关于360杀毒2.0版QVM高启发

显示全部楼层 · 发表于 2011-1-12 18:35:44

总之实践是检验真理的唯一标准，理论神马的都是浮云

显示全部楼层 · 发表于 2011-1-12 18:39:23

本帖最后由 √×√×√√× 于 2011-1-12 18:41 编辑

对于某楼层公关来说，造谣确实是罪重要的任务啊。某人居然能在卡饭这样的技术论坛厚脸皮的谈玩笑问题，看来每帖都有工资的公关就是不一样，忙的要死的情况下还能来发扯淡回复~

不想揭开，说的好听，其实是没能力揭开。撤了半天的蛋，连张图都拿不出来，也不知道蛋扯得疼还是不疼~

显示全部楼层 · 发表于 2011-1-12 18:41:30

回复 9楼 aahhh 的帖子

需要证据，光说话确实难以让人相信，尤其是在绝大多数人对qvm的了解还只停留在表明时

显示全部楼层 · 发表于 2011-1-12 18:46:08

本帖最后由 √×√×√√× 于 2011-1-12 18:46 编辑

z13667152750 发表于 2011-1-12 18:41
回复 9楼 aahhh 的帖子

需要证据，光说话确实难以让人相信，尤其是在绝大多数人对qvm的了解还只停留在表明 ...

不用再跟某人扯淡了，你看http://bbs.kafan.cn/thread-887482-21-1.html 这贴的207他的回复，扯了半天，连张图都拿不出来就妄加猜测。我真不知该怎么说这种人好。有本事就拿证据出来~

显示全部楼层 · 发表于 2011-1-12 19:24:47

本帖最后由 kmelon 于 2011-1-12 20:09 编辑

本人体会了一下360手机卫士的短信拦截功能。
内置了35个拦截关键字：比如优惠啊，银行啊，小姐啊，售啊等等
每个关键字都有自己的权值，当这些权值累加到一定值就判定为骚扰短信！（根据客服的交流印证了上面观点，和qvm相似吗）

在已经拦截的一条短信中，仅仅符合了三个内置的关键词，可见内置的关键词权值很大！
我自己定义了8个关键词来拦截一条服务短信居然会失败了，看来我自己定义的关键词权值太低了。

显示全部楼层 · 发表于 2011-1-12 20:06:37

回复 15楼 kmelon 的帖子

类似但是这只是最基本的加权算法

显示全部楼层 · 发表于 2011-1-12 22:36:47

回复 10楼 z13667152750 的帖子

能不能帮我科普下“破坏指针” 是什么意思吗？

显示全部楼层 · 发表于 2011-1-13 00:16:29

本帖最后由 ⊙⌒⊙ 于 2011-1-13 00:19 编辑

derrick_goi 发表于 2011-1-12 22:36
回复 10楼 z13667152750 的帖子

能不能帮我科普下“破坏指针” 是什么意思吗？

说白了就是对应函数输入表的免杀，指针对应了内存的一块特别函数，破坏之后病毒对应的特点就随即被打乱。影响杀软对其对应特征码或者高启的判断。但其实并不怎么好用，都是08，09年时候流行的老技术了，加花的晋级版，NOD也在升级4.1之后早已解决了大部分的指针免杀。而且很容易造成病毒/木马本身产生BUG。对QVM这种不以输入表作为启发对象的新算法更是没有用处。已经有小黑证实过，该方法对QVM并不有效帖子：http://bbs.mmc66.com/redirect.php?tid=7140&goto=lastpost 所以某楼层说的使用破坏指针免杀QVM，纯属搞笑。

显示全部楼层 · 发表于 2011-1-13 09:33:17

楼上似乎是熟悉免杀的技术人员，欢迎科普

显示全部楼层 · 发表于 2011-1-13 09:36:42

回复 18楼 ⊙⌒⊙ 的帖子

18楼的科普很及时

,

欢迎常来啊

[转帖] 关于360杀毒2.0版QVM高启发

评分