-
-
[讨论]关于qvm的一些疑问
-
发表于: 2013-12-12 08:43
-
我自己用svm做了个小杀毒
有几个地方有疑问第一个，qvm有没有用4字节n-gram提取的pe文件入口点的pe节，然后用信息增益提取的前几千或者几万做的特征，用4字节n-gram遇到边缘化问题怎么解决毕竟x86汇编是不定长的
第二个，最初模型确立后，可能有误报跟误杀情况，我想新建模型来补足。但是新建的模型可能不如原始模型好，我打算用GBDT来进行模型组合，但是这需要重新训练大量样本，感觉360应该没有这么干他云端的补足模型是很快的
有几个地方有疑问第一个，qvm有没有用4字节n-gram提取的pe文件入口点的pe节，然后用信息增益提取的前几千或者几万做的特征，用4字节n-gram遇到边缘化问题怎么解决毕竟x86汇编是不定长的
第二个，最初模型确立后，可能有误报跟误杀情况，我想新建模型来补足。但是新建的模型可能不如原始模型好，我打算用GBDT来进行模型组合，但是这需要重新训练大量样本，感觉360应该没有这么干他云端的补足模型是很快的
|
|
|---|---|
|
|
|
|
|
|
|
|
|
