发现跟不懂技术的谈技术，真的是件很郁闷的事。
太强大了，这特征匹配完全不懂，完全逆不懂啊，太难免杀了，我闪人了。
123456789，987654321.