求技术达人，希望详细讲解一下所谓的QVM

小雨小蚂蚁

[:26:] 这里没有真相，

wlx81702

雨师 发表于 2010-12-4 17:09
回复 12楼 wlx81702 的帖子

你说的不对。

360的云查杀是根据MD5值的联网云查杀，其云端是庞大的数据库而客户端仅仅是可以进入数据库搜索的查询器而已。
断网了，连不到数据库了，查询器也就没用了。


QVM的客户端是云端的迷你版，就是将云端完整的大型QVM系统简化，取其最基本的能运行起来的框架，下放到客户端。由于客户端的QVM不是完整的分析系统，所以只具有最基本的执行功能和反馈功能。
举个形象的例子：QVM的云端与客户端就像是组织里的老大与小弟，都是有脑子的有行为能力的人，只不过这里限定了小弟只能按照老大的指令去做事。
断网了，客户端只是不能更新自己的规则库，但依然可以按照已学到的方法来查杀病毒；老大有事不在身边了，小弟自己也知道该干嘛干嘛。


所以云查杀引擎断网了就立即失去功力了，QVM断网了，顶多是学不到最新的招式了，但依然可以用已经学会的招儿。。。何况，规则的学习不是 每时每刻都有新的，或许就在测试的几分钟内，云端也没有什么新的规则，所以短时间联网与否不影响QVM的功力。。。。。

雨师

回复 22楼 wlx81702 的帖子

"所以真正的QVM应该只有几十兆甚至只有十几兆。"是本人的臆断，大家勿怪"感觉QVM还是云查杀，，，，

sggk

wlx81702 发表于 2010-12-4 17:48
360的云查杀是根据MD5值的联网云查杀，其云端是庞大的数据库而客户端仅仅是可以进入数据库搜索的查询器而 ...

意思是QVM从云端的学习频率可以比本地特征码以及以前的启发式引擎的更新频率慢很多而不影响其疗效？

大金鱼先生

回复 3楼 雨师 的帖子

所谓深蓝技术并不高，你只要不走棋谱就行

wlx81702

sggk 发表于 2010-12-4 18:28
意思是QVM从云端的学习频率可以比本地特征码以及以前的启发式引擎的更新频率慢很多而不影响其疗效？

根据mj和wdolo所说的，基本就是这个意思。

QVM被定义为广义的启发，相比于传统启发，智能性在于可以自主总结归纳，启发的具体手段有一定的区别。。。。

NOD启发引擎更新频率也不高的，QVM的估计也差不多。。。。

QVM最初最完整的就是一个虚拟机的启发系统，只是不断的压缩精简。。。。

Lgwu

雨师 发表于 2010-12-4 18:07
回复 22楼 wlx81702 的帖子

"所以真正的QVM应该只有几十兆甚至只有十几兆。"是本人的臆断，大家勿怪[:338: ...

看了7楼回复，还以为真是来了解QVM的，再看这个23楼，真是形成鲜明的对比。
“感觉....”,“感觉...”... 看来无论回复你什么，你还是会坚持感觉，进而坚持自己的感觉观点。
要验证QVM是不是云查杀，这还不简单？ 卡饭有病毒包，断网测试纯QVM几个星期你不就
知道了？

你想怎样

求人不如求自己 ，卡饭有测试样本 ，其他论坛也有样本 ， 自己试试不就得了 ， 好不好一试便知。

lawmaker

这属于商业机密不可能给你讲的很清楚的。

亡灵之月

测QVM很简单，下载一个360sd迷你版，不要让它联网，每天扫一扫卡饭的毒包就知道QVM成绩了，迷你版本身是没库，安装目录里面的几个bd文件，删了好像也不会影响成绩，只会让360sd出点错而已。

反正卡饭每天有毒包，自己多测几天就知道成绩了，另外，如果用7z解压剩下的样本，QVM还会杀出更多，7z的功能估计不久也会添上，到时候就不用解压exe这么费事了。