QVM鸭梨正在增大

迷惘依然

回复 79楼 jefffire 的帖子

哦，那样啊，但我还是希望作者能真实回答一下，不同的回答能看出不同的东西的，呵呵。当然如果不方便回答那就算了。

jefffire

迷惘依然 发表于 2011-2-27 16:01
回复 79楼 jefffire 的帖子

哦，那样啊，但我还是希望作者能真实回答一下，不同的回答能看出不同的东西的， ...

呵呵~~他不在吧，晚上估计会来。
QVM本身就是为了给传统的MyCCL MultiCCL之类的定位免杀还有加壳加花之类的压力，要说完全不能免杀这不符合科学规律。

junyangxie

jefffire 发表于 2011-2-27 11:20
误报怎么样？

从2010年年底就在搞这个版。大数据集测试看，快和SD捆绑的版本接近了。

jefffire

junyangxie 发表于 2011-2-27 16:07
从2010年年底就在搞这个版。大数据集测试看，快和SD捆绑的版本接近了。

不错~~

z13667152750

从微点主防的拦截率来看样本中流氓软件的比例,确实是个...........................

zdolo

回复 78楼 迷惘依然 的帖子

我倒没测试过，因为我本来就不会免杀，不过找了分析人员测试过，传统定位不是很容易搞定，但是肯定有方法能够突破，我也早就说了，没有什么完美的东西，既然检出率达不到100%，肯定有漏洞或弱点，关键是免杀成本问题，再等段时间，可能会出N个侧重点不同QVM版本，你们就可以测试一下，看看能不能把这些版本全部都免杀了，呵呵

zdolo

要不是国内的软件环境影响，比如在韩国那样（或者小红伞)，外-挂私-Fu破解全杀，估计要过QVM的确比较难

晚风中的泪

zdolo 发表于 2011-2-27 17:51
要不是国内的软件环境影响，比如在韩国那样（或者小红伞)，外-挂私-Fu破解全杀，估计要过QVM的确比较难

这个确实是，中国国情嘛

blue03

期待N版QVM

zdolo

回复 78楼 迷惘依然 的帖子

刚才又看了下，突然觉得这个问题其实挺有趣，如果我以前是搞这个的话。更有趣的是，我居然可以逃脱回答这个问题，呵呵。另外，可以明确的告诉你，方向我是知道的，至于QVM里面怎么判断的细节，我是不知道的，我平时只是测试它的检出率和误报率两个指标，不满意就调整。