谈谈我对QVM引擎的理解（重编辑版）

显示全部楼层 · 发表于 2010-12-18 12:34:17

值得支持

显示全部楼层 · 发表于 2010-12-18 13:15:26

楼主V5～～～学习了～～～

显示全部楼层 · 发表于 2010-12-18 17:00:36

QVM有待时间的验证。。目前观望中、、、

显示全部楼层 · 发表于 2010-12-18 17:29:44

还是未能明了QVM的自我学习功能如何实现。。。

显示全部楼层 · 发表于 2010-12-18 18:00:29

ezpod32432 发表于 2010-12-18 17:29
还是未能明了QVM的自我学习功能如何实现。。。

晕~~~看例子了么，这就是学习~~

显示全部楼层 · 发表于 2010-12-18 18:56:50

回复 145楼 jefffire 的帖子

你所说的那种学习方法准确的来说是用来对付变种，万一QVM被过了那他如何学习？
万一病毒用了新技术呢？？
比如法车仑工力

显示全部楼层 · 发表于 2010-12-18 19:09:24

有好有壞嗯不錯

显示全部楼层 · 发表于 2010-12-18 19:16:02

支持下呵呵

显示全部楼层 · 发表于 2010-12-18 19:30:39

本帖最后由 jefffire 于 2010-12-18 19:35 编辑

ezpod32432 发表于 2010-12-18 18:56
回复 145楼 jefffire 的帖子

你所说的那种学习方法准确的来说是用来对付变种，万一QVM被过了那他如何学习？ ...

呵呵~~~~白文件特征的作用就在此体现了。学习白文件的特征，如果某个文件的特征离白文件相差甚远，那也可以认为是病毒

当然流氓软件就具有这样的特征，所以我也提了
再进一步讲，没有任何一种技术可以自动检测出开天辟地的一个新病毒的，所谓侦测未知病毒都是建立在已知病毒的分析上的，不管是启发也罢，行为分析也罢。。。

显示全部楼层 · 发表于 2010-12-18 20:37:29

回复 149楼 jefffire 的帖子

天下白文件何其多。。。可比病毒木马多N倍啊。。。。

[技术原创] 谈谈我对QVM引擎的理解（重编辑版）