简介

定义

QVM人工智能引擎是 Qihoo Support Vector Machine 的缩写。是360完全自主研发的第三代引擎（具有中国的自主知识产权的引擎）。于2010年11月12日推出，现在集合在360杀毒2.0正式版中。它采用人工智能算法，具备“自学习、自进化”能力，无需频繁升级特征库，就能免疫90%以上的加壳和变种病毒，不但查杀能力遥遥领先，而且从根本上攻克了前两代杀毒引擎“不升级病毒库就杀不了新病毒”的技术难题，在全球范围内属于首创。

简单的说360的人工智能引擎就是在海量病毒样本数据中归纳出一套智能算法，自己来发现和学习病毒变化规律。它无需频繁更新特征库、无需分析病毒静态特征、无需分析病毒行为，但是病毒检出率却远远超过了第一、二代引擎的总和，而且查杀速度比传统引擎至少快一倍。

“四核”360杀毒的优势在于组合了多种安全技术，包括客户端和云安全的结合、自主创新和国外杀毒技术的‘中西医’结合、特征码识别和人工智能算法的结合、hips（主动防御技术）和四引擎查杀的防杀结合，等等。

实测

经过测试，只用该引擎断网查杀率接近88%，误杀率为3%左右，能做到了杀毒率较高，误杀较率少的特点，运行剩下的病毒，都不能运行，被木马防火墙拦截

原理分析

千万不要被名字中的VM迷惑，以为是Virtual Machine（虚拟机）。 实质这个VM是support vector machine（人工智能引擎）的缩写。其具体理论细节可以参见Vapnik著作的机器学习经典Statistical Learning Theory。

从上述可以看出，这类技术有明显的优点：

1、只要算法得当，完全可以自我学习，减少的人力成本。

2、对病毒的变形，加密，加壳，具有良好的效果

3、病毒编写者完全不知道你的算法是如何去区分病毒的，定位特征也就无从谈起了

也可以看出，明显的缺点：

1、对算法，数学功底要求高，如果算法不行，效果大打折扣

2、对和正常文件特征较近的流氓软件，不易区分。

3、要求具备海量的病毒和白文件库，以供算法学习。若数量过少，则效果大打折扣。