关于360QVM 的疑问

kurakimai

在这里我想问问各位大人，我一直对QVM有疑问，当然不是怀疑QVM的能力，而是对它的学习方式有点疑问

我只想问问，当出现本地QVM和云端QVM都同时检测不出来的时候，那通过上传云端的QVM会自我更新，是吗？然后再更新客户端

是这样吗？但是如果没有碰到这个新病毒的用户，那他的QVM会更新吗？那如果这个用户很少碰见新病毒的话。那他的QVM岂不是一直不更新？？是这样吗？？

谢谢

qianyuqx

没懂什么意思

derrick_goi

等dolo 官人

傲尔

QVM其实相当于特征杀法，他有自己的算法，比较正常的病毒是1+1=2但是有些病毒不是这样的运算，那么QVM比较完善自己的运算法则，这就是更新了

亡灵之月

QVM的学习只会在360总部，客户端的QVM是一批一批的毕业生。

客户端的QVM更新，是新的一批毕业生换了旧的毕业生。

总部的QVM怎么学习的，这个不是特别清楚，根据官人透露，黑白文件都会学习，当然，学习的样本都是经过确认是黑还是白的。

kurakimai

回复 2楼 qianyuqx 的帖子

我的意思是，比如，我下载了一个文件包含新病毒，但是我的QVM通过云端QVM更新后能识别了

但是你的机器上并没有碰见这个病毒，你的QVM也不能识别，但是你的QVM会同时更新吗？？

kurakimai

回复 5楼 亡灵之月 的帖子

其实我的意思就是，我的QVM通过新病毒而更新的同时，你们没有发现这个病毒的客户端会随着更新吗？？

jijiasd

kurakimai 发表于 2011-3-27 12:10
回复 5楼 亡灵之月 的帖子

其实我的意思就是，我的QVM通过新病毒而更新的同时，你们没有发现这个病毒的客户 ...

应该是服务器QVM自动学习然后通过某个更新或者某个版本升级下放到本地客户端，在未下放之前，用户的云QVM还是可以识别的

leisong

QVM的学习和更新能力不是在本地完成，所以和你碰不碰到病毒毫无关系

整个机制在云端完成，推送到客户端的是学习后的成果，不具备学习和自更新能力，需要定期下载新的客户端，除非官方改变升级方法可以模块化升级

亡灵之月

kurakimai 发表于 2011-3-27 12:10
回复 5楼 亡灵之月 的帖子

其实我的意思就是，我的QVM通过新病毒而更新的同时，你们没有发现这个病毒的客户 ...

云端QVM的鉴定结果是所有连云的人都共享的，

总部QVM下放新版本的QVM，本地QVM才会更新，本地QVM不会自己学习。