Движок Qihoo-360 добавили на VirusTotal

Собственный движок Qihoo 360 - QVM, который используется в антивирусном решении 360 Internet Security, теперь будет представлен в антивирусном сервисе VirusTotal.com для онлайн проверки файлов. Об этом сегодня сообщили разработчики сервиса в своем блоге.

Сам движок QVM уже активно работает - на VirusTotal ему присвоили название Qihoo-360, а представители китайского вендора Qihoo 360 Software так описывают преимущество своего движка:

"QVM - это фирменная технология Qihoo 360, которая обнаруживает вредоносные программы, используя алгоритм искусственного интеллекта, способного к машинному обучению, чтобы распознавать новые формы вредоносного ПО. QVM технология предлагает надежную модель для распознавания вредоносных характеристик с использованием огромного количества данных, которые были собраны на базе подтвержденных вредоносных программ в нашем черном списке и проверенных на файлах безопасных программ в нашем белом списке. Эта модель используется в качестве основы для алгоритма обнаружения, который автоматически совершенствуется и обновляется с новейшими экземплярами вредоносного ПО, отправленных нашими пользователями на наши сервера.

Файлы программ, которые не входят в наш черный и белый списки, сканируются с помощью QVM, и любые признаки, которые распознаются как вредоносные этой технологией, позволяют удалить или поместить в карантин подозрительный файл. Как и вредоносные программы постоянно создаются или модифицируются, QVM имеет преимущество в том, что способен обнаруживать угрозы, которые ранее не были идентифицированы. Согласно PC Security Labs, независимой тестовой лаборатории продуктов безопасности, QVM имеет уровень обнаружения 74,9% для неизвестных новых вредоносных программ, что превосходит большинство эвристических технологий обнаружения".