360杀毒2.0，是以QVM为主，特征码扫描为辅还是特征码扫描为主，QVM为辅？

显示全部楼层 · 发表于 2010-11-20 20:36:44

win98sp123 发表于 2010-11-20 20:34
这个，不是微点宣传的那样吗？不知道360能不能做到以QVM为主，特征码为辅。以行为阻拦。。。

前面早就已经说了，微点和这个真的一点都不沾边， QVMHIPS出现后自然就是行为式HIPS了，但是只是对行为的一个增强，360是多种防御体系结合的，不会以谁为主。

显示全部楼层 · 发表于 2010-11-20 20:37:23

360客服发表于 2010-11-20 20:29
回复 97楼 jobking2006 的帖子

如果你的机器愿意贡献资源，QVM有一天是可以改进到让你满意的，可以直接在你 ...

客服的话，听起来就是温柔，不过现在国内厂商的杀软我可不敢用。什么时候改进到让我敢用，就行了。360技术有进步大家有目共睹，但是信誉有进步可就不敢恭维了。唯一恭维的是，夸大的言论。好了，感谢客服的回复。希望等我的XX软件到期后，敢用你的软件。

显示全部楼层 · 发表于 2010-11-20 20:40:38

jobking2006 发表于 2010-11-20 20:37
客服的话，听起来就是温柔，不过现在国内厂商的杀软我可不敢用。什么时候改进到让我敢用，就行了。 ...

国内厂商的杀软早就把国外厂商什么诺顿卡巴远远甩到后面去了，至少360是如此，我就不说远远把诺顿卡巴甩在几万光年之外的360主防，就QVM就没有一家国外厂商在可见的未来能做出来类似的人工智能引擎，哈哈

显示全部楼层 · 发表于 2010-11-20 20:42:13

回复 110楼 win98sp123 的帖子

QVM目前对未知样本(主要是变形)的识别率，大概是BD的两倍，我觉得从这个角度来讲，就可以看出谁会是主要方式了。传统引擎以后的功能主要是：快速补救启发引擎已知不能识别的。这个是以后SR界的趋势

显示全部楼层 · 发表于 2010-11-20 20:42:45

本帖最后由 wlx81702 于 2010-11-20 20:44 编辑

360sandbox 发表于 2010-11-20 20:17
奇虎最早就是做搜索引擎的，有搜索引擎人才有什么奇怪的。

奇虎最早是做搜索的？
刚才去查了一下，原来如此啊。

是指独创的PeopleRank搜索引擎技术么？常应用于应用于BBS搜索。。。

2006年
9月奇虎公司正式推出生活搜索
8月奇虎公司正式推出经验搜索
7月奇虎公司正式推出新闻搜索
6月奇虎公司正式推出博客搜索
4月奇虎公司推出mp3搜索
。。。。。
厉害啊。。。。

Discuz！论坛内部的搜索就是用的这个技术么？

显示全部楼层 · 发表于 2010-11-20 20:44:22

卡饭式“高智商”就是无测试数据乱喷，也不愿爬楼看大牛是如何看待QVM的，只会乱喷乱质疑，构成卡饭式不易被忽悠的”高智商“
今天的QVM断网成绩，57.8%，NOD32 42.2%, 这几天一直都高于NOD32
此前大牛已经给出结论，自学习在云端，客户端的只是云端自学习成果，自学习成果准备一个月下发客户端一次
”高手“对断网测试是怎么理解成云端黑白名单的？如何无证据的否认云端的自学习？当然，需要证据的就不叫卡饭式”高手“了

显示全部楼层 · 发表于 2010-11-20 20:49:46

回复 116楼 leisong 的帖子

说实话，我对这成绩不是很满意，怎么说也要70+吧，不过，也许是引擎库滞后，或许以后qvm可以每周更新一次……

显示全部楼层 · 发表于 2010-11-20 20:50:02

回复 116楼 leisong 的帖子

目前版本对安装包识别率极低（10%），这也是导致成绩比较低原因，不过，已经有比较好的消息，已经有一个专门的安装包模块，在测试中达到76%，可能这个问题能部分解决。

显示全部楼层 · 发表于 2010-11-20 20:51:18

win98sp123 发表于 2010-11-20 20:34
这个，不是微点宣传的那样吗？不知道360能不能做到以QVM为主，特征码为辅。以行为阻拦。。。

QVM和微点到底哪点能联系到一起啊？居然有多人提及这个问题
微点是程序运行后多步分析--是分析的动作，QVM是运行前启发扫描--启发的代码，防御时机就不同，机制更相差得太远

PS:很多人被微点忽悠到了，连驱动都不防的还算主防吗？准确的说法是多步分析器

显示全部楼层 · 发表于 2010-11-20 20:51:28

116才有图有真相事实胜于雄辩呀

[讨论] 360杀毒2.0，是以QVM为主，特征码扫描为辅还是特征码扫描为主，QVM为辅？

本帖子中包含更多资源