“其實第一次聽說要評測奇虎360安全產(chǎn)品我是拒絕的，因為，你不能讓我測，我就馬上去測，第一我要試一下，因為我不愿意測試之前被加一些特技上去，Duang一下，很快速、很精準(zhǔn)，這樣網(wǎng)民出來一定會罵我，根本沒有這樣的產(chǎn)品，就證明上面那個是假的……”
移花接木接連作弊
近日(2015年4月)，國際知名安全評測機構(gòu)AV-Comparatives(簡稱“AV-C”)公布比較新一期桌面安全軟件評測報告《惡意文件檢測率測試(包括誤報測試)》，間接指出奇虎360以沒有用戶基礎(chǔ)的特別版參評。報告稱，“奇虎360用于本次測試的產(chǎn)品是360 AntiVirus(英文)，該款產(chǎn)品使用的是Bitdefender引擎，不是QVM引擎”、“(本次測試的結(jié)果)不適用于其官網(wǎng)上的任何其他產(chǎn)品”。
較早前(2014年10月)，AV-C在一份移動安全軟件評測報告中聲明取消奇虎360移動安全產(chǎn)品認(rèn)證，“奇虎360不能得到認(rèn)證，因為該測試的產(chǎn)品的版本目前無法下載，且谷歌商店也沒有相同的產(chǎn)品”、“該測試版本與其在自己官網(wǎng)提供的中文和英文版本都不同”、“奇虎360錯用本次測試認(rèn)證進行自己的市場宣傳，所以該款產(chǎn)品本次測試認(rèn)證被取消”。
安全產(chǎn)品的性能、可用性、檢出率、誤報率等關(guān)鍵指標(biāo)具有一定的相關(guān)性，其引擎和默認(rèn)設(shè)置是產(chǎn)品的重要組成部分，為特定測試目的定制特別版參評，包括但不限于更換默認(rèn)引擎(組)、以偏執(zhí)設(shè)置代替默認(rèn)設(shè)置等，形同考試作弊。
這次與上次不同的是，奇虎360學(xué)乖了：其參評產(chǎn)品可從其官網(wǎng)獲取，市場宣傳對象則以公司名稱(360)取代具體產(chǎn)品名稱(360殺毒)，形式上規(guī)避了AV-C的相關(guān)約束條款，成績暫未被取消。
奇虎360把作弊當(dāng)行為藝術(shù)，可AV-C也不是省油的燈，不僅在評測報告中注明奇虎360參評產(chǎn)品來源(http://sd.#/download_center.html，英文版)，而且特別強調(diào)其引擎“不是QVM”，留下了明確的重要線索，為我等閑人挖掘真相指明了方向：奇虎360參評產(chǎn)品不是國內(nèi)版(360殺毒軟件)，更不是國際版(360 Total Security)，而是基于國內(nèi)版特別定制的評測專用版(360 AntiVirus)。所謂“英文版”只是其移花接木的遮羞布，實為“作弊版”。
需要說明的是，這份評測報告同時注明百度殺毒產(chǎn)品來源(因參評產(chǎn)品是國際版)，但實質(zhì)與奇虎360完全不同。百度殺毒自2014年參評以來均使用國際通用版(同時支持包括中文在內(nèi)的9種語言，產(chǎn)品官網(wǎng)http://antivirus.baidu.com/)，該產(chǎn)品在國內(nèi)外市場表現(xiàn)不俗，擁有廣泛用戶基礎(chǔ)，其相關(guān)市場宣傳也謹(jǐn)守分際、從未故意把國際版與國內(nèi)版混為一談。騰訊參評產(chǎn)品則是來自其官網(wǎng)的騰訊電腦管家(產(chǎn)品官網(wǎng)http://guanjia.qq.com/)，其第三方評測結(jié)論對國內(nèi)用戶比較具參考價值，高檢出率、低誤報率，兼顧整體平衡，獲得優(yōu)秀級認(rèn)證，綜合排名位列國內(nèi)第一陣營。
事后，奇虎360與騰訊電腦管家在各自官方微博上就“究竟誰第一”的問題公開掐架(圖1)，好不熱鬧。對于掐架過程，本人不予評論，在此僅建議騰訊：面對那個熱衷作弊的差等生，你們可以更淡定點。
圖1
來吧，看完熱鬧后，請隨我看看門道。
虛晃一槍一箭雙雕
打開360殺毒軟件下載中文頁面http://sd.#/download_center.html(圖2)，可發(fā)現(xiàn)其右上角有一個很不起眼的“[English]”鏈接，該鏈接指向360殺毒英文版(360 AntiVirus)(http://down.sd.#/360sd/360sd_5.0.0.5104X64_en.exe)，直接下載安裝包，沒有相關(guān)產(chǎn)品頁面，查其英文官網(wǎng)(http://www.360safe.com/)桌面安全產(chǎn)品列表也找不到360 AntiVirus的身影(圖3)。
圖2
圖3
給國外用戶使用的英文產(chǎn)品360 AntiVirus，卻僅在中文官網(wǎng)提供下載(且只支持64位)、也不提供英文介紹，與目標(biāo)用戶玩起了“躲貓貓”。不僅如此，該安裝包下載速度被人為限制在極低水平，僅15KB/S，下載線程數(shù)比較多允許2個，實際下載時間比較長達(dá)3個小時。
掛個下載鏈接以向AV-C表明其官網(wǎng)“存在”該產(chǎn)品，同時對其目標(biāo)用戶發(fā)現(xiàn)和下載該產(chǎn)品設(shè)置技術(shù)性障礙，可謂一箭雙雕。
偷工減料原形畢露
安裝運行時發(fā)現(xiàn)，該產(chǎn)品界面大量中文圖文未翻譯，中文文字在英文Windows下無法正常顯示，包括功能和提示窗口、主菜單、產(chǎn)品主頁、隱私聲明頁、幫助主頁、使用反饋頁等(部分圖示，圖4~7)，真不知道這個“英文版”是給外國人用的，還是給外星人用的?
圖4
圖5
圖6
圖7
張冠李戴欺世盜名
360 AntiVirus默認(rèn)設(shè)置僅開啟云引擎和BitDefender引擎，關(guān)閉了系統(tǒng)文件修復(fù)、QVM和AVIRA引擎，其中QVM引擎是奇虎360公開聲稱“全球首創(chuàng)QVM人工智能引擎，是第一，更是”、“十二次獲得AV-C全球權(quán)威評測比較佳獎項”(圖8)，竟然不敢進“考場”?所謂“首創(chuàng)人工智能”、“第一”、“”、“十二次比較佳”有幾分真、幾分水?實在令人好奇。
事實上，奇虎360自2011年參評以來，AV-C定期發(fā)布的幾乎所有評測報告(下載入口：http://www.av-comparatives.org/detection-test/)都強調(diào)其以沒有用戶基礎(chǔ)的特別版本參評且未開啟QVM引擎，并非無的放矢。相信令A(yù)V-C不耐煩但無奈的是，奇虎360針對每次評測的側(cè)重點更改軟件默認(rèn)設(shè)置以獲取單項高分，并把基于第三方引擎Bitdefender獲得的評測成績悉數(shù)計入其QVM引擎名下，所謂“十二次獲得AV-C全球權(quán)威評測比較佳獎項”實為十二次TreeNewBee。
圖8
在手動打開被默認(rèn)關(guān)閉的系統(tǒng)文件修復(fù)、QVM和AVIRA等三個引擎開關(guān)后，使用Process Explorer(監(jiān)視工具)找不到各自相關(guān)程序文件加載記錄，分別搜索sysfile、qvm和aecore，均無匹配項(圖9)，僅能搜索到云引擎和BitDefender引擎相關(guān)的deepscan和bdcore，而其主界面和運行日志均虛假指示相關(guān)引擎已開啟，欺騙普通用戶(圖10~11)。
圖9
圖10
圖11
此時此刻，AV-C可能想說，
“其實第一次聽說要評測奇虎360安全產(chǎn)品我是拒絕的，因為，你不能讓我測，我就馬上去測，第一我要試一下，因為我不愿意測試之前被加一些特技上去，Duang一下，很快速、很精準(zhǔn)，這樣網(wǎng)民出來一定會罵我，根本沒有這樣的產(chǎn)品，就證明上面那個是假的……”
本文推薦奇虎360如此作弊，AV-C如何能忍僅代表作者觀點，不代表本網(wǎng)站立場。本站對作者上傳的所有內(nèi)容將盡可能審核來源及出處，但對內(nèi)容不作任何保證或承諾。請讀者僅作參考并自行核實其真實性及合法性。如您發(fā)現(xiàn)圖文視頻內(nèi)容來源標(biāo)注有誤或侵犯了您的權(quán)益請告知，本站將及時予以修改或刪除。
