想不明白360为什么一直MD5的理论？

显示全部楼层 · 发表于 2010-10-26 23:17:27

想不明白360为什么一直坚持MD5的理论？

这种理论很麻烦的，要1对1的配对，升级时提示的实际是几万条MD5值。

为何不改革为特征库理论

现在么，一直在弄QVM，这个放在云里有啥好的。

HIPS么虽进步，但不精通（有的木马可以绕，HIPS难道很容易绕的吗？）

显示全部楼层 · 发表于 2010-10-27 00:30:47

杯具的LZ。。。

显示全部楼层 · 发表于 2010-10-27 00:54:31

MD5传给云端匹配下就有结果了，特征码呢？？必须有固定的提取方式，还不能乱提取

显示全部楼层 · 发表于 2010-10-27 01:27:04

网盾核心一直没有大的改善啊。。

显示全部楼层 · 发表于 2010-10-27 01:42:24

每种方法都存在优点和缺陷，特征码是可以解决库的问题，但是提取时同样存在问题，
如果提取不当，则会出现一杀一片的问题。误杀误报增大是显而易见的。

显示全部楼层 · 发表于 2010-10-27 01:48:39

360hips要不精通世界上就没有精通的hips了

显示全部楼层 · 发表于 2010-10-27 01:49:14

这两种技术其实国内每家杀软公司都已经能够掌握

至于在软件中采取哪种技术要看成功率而定, 任何一种技术都不可能做到完美无缺.

100%拦截是永远也不会存在的 , 即使在笔误中出现此说法, 也还是要被纠正的.

显示全部楼层 · 发表于 2010-10-27 05:31:51

不是很懂，特来学习 [:26:]

显示全部楼层 · 发表于 2010-10-27 06:39:30

MD5理论,楼主误会了,这个不是360提出的理论,这个是一位网友提出的,这个其实就是白名单!大家都是用特征码的.

显示全部楼层 · 发表于 2010-10-27 11:13:11

它只是个算法，水很深，完全不像某些人说的那样
某些人只会对文件MD5，对字符串MD5
其实，可以把人也拿来MD5了

[讨论] 想不明白360为什么一直MD5的理论？