关于QVM引擎。。。。。

显示全部楼层 · 发表于 2010-11-11 12:16:49

本帖最后由 gongzhiqun 于 2010-11-11 12:32 编辑

QVM全称是Qihoo Virtual Machine(即奇虎虚拟机)，类似金山的蓝芯II，是360在云端的鉴定器，已经投入使用2个月了
当查杀病毒时，如果文件不在白名单之列，同时其他鉴定器也不能完全判断安全时，就是QVM发威的时候。所以，当查到病毒名为Malware.QVMXX.GEN时（XX为00到40任一数字，代表不同型号的QVM鉴定器，其中编号20出现频率最大），就是QVM鉴定出来的结果。
当然，不可避免QVM是有误杀的（而且误杀比较多，估计也是360不愿意宣传的原因），但是病毒名只有Malware.QVM.GEN，这并不是标准的命名方式，只能说明是QVM鉴定出来的结果而已。因此大家在这种情况下上报误杀时，请不要简简单单地只是报出这个病毒名就了事，这样对于误报分析毫无用处，而是一定要上传样本，才能帮助360工作人员进一步分析。

现在QVM本地化了，意思是说360的病毒分析鉴定直接移到我们自己的电脑上来了.....

显示全部楼层 · 发表于 2010-11-11 12:17:51

QVM是启发式引擎吧，跟金山蓝芯没什么关系的吧

显示全部楼层 · 发表于 2010-11-11 12:22:41

回复 1楼 gongzhiqun 的帖子

金山蓝芯不只是启发引擎

显示全部楼层 · 发表于 2010-11-11 12:28:10

就是启发引擎咯

显示全部楼层 · 发表于 2010-11-11 12:39:42

从没见金山毒霸启发过什么。。

显示全部楼层 · 发表于 2010-11-11 12:40:40

回复 5楼 wangbin71599 的帖子

还是有启发的，样本区有帖子，不过不好找罢了

显示全部楼层 · 发表于 2010-11-11 12:58:56

蓝心主要是干什么的,高手能具体说下吗

显示全部楼层 · 发表于 2010-11-11 13:17:55

解释是有问题滴

显示全部楼层 · 发表于 2010-11-11 13:23:18

回复 2楼 qwe12301 的帖子

他说的是“类似金山的蓝芯II”

显示全部楼层 · 发表于 2010-11-11 13:24:39

回复 9楼 sli 的帖子

QVM是启发式引擎，毒霸的是纯特征引擎，这两者“类似”不起来吧

[讨论] 关于QVM引擎。。。。。