QVM鸭梨正在增大

jefffire

dm34343667 发表于 2011-2-27 11:03
那为什么？

因为百锐的虚拟机启发就决定了没法运行dll和sys。就好像你用HIPS也不可能分析出dll和sys的行为一样：）

zdolo

下周1或者2，云端会上QVM服务器增强版，对这类流氓程序识别率大概在80+%，会起到一定的作用的，由于占用比较大，可能不会放到客户端了

prince_zhong

晚风中的泪 发表于 2011-2-27 10:51
这个我知道，我是希望dolo的话能成真

你知道   不代表跟帖的人都清楚

想单靠QVM启发   超ESET 带库成绩    难度不是一般的大[:26:]

XMonster

jefffire 发表于 2011-2-27 11:11
因为百锐的虚拟机启发就决定了没法运行dll和sys。就好像你用HIPS也不可能分析出dll和sys的行为一样：）

哦，它是虚拟机启发

jefffire

zdolo 发表于 2011-2-27 11:11
下周1或者2，云端会上QVM服务器增强版，对这类流氓程序识别率大概在80+%，会起到一定的作用的，由于占用比较 ...

误报怎么样？

jefffire

dm34343667 发表于 2011-2-27 11:14
哦，它是虚拟机启发

也有部分静态启发但很少

小紫英

毫无压力，看了所谓的QVM免杀，连QVM的基本原理的边都没沾，还不如叫碰运气免杀，反正本来就有10%左右杀不出

zdolo

回复 45楼 jefffire 的帖子

敢上云端，误报不降到一定的水平，是不行的，不过刚开始会有一段调整期

XMonster

小紫英 发表于 2011-2-27 11:21
毫无压力，看了所谓的QVM免杀，连QVM的基本原理的边都没沾，还不如叫碰运气免杀，反正本来就有10%左右杀不出 ...

防火墙的ND会不会加入卫士，组成4D哦

黑羽

回复 3楼 jefffire 的帖子

[:26:]姐夫，乃 不能泄露内幕的