十天之內，360殺毒遭遇冰火兩重天

時間回到4月22日，世界權威安全評測機構AV-Test的CEO馬克思在世界信息安全產業盛會RSA Conference 上對于奇虎360公司在安全領域的表現難掩溢美之詞：

“360殺毒在AV-Test中的表現尤其優異，處于世界第一集團。在未來的一段時間，中國反病毒產品還將達到新的高度?！?/p>

之所以有這樣的高度評價，是因為在4月份最新的AV-Test測試中，奇虎360 QVM（Qihoo Support Vector Machine 奇虎支持向量機的縮寫，是360完全自主研發的第三代引擎（具有中國的自主知識產權的引擎）殺毒引擎在還以18分的滿分奪冠，創造了亞洲殺毒軟件第一次在國際級別的評測中獲得滿分的好成績?；谶@樣“完美”的表現，馬克思在RSA大會現場親自為360公司總裁齊向東進行了頒獎，也就成就了下面的這張照片。

然而，10天不到，故事呈現出了另外一種走向。

在5月1日，AV-Test聯合全球另外兩大殺毒軟件測試機構AV-Comparatives、 Virus Bulletin 發布公告譴責奇虎360 的“作弊行為”。公告中顯示，奇虎360提交給測試機構用于比較和認證測試的產品與該公司提供給用戶和客戶的產品在行為表現上有重大差異。為此3家測試機構宣布將撤銷奇虎360產品今年以來獲得的所有認證和評級，同時剝奪了之前所獲得“年度最佳殺毒軟件”獎項。

公告中顯示，奇虎360在送測的所有產品上默認開啟的第三方殺毒引擎——羅馬尼亞老牌安全軟件Bitdefender引擎（以下稱為BD引擎），而奇虎360自主開發的QVM引擎卻從未被開啟過。但是在市場產品層面，360提供的所有產品版本都關閉了BD引擎，而開啟了QVM引擎。而所有測試數據顯示，此舉將顯著降低防護等級，明顯提高誤報率。盡管，360殺毒中有選項可以調整設置，但大部分普通用戶都不會在意且也不明白兩者的區別。

對于AV-Test方面的聲明，360方面第一時間進行了回應稱，

360殺毒評測版本默認開啟BD引擎一事，一直公開、透明地體現在AV-C評測報告中，并無任何隱瞞。

用戶版本沒有默認開啟BD引擎，360方面給出解釋，是由于中國有大量低配電腦，360殺毒為保證用戶體驗，為國內用戶提供了輕巧的安裝包。用戶可以根據自己電腦配置和網速環境,在360殺毒主界面方便地一鍵開啟或關閉BD引擎。從而也默許了針對國內用戶并沒有開啟BD引擎的事實。

另外，對于AV-Test方面的測試標準，360方面也給出了自己的質疑稱，

AV-C等外國機構的病毒檢測標準與中國有顯著的地區化差異，比如破解器和外掛在歐洲一律被定義為惡意程序；但是在中國，各種破解器、外掛軟件擁有大量用戶，只要這些軟件沒有侵害用戶系統和數據的惡意行為，安全軟件就不會報毒。

針對AV-Test 在評測過程中所存在的“不嚴謹不公正”的調查結論，360表示有

“不排除不再參加此類評測的可能”。

總結雙方的公告，我們大概的明白了此次事件中雙方爭論的焦點。國外安全機構AV-Test 質疑360普通用戶版本沒有默認開啟更高級別的BD引擎，默認開啟的是自家的QVM引擎。對此，360方面稱是因為中國有大量低配電腦，為了保證用戶體驗，默認為用戶提供了輕巧的安裝包，所以送測的標準與用戶使用的版本存在一定的出入。據360殺毒軟件數據顯示，開啟BD引擎之后，BD引擎相關的資料文件一共將占據近600M的空間。另外，由于BD引擎是國外殺毒引擎，對于國內軟件市場存在的不規范插件也的確會存在“查殺”情況，在一定情況下，即使像QQ及阿里旺旺等IM都有可能不能幸免。

但是如果360殺毒默認為用戶關閉BD引擎的話，BD引擎存在的意義究竟是為何？還是只有針對評測機構的需要才會開啟更高級的BD引擎？對于360“為了保證用戶體驗”的做法，你怎么看？請參與投票：

雷鋒網原文地址：http://www.specdd.com.cn/news/201505/85mC3B3Cd0Tki9La.html

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。