360和AV-C撕逼大战，究竟谁占理？

2015 年 5 月 1 日，世界上三大最著名权威杀毒软件测试机构 AV-Comparatives，AV-TEST，和 VirusBulletin 联合公开谴责了中国安全厂商奇虎 360，原因是 360 送给机构的测试产品和实际发放用户使用的产品表现出了显著不同的行为。三家测试机构宣布将撤销奇虎 360 产品今年以来获得的所有认证和评级，且会在今后的测试中坚持公开公平地对待参测厂商，保证用户收到的是最准确的信息。

一方面是著名的杀毒评测机构，一方是国内市场占有率最大的安全软件公司，究竟谁占理呢？我们来看一下。

杀毒软件的评测

自从有电脑病毒以来，杀毒软件好用不好用就一直是个问题。传统上，杀毒软件是一个杀毒引擎配上病毒特征库。病毒特征库是搜集各种病毒文件的特征，并且加以纪录。杀毒引擎是扫描电脑里面的文件，对文件做各种处理，把病毒的重重伪装去掉，然后对比病毒库进行比较，发现并且清除病毒。

各家都是这么干的，但是各家都不敢说自家的杀毒引擎足够强大，能够扫出来所有病毒，自己的病毒库足够强大，能够包含所有病毒。而且，杀毒还有个效率问题，杀毒需要 100 个小时才能扫完 10G 文件，用户是受不了的。所以厂家要在杀毒效果和效率上再做一个均衡，让用户用起来满意。那么到底谁家的软件好呢？用户不中毒不知道，那么用户怎么选择呢？于是就有了杀毒评测机构这个东东。

所谓杀毒评测机构，就是定期准备一些病毒样本，然后让各家的杀毒软件来杀，看谁杀的全，杀的好，然后做出来一个机构认证的标志，证明这个软件是过关的，这就是杀毒软件的评测。

撕逼的原因

360 本来是做安全软件的，不是杀毒软件，但是后来 360 和小红伞等杀毒软件厂商合作，也开始做杀毒软件，而且是免费的，获得了很高的装机量。

最近很长一段时间，360 杀毒是用多引擎的，其实包括国外的BD引擎，小红伞引擎，360 自己的 QVM 引擎和云查杀引擎，杀毒效果还是很不错的。在 AV-C 的评测中得分很高。

但是，最近 AV-C 在评测中发现，360 给 AV-C 评测用的 360 杀毒只开启了 BD 引擎，360 自家的 QVM 引擎没开，而一旦开启 QVM 引擎，防护级别会下来，而误 都会提升（当然，这是基于 AV-C 测试样本库的结果。）

而 360 国内的版本，BD 引擎默认是关闭的，需要进入设置界面才能打开，所以 AV-C 认为他们以前的测试结果不能代表 360 杀毒的实际防护水平，要撤销 360 的认证。

而 360 说，我给中国用户用 QVM引擎就够了，我这个 QVM 引擎是针对中国病毒情况的，国外就是 BD，你们那套全球不管那个国家都一套杀毒引擎病毒库的看法过时了。

我以前一直是国外用 BD，国内 QVM，你们以前干嘛去了？怎么我要进军国际市场了你们才说这样不行？这是阴谋。

?

最后，我举个例子证明你们那套测试不行，我不和你们玩了，反正世界上也有不和你们玩的厂商，不差我这一个。

究竟谁占理？

客观的说，AV-C 那套评测还真未必适合中国市场。很多国外高分的杀软在国内评价并不太好，中国现在也算是木马病毒的大国了，国外用的评测病毒样本库未必好用。360 这套依赖用户采集数据，判断特征的办法在国内是好用的，虽然误 多了点。但是，在国内好用的杀软到了国外的评测未必能得高分，而偏偏从宣传角度国外的评测认证更好用。于是，习惯于应试的中国人，搞个评测用一套，实际用一套。国外评测得高分，国内可以用。

我们看一下 360 杀毒以前的宣传，总是把 AV-C 的高分挂在嘴上，你觉得他那套评测不适合国内，你别拿着宣传啊，现在撕逼了才说 AV-C 那套过时，以前干什么去了？

AV-C 现在把 360 的认证取消是占理的，但是时机让 360 起疑心也是正常的，360 要免费进军国际市场，会动很多人的蛋糕，这个时候把很久以前的问题暴露出来，AV-C 是以前没发现还是……

。对中国用户来说，AV-C,VB100 这些测试的结果不宜过分重视。想知道什么杀软好，去黑客木马论坛听听开发者抱怨什么杀软难以绕过就是答案了。

当年微点的主动防御，360 的云查杀都是让黑客们头疼过一段时间的东西，虽然技术上不见得高明，但是国内厂商更接地气。对国内厂商来说，也未必要扯着国外的评测认证做虎皮，你在国内卖就不用宣传什么 VB100。