最近,在國內普及率最高的360殺毒軟件,憑借獨創的QVM殺毒引擎技術,在國際權威反病毒測試機構AV-C最新發布的報告中脫穎而出,在新病毒、未知病毒查殺率評測中排名第一。
同期發布的AV-C動態測試(考驗殺毒軟件防護能力)中,360殺毒則是以99.6%的高分并列世界第一,查殺、防護雙雙達到全球領先水平。360總裁齊向東表示,360殺毒獲此殊榮,原創的QVM引擎功不可沒,是大功臣。神秘的QVM到底是什么樣的先進技術?
圖1 360殺毒在AV-C新病毒檢測中排名第一
據了解,傳統殺毒技術,是當反病毒專家在發現一個新病毒時,先將病毒特征寫入病毒庫,只有用戶升級了病毒庫后,才能檢測出這個病毒。而當這個病毒有新的變種(更新版本)出現時,由于病毒庫中沒有其特征碼,就無法檢測出病毒。顯然,傳統的病毒庫技術已經不能勝任時下新病毒橫行時代的防護任務了。
QVM殺毒引擎一改傳統病毒庫技術,它采用人工智能學習技術,對現有的病毒特征進行學習、分析,逐漸具備了識別病毒的能力,同時還能對它們的變種直接識別。舉例說明更清楚一些。
圖2 具有自學習功能的360殺毒QVM引擎
舉一個例子,反垃圾郵件中廣泛采用的一種叫“貝葉斯”的算法,它先將垃圾郵件和正常郵件進行“學習”,得出相應的模型數據,之后再利用這些模型數據,去分析比較新的垃圾郵件。不難理解,學習得越多,模型數據也就越大,最終鑒別結果就越準確。
360人工智能QVM引擎也是采用數學模型來分析。利用一套智能算法(360獨創的算法)學習海量的病毒文件以及正常文件,得出數據模型,最后利用模型數據區分新的病毒。這套算法可以不斷歸納總結新的數據模型,不斷適應新的病毒變化,在遇到新的病毒文件時,可以主動找出它與正常文件之間的差異,自然就能主動將其截獲。
為什么說QVM是智能引擎?并不是說QVM具有人類的智能,而是指這套算法可以不斷歸納總結新的數據模型,具有不斷適應新的病毒變化的學習能力。正是由于不斷完善的“啟發式”學習能力,360殺毒才能在國際殺毒軟件中脫穎而出。