QVM是这样吗？

显示全部楼层 · 发表于 2011-4-4 19:27:00

QVM的智能或者说和普通杀毒软件的区别是他能自我学习和自我调整，普通杀软都是靠人工升级引擎或加入新的特征码来更新的，而QVM呢？只需要给他提供病毒样本，他自己会调整自己从而去认识原来认识不到的新型病毒，这个过程不需要人工参与！

有一点还要说明，QVM的学习是在服务端，学习的样本呢则是靠云搜集，我们电脑中的QVM不具有学习功能（官方说也可以加），所以在客户端QVM目前也只是个普通的启发引擎

显示全部楼层 · 发表于 2011-4-4 19:28:01

可参照本区的置顶推荐帖

显示全部楼层 · 发表于 2011-4-5 00:51:56

不建议把云端的QVM过多的移植到本地，这是一种杀鸡取卵的办法，越多的移植到本地，被大规模的免杀的几率就越大

显示全部楼层 · 发表于 2011-4-5 08:47:18

回复 3楼洛阳鬼铲的帖子

本地的QVM是用来干什么的？

显示全部楼层 · 发表于 2011-4-5 09:46:09

回复 4楼 Ранени 的帖子

启发也是要规则/算法的，或者说是启发库

本地qvm是用来分析可执行代码的，启发规则是用来判断这些代码是否有恶意行为

现在的更新及学习，主要是指启发规则/算法

显示全部楼层 · 发表于 2011-4-5 09:53:52

回复 5楼 z13667152750 的帖子

看我可不可以这样理解：云端QVM更新及学习规则/算法，然后本地跟着云端的QVM更新

显示全部楼层 · 发表于 2011-4-5 09:59:58

回复 6楼 Ранени 的帖子

应该就是这样，启发的规则更新很慢，qvm引擎的更新更慢

似乎只有一次因为qvm对pe文件的判断出问题，有过重大更新

不过启发的库也有可能部分或全部与引擎完全绑定，导致单独升级启发库不可能

因为dolo说，qvm的库最好和对应的qvm程序同时替换，否则可能出现重大问题

显示全部楼层 · 发表于 2011-4-5 10:03:58

回复 7楼 z13667152750 的帖子

谢谢解答

[已解决] QVM是这样吗？