本周二AV-Test在內(nèi)的全球三大權威殺毒軟件評測機構(gòu)宣布撤銷2015年授予騰訊電腦管家的所有認證和獎項。理由是騰訊電腦管家以犧牲安全防護能力為代價,在性能測試中作弊謀取高分。這是繼360殺毒被撤銷AV-Test曾頒發(fā)的獎項后,國內(nèi)殺軟再次被測評機構(gòu)公開指責。
騰訊安全管家:犧牲準確率來提高速度
分析報告揭露:騰訊送評產(chǎn)品中包含一個精心構(gòu)造的白文件名稱列表,運行或者安裝的文件名只要在白列表中,產(chǎn)品就完全不做任何掃描。
一方面,忽略掃描這些白名單上的軟件可以確保騰訊不會減緩系統(tǒng)的使用速度;另一方面,包括惡意軟件在內(nèi)的任何軟件,只要偽裝為白名單上的程序,就可以繞過騰訊掃描。因此,騰訊的開發(fā)者為獲得良好的性能測試結(jié)果,而將其用戶陷入險境。
AV-Test官方聲明:
騰訊產(chǎn)品存在用于提升性能的優(yōu)化機制,可改善 AV-Test 性能評測得分。這項同樣存在于其公開版本的優(yōu)化機制,普通用戶受益較少,可能影響其所提供的保護等級。
360殺毒:提測產(chǎn)品與用戶產(chǎn)品不一致
全球三大權威反病毒評測機構(gòu)AV-C, AV-TEST, VB100發(fā)布聯(lián)合聲明,指出360公司用于提交比較和認證測試的產(chǎn)品行為明顯差異于提供給用戶的產(chǎn)品,并會撤回曾給予360公司的所有認證和評級。360殺毒一度在AV-TEST 2015殺毒軟件排行榜中排名第一,之前也曾多次獲獎。
Virus Bulletin的運營主管約翰·哈維斯表示,獨立測試既為開發(fā)商服務也為用戶服務,展示優(yōu)秀的產(chǎn)品以激勵開發(fā)商更加努力。但如果提交測試的產(chǎn)品不是真實用戶使用的產(chǎn)品,則無人能夠得到有用的信息。對于基于實驗室評測結(jié)果而選擇購買殺毒軟件的用戶來說,這屬于典型的誘導轉(zhuǎn)向(bait and switch)。即實際購買的產(chǎn)品質(zhì)量遠低于產(chǎn)品宣傳。
AV-Test首席執(zhí)行官麥克·摩根斯特恩則表示:
用戶依賴獨立的測試結(jié)果,以選擇購買產(chǎn)品。如果廠商操作測試過程,則是在傷害所有相關的人們。
各方回應
360
面對權威評測機構(gòu)的聯(lián)合指責,360表示:在評測的全部過程中,360默認開啟BD引擎的行為是公開透明的,并沒有對評測機構(gòu)隱瞞,因此對AV-C的發(fā)難感到疑惑和不解。
對于為何在普通用戶版本中為何沒有默認開啟BD引擎,360方面指出這是因為中國存在大量低配電腦,360殺毒為保證用戶的正常使用體驗,為國內(nèi)用戶提供了較為輕巧的安裝包。而用戶完全可以根據(jù)自己的實際情況,在360殺毒主界面打開或關閉BD引擎。
騰訊
對于AV-Test撤銷電腦管家成績,騰訊電腦管家表示不認同,并表示提交給AV-Test的測試產(chǎn)品與用戶使用的一致,并獲得其他機構(gòu)評測通過,而且AV-Test未能指出該產(chǎn)品違反了何條評測規(guī)定,不僅如此,該機構(gòu)對騰訊電腦管家產(chǎn)品存在明顯違反評測協(xié)議的行為。
關于評測機構(gòu)AV-TEST
AV-TEST總部位于德國馬德堡,成立至已有近20年歷史,AV-Test測試是世界權威的第三方獨立測試之一,一直以海量病毒庫檢測、獨立客觀的檢測過程和嚴格的標準著稱,是業(yè)界公認的世界級殺軟的對決平臺。
AV-TEST測試完全基于病毒樣本庫自動進行,最大限度的減少了人為因素對測試結(jié)果的影響,其測試結(jié)果被國際安全業(yè)界公認為獨立客觀。