360被取消认证资格后续：AV-C杀毒测试方法太落后 决定退出AV-C评测 _ 游民星空 GamerSky.com

　　之前我们曾报道过，世界上三大最著名权威杀毒软件测试机构AV-Comparatives，AV-TEST，和 Virus Bulletin昨日联合公开谴责了中国安全厂商奇虎360，原因是360送给机构的测试产品和实际发放用户使用的产品表现出了显著不同的行为，同时三家测试机构宣布将撤销奇虎360产品今年以来获得的所有认证和评级。

AV-Comparatives

　　三大评测机构的调查结果标明，奇虎在送测的所有产品中都默认开启了Bitdefender引擎，但奇虎自家的QVM引擎却从来没还有被开启，而该版本的软件发布在了其官网上一个看似公开的页面上。相反，在奇虎360的主要市场区域里，默认的设置都是Bitdefender关闭而QVM引擎开启，经过测试后，这样会显著降低防护级别，并显著增加误报率，在产品中有选项可以调整这些设置，但大多数普通用户不会在意。测试机构在测试时反复强调要使用产品的默认设置，这样才能客观反映真实使用情况。

　　当三大杀软评测机构要求奇虎360提供对他们行为的解释时，其承认了参测产品的某些设置经过人为修改，包括开启对注册机和破解软件的检测，以及将云查询重定向到距离测试机构较近的服务器；且最终承认了参测的引擎设置和用户使用的引擎设置是不同的。

　　因此，奇虎从2015年以来拿到的所有奖项和认证因此将被三家测评机构取消，并且今后将对参测厂商作出更严格的要求，以防今后再有厂商作弊的行为发生。

Virus Bulletin

　　针对被世界三大杀软机构取消认证一事，360发布声明称，“AV-C的传统杀毒测试方法已远远落后于云安全时代，双方无法就评测标准达成一致，360决定退出AV-C评测。”

360官方声明全文如下：

　　日前国外杀毒评测机构AV-C联合AV-TEST、VB100宣称，360杀毒评测版本的引擎设置与国内普通用户版本不同，取消360在2015年评测奖项。对此我们认为，AV-C的传统杀毒测试方法已远远落后于云安全时代，双方无法就评测标准达成一致，360决定退出AV-C评测，并特此声明：

　　一、此次事件分歧是传统杀毒与云安全的评测标准之争。AV-C等机构成立于上世纪90年代，其评测标准也是基于传统杀毒技术而制定的。在AV-C看来，杀毒软件就应该是“特征码引擎+病毒库”，放在全世界任何一个角落都要测试出相同的结果，根本不认同云安全软件根据不同国家、不同地区配置更适应当地用户需求的引擎和云查杀防护策略；

　　二、360免费安全国际化触动传统杀毒行业利益。360杀毒以免费云安全模式在中国颠覆了传统杀毒市场。为开拓国际市场，360杀毒参加AV-C等国外评测，并多次获得全球最佳评级，测试版本的引擎设置一直公开体现在评测报告中，没有任何作弊行为。然而就在360免费安全国际化进程提速，并披露了国外用户数超过一亿的消息之后，国外的传统杀毒行业感受到了巨大挑战，AV-C也突然转变态度发出质疑，此举令我们无法接受；

　　三、AV-C传统评测标准远离用户真实需求。以国内某著名艺人网银被盗100万元的真实案件为例，不法分子骗其经纪人卸载了360杀毒，再要求受害者从钓鱼网站下载使用Teamviewer（一款世界知名的远程控制软件），从而控制其电脑盗取巨额网银资金。如果按AV-C评测标准，Teamviewer是合法软件，不应该“查杀”。而360杀毒集成了多引擎，其中QVM人工智能引擎对未知威胁的防护能力远远优于传统杀毒引擎，360云安全会根据文件下载途径、软件行为等信息综合判断并查杀被恶意利用的Teamviewer，这是传统评测所无法体现的、真正的安全保护；

　　四、由于无法就评测标准和AV-C达成一致，360决定退出该项评测。事实上，赛门铁克、Comodo之前已退出AV-C，美国新兴的终端安全公司Bit9根本就没有参加这类评测。凭借全球领先的云安全技术和优秀的用户体验，360免费安全产品有信心在国际市场复制中国奇迹。

　　我们相信，最终的裁判是用户。

　　各位对此事件怎么看呢？