楼主: Ai大神237
收起左侧

[讨论] QVM之我问!

  [复制链接]
笨笨。
发表于 2010-11-23 21:50:11 | 显示全部楼层
回复 7楼 村支部书记 的帖子

人工智能没那么神秘
目前在各领域都有应用
Lgwu
头像被屏蔽
发表于 2010-11-23 21:58:44 | 显示全部楼层
回复 10楼 jefffire 的帖子

强烈支持开源。尤其是MJ挖掘到的漏洞POC。
紫陈
发表于 2010-11-23 22:00:17 | 显示全部楼层
Lgwu 发表于 2010-11-23 21:58
回复 10楼 jefffire 的帖子

强烈支持开源。尤其是MJ挖掘到的漏洞POC。

老板去研究一下?
lixiang1977
头像被屏蔽
发表于 2010-11-23 22:01:44 | 显示全部楼层
通篇贴子都是楼主的感觉,只听说过有女人的直觉!
Lgwu
头像被屏蔽
发表于 2010-11-23 22:05:23 | 显示全部楼层
回复 13楼 紫陈 的帖子

最近国内外漏洞站都没爆有价值的漏洞,所有有点无聊。鉴于点饭总来踢馆,很希望MJ多爆点微点漏洞,可惜MJ被厂商警告,不能再公布。
Ai大神237
 楼主| 发表于 2010-11-23 22:05:42 | 显示全部楼层
本帖最后由 Ai大神237 于 2010-11-23 23:24 编辑

回复 6楼 windfreedom 的帖子

你很喜欢知其然吗?那人的进步哪里来?还有你把我的黑白库给微观化了,我的意思是说QVM他有自己的“规则库”。没有的话怎么分辨好坏?就像人没大脑的“蛋白”怎么记忆一样。而且都说智能了,那么就是说他有自己的记忆系统(这个很关键),自己的判断系统。这么说你能理解我的意思吗?

跟你这一解释,我又有种“感觉了”:QVM的智能由两个系统组成:记忆和判断。这两个是相辅相成的。比如:记忆系统去记数以万计的病毒样本,然后判断系统根据记忆系统提供的数据去整理成一些初规则,然后根据不同初规则的并联和串联(这两个很重要,因为就是这两个才让很少的规则变成很多的规则) 来判断一个文件的好坏。


意思是说:本地的QVM是有很少的初规则的判断引擎。检验一个文件是否有病毒的过程(我感觉的):1,碰到一个文件;2,QVM去扫描;3,QVM从他里面的“初规则集”里对比两条初规则;4,这两条初规则进行规则重组(并联或串联);5,在重组的“临时规则库”里找出黑白名单;6,判断此文件是不是病毒。




注解:所谓的“规则重组”是说把原来很少的变成很多的。就像3X3=9  一样,如果硬要把初规则给定值,那么我们可以把两个初规则的值定大点,比如一个初规则值是512,那么重组之后可以是512X512=262144  条规则。初规则之间的重组方式有很多种:可以相乘,可以相加,可以立方·····等等。具体做到哪一步看数字的研发能力了。

会不会跟太极有关?太极生两仪,两仪生四象,四象生八卦,八卦定吉凶,吉凶生大业

免责:以上的想法都是推论的。

紫陈
发表于 2010-11-23 22:07:34 | 显示全部楼层
Lgwu 发表于 2010-11-23 22:05
回复 13楼 紫陈 的帖子

最近国内外漏洞站都没爆有价值的漏洞,所有有点无聊。鉴于点饭总来踢馆,很 ...

老板自己找去
Lgwu
头像被屏蔽
发表于 2010-11-23 22:11:03 | 显示全部楼层
回复 17楼 紫陈 的帖子

漏洞挖掘方面不行,精力有限,研究东西方向就有限。我现在都感觉我钻研的方向太多了。需要学习的东西太多,越来越感觉自己小白。
windfreedom
发表于 2010-11-23 22:11:07 | 显示全部楼层
回复 16楼 Ai大神237 的帖子

我还是有求知欲的。。。。
只是对于以自己的电脑水平无法去理解的东西,别人告诉我了也没用,不懂啊。所以我前面也说了,希望360能以更浅显的解释让普通用户了解。

你后面说的理解了。有道理
Ai大神237
 楼主| 发表于 2010-11-23 22:12:11 | 显示全部楼层
回复 14楼 lixiang1977 的帖子

不感觉难道我肯定?那么有人说我:你谁啊,你肯定这样,他就这样啊
我这帖是想让大家探究一下QVM这玩意儿,也许感觉多了,总会有一个人是接近真相的。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 18:21 , Processed in 0.094018 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表