5月2日,世界三大著名杀毒软件测试机构AV-Comparatives、AV-TEST以及Virus Bulletin周四发表联合声明称,安全厂商奇虎360提交给测试机构用于认证测试的产品与其提供给用户的产品在行为表现上有重大差异,将撤销到目前为止授予奇虎360产品的所有认证和评级。奇虎360今晚发表声明指出,AV-C(即AV-Comparatives)的传统杀毒测试方法已远远落后于云安全时代,双方无法就评测标准达成一致,360决定退出AV-C评测。
三大杀软测试机构在声明中指出,奇虎360送测的所有产品都默认开启了四个可用引擎中的一个,也就是Bitdefender提供的引擎。然而,第二个引擎,也就是奇虎360自主QVM引擎,从未被开启过。送测版产品包含在了奇虎360在看似公开的官网页面上发布的产品版本中。然而,奇虎360在其主要市场平台提供的所有产品版本都关闭了Bitdefender引擎,而开启了QVM引擎。所有测试数据显示,此举将显著降低防护等级,明显提高误报率。
此外,声明称,在要求奇虎360对这一行为进行解释时,该公司承认一些设置在送测时被进行了修改,且其最终承认,送测产品的引擎配置和提供给用户的默认引擎不同。
奇虎360今日称,此次事件分歧是传统杀毒与云安全的评测标准之争,“AV-C的传统杀毒测试方法已远远落后于云安全时代,双方无法就评测标准达成一致”。其还明确指出,360免费安全的国际化触及了传统杀毒行业的利益,AV-C“也突然转变态度发出质疑”,且AV-C的“传统评测标准远离用户真实需求”。
去年5月,AV-Comparatives发布的4月“真实世界防护能力”测试结果显示,在全球22款参加测试的软件中,360杀毒以99.7%的病毒拦截率排名前列,也是唯一得分超过95%的国产软件。
之后,360手机卫士在去年9月获得了AV-C测试全球第一的成绩,但却在10月6日,AV-C取消了对360手机卫士的评测认证。原因之一在于奇虎360滥用本次认证进行市场宣传,另一方面就是因其提供测试的产品版本在当时无法下载,在谷歌商店也没有相同产品。
今年4月,在AV-C发布的《恶意软件检测率》报告中,360以检出率99.7%的成绩位列国内杀软厂商第一名。当时的媒体报道称,统计数据显示360是迄今为止国内获得AV-C认证次数最多的安全软件。
以下为奇虎360的声明全文:
传统杀毒评测标准落后云时代,我们正式退出AV-C
日前国外杀毒评测机构AV-C联合AV-TEST、VB100宣称,360杀毒评测版本的引擎设置与国内普通用户版本不同,取消360在2015年评测奖项。对此我们认为,AV-C的传统杀毒测试方法已远远落后于云安全时代,双方无法就评测标准达成一致,360决定退出AV-C评测,并特此声明:
一、此次事件分歧是传统杀毒与云安全的评测标准之争。AV-C等机构成立于上世纪90年代,其评测标准也是基于传统杀毒技术而制定的。在AV-C看来,杀毒软件就应该是“特征码引擎+病毒库”,放在全世界任何一个角落都要测试出相同的结果,根本不认同云安全软件根据不同国家、不同地区配置更适应当地用户需求的引擎和云查杀防护策略;
二、360免费安全国际化触动传统杀毒行业利益。360杀毒以免费云安全模式在中国颠覆了传统杀毒市场。为开拓国际市场,360杀毒参加AV-C等国外评测,并多次获得全球最佳评级,测试版本的引擎设置一直公开体现在评测报告中,没有任何作弊行为。然而就在360免费安全国际化进程提速,并披露了国外用户数超过一亿的消息之后,国外的传统杀毒行业感受到了巨大挑战,AV-C也突然转变态度发出质疑,此举令我们无法接受;
三、 AV-C传统评测标准远离用户真实需求。以国内某著名艺人网银被盗100万元的真实案件为例,不法分子骗其经纪人卸载了360杀毒,再要求受害者从钓鱼网站下载使用Teamviewer(一款世界知名的远程控制软件),从而控制其电脑盗取巨额网银资金。如果按AV-C评测标准,Teamviewer是合法软件,不应该“查杀”。而360杀毒集成了多引擎,其中QVM人工智能引擎对未知威胁的防护能力远远优于传统杀毒引擎,360云安全会根据文件下载途径、软件行为等信息综合判断并查杀被恶意利用的Teamviewer,这是传统评测所无法体现的、真正的安全保护;
四、由于无法就评测标准和 AV-C达成一致,360决定退出该项评测。事实上,赛门铁克、Comodo之前已退出AV-C,美国新兴的终端安全公司Bit9根本就没有参加这类评测。凭借全球领先的云安全技术和优秀的用户体验,360免费安全产品有信心在国际市场复制中国奇迹。
我们相信,最终的裁判是用户。