谈谈我对QVM引擎的理解（重编辑版）

显示全部楼层 · 发表于 2010-12-17 18:19:16

统计数学的功能就是少量数据样本对整体数据分布的推断。当置信度达到百分之九十五以上，提高样本数量来获得更精确的结论已经属于费力不讨好的工作了。或许计算机工程能够得到精确分布模型，我不清楚，一般工程都是使用经典概型的，因为可以保留很多数据特点。
所以分析文件所得数量只是用于增加病毒辨识规则，从整体上看，当置信度较高时，样本数量的增多不会大幅提高病毒检出的置信区间的。
所以，我认为对于病毒库和白名单的需求，qvm应该不大，对于算法是否精确的依赖性也可能不大。

显示全部楼层 · 发表于 2010-12-17 18:52:48

ericsaf 发表于 2010-12-17 18:19
统计数学的功能就是少量数据样本对整体数据分布的推断。当置信度达到百分之九十五以上，提高样本数量来获得 ...

这位看来是高手~~~
最大的问题其实在于误报，95%的置信概率远远不够。

显示全部楼层 · 发表于 2010-12-17 19:32:05

姐夫很给力芬啊，呵呵

显示全部楼层 · 发表于 2010-12-17 21:24:21

威尔士王子发表于 2010-12-17 19:32
姐夫很给力芬啊，呵呵

你这是啥表情啊

显示全部楼层 · 发表于 2010-12-17 21:25:32

回复 132楼 jefffire 的帖子

汗颜…………

我不懂电脑的，只懂点数理统计与计算方法

显示全部楼层 · 发表于 2010-12-17 21:30:31

加亮了哈，再进来看看

显示全部楼层 · 发表于 2010-12-17 21:36:00

回复 134楼 jefffire 的帖子

乃就不能不看表情么

显示全部楼层 · 发表于 2010-12-17 21:44:36

ericsaf 发表于 2010-12-17 21:25
回复 132楼 jefffire 的帖子

汗颜…………

呵呵~~我也不太懂。只不过官方说QVM目前误报降到5%%以下了，所以我觉得不增多黑白库恐怕搞不定。。

显示全部楼层 · 发表于 2010-12-17 22:28:47

直接用神经网络不行么？

显示全部楼层 · 发表于 2010-12-18 11:56:59

比山羊，MJ解释的好多了

[技术原创] 谈谈我对QVM引擎的理解（重编辑版）