奇虎虚拟机

简介(定义 实测)

技术介绍(文件介绍 原理介绍)

简介

定义

QVM人工智能引擎Qihoo Virtual Machine(即奇虎虚拟机)，是360完全自主研发的第三代引擎（具有中国的自主知识产权的引擎）。于2010年11月12日推出，现在集和在360杀毒2.0正式版中。它采用人工智能算法，具备“自学习、自进化”能力，无需频繁升级特征库，就能免疫90%以上的加壳和变种病毒，不但查杀能力遥遥领先，而且从根本上攻克了前两代杀毒引擎“不升级病毒库就杀不了新病毒”的技术难题，在全球范围内属于首创。　简单的说360的人工智能引擎就是在海量病毒样本数据中归纳出一套智能算法，自己来发现和学习病毒变化规律。它无需频繁更新特征库、无需分析病毒静态特征、无需分析病毒行为，但是病毒检出率却远远超过了第一、二代引擎的总和，而且查杀速度比传统引擎至少快一倍。　“四核”360杀毒的优势在于组合了多种安全技术，包括客户端和云安全的结合、自主创新和国外杀毒技术的‘中西医’结合、特征码识别和人工智能算法的结合、hips（主动防御技术）和四引擎查杀的防杀结合，等等。

实测

经过测试，只用该引擎断网查杀率接近88%，误杀率为3%左右，真正做到了杀毒率高，误杀率少的特点，运行剩下的病毒，都不能运行，被木马防火墙拦截。

技术介绍

文件介绍

360QVM.dll文件封装了QVM引擎的一些操作函数，包含创建虚拟环境和退出虚拟环境的接口函数。

Plugins目录下包含一些QVM引擎的人工智能算法文件。

原理介绍

简单的说，奇虎虚拟机模拟了病毒分析师的工作，通过虚拟运行文件来分析文件特征，判断是否为病毒，可以很高程度上提高对免杀文件的查杀。