毒霸sp7鉴定器的工作流程

显示全部楼层 · 发表于 2011-3-13 23:13:41

从截图上我们可以明显的看出，鉴定器的上传，并非是整个文件上传鉴定，而是使用了金山的微特征提取技术。硬盘炸弹之类一位的增大本地的文件大小的样本来说，在云坚定面前，是毫无意义的。
下面就发发这一套过程的鉴定截图。
1、分析特征

2、上传特征

3、云端入库

4、云端分析

5、就是最后的分析结果了。

显示全部楼层 · 发表于 2011-3-13 23:21:13

这个功能很强大 SP77777777777777777快公测吧

显示全部楼层 · 发表于 2011-3-13 23:25:51

这我就不懂了金山的微特征不是最容易免杀吗? 还是说微特征免杀只能在本地, 如果微特征被上传到服务器就无所遁形?

显示全部楼层 · 发表于 2011-3-13 23:32:41

感觉是针对一些增加体积的可疑文件，把冗余数据祛除然后再上传？
微特征提取这个说法有点玄乎，
假设面对一份崭新的源码生成的新病毒，仅仅靠提取微特征传到云端就能准确的判断出其为病毒？我觉得这种智能程度目前的技术还达不到。
对于非常新的病毒，要么动态启发，要嚒人工分析，否则很难做到准确判断而不误报或者漏报

显示全部楼层 · 发表于 2011-3-13 23:52:46

有机会要试试

显示全部楼层 · 发表于 2011-3-14 00:31:51

回复 1楼 caixx 的帖子

关键是这个功能是要 VIP2 才能使用的 ? ...

显示全部楼层 · 发表于 2011-3-14 00:35:51

上传的就是整个文件，上传前压缩一下而已

神马微特征，红伞都用这么多年微特征下本地来杀毒了，金山至于说这么玄乎吗

显示全部楼层 · 发表于 2011-3-14 00:47:42

国外来的观点，进来就是神论。

显示全部楼层 · 发表于 2011-3-14 01:49:28

对于某类人，确实是新技术

显示全部楼层 · 发表于 2011-3-14 02:29:51

本帖最后由 huhaoly 于 2011-3-14 02:31 编辑

看上去很强大，快点出来测试一下吧。
有个疑问，确定不是把原来的云上报量化了？
把过程弄出来让大家看看？

[金山] 毒霸sp7鉴定器的工作流程

本帖子中包含更多资源

评分

评分