国际评测相继发难，360和腾讯到底是谁在作弊？

近两年来，国内安全厂商在世界各大评测中表现不俗。但是，就在本月，AV-Test、AV-C、VB等国际评测机构向国内安全厂商突然发难，以“作弊”为由，先后取消360和腾讯的相关成绩和认证。腾讯和360正在面对来自行业和用户的质疑：是否真的“作弊”了？

针对国际评测的发难，360和腾讯都在第一时间作出回应，对“作弊”的结论表示出异议。那么，国际评测对于360和腾讯的“作弊”一说从何而来？为回答这个问题，记者搜集了来自官方的声明和回应，做出整理分析。

腾讯：以牺牲安全为代价来提高成绩

5月5日，AV-TEST、AV-C、VB三家国际评测机构联合宣布，腾讯电脑管家因作弊被取消成绩和认证。

评测机构表示，经过分析测试，发现腾讯电脑管家内置的一个“白文件名单列表”，并认为这就是帮助腾讯获得评测高分的“秘密”。

这个“白文件名单列表”仅包含了AV-TEST性能测试的所有程序名称，运行或者安装的文件名只要在白列表中，产品就完全不做任何扫描。最令人匪夷所思的是，列表内容还会根据每一期测试内容的改变而更新。

这个白名单经过调查已发现对于测试有益，因为忽略扫描这些白名单上的软件可以确保腾讯不会减缓系统的使用速度。但是对于用户来说非常有害，因为任何病毒、木马、恶意程序，只要伪装为白名单上的程序，就可以直接绕过腾讯电脑管家的查杀，感染用户电脑。

业内人士表示，这个内置白名单，是腾讯在评测考试中的“小抄”，更是恶意程序涌向用户的“通行证”。腾讯的开发者为获得良好的性能测试结果，而将其用户陷入险境。

腾讯对此公开指责也在其官方微博做出，虽然尚未对“作弊”（腾讯称作“测试优化”，如下图）做出解释，但表示AV-C和VB等国际评测机构认可其成绩。

但事实可能并非如此，在AV-TEST发布公告的同时，AV-C也在其官方网站宣布了腾讯作弊的调查结果，并取消其成绩。

由此可见，如果腾讯意图降低事件的严重程度，可能期待会落空。而作为拥有大量用户的安全厂商，我们相信，用户更期待一个合理的解释说明。

360：测试违规，但对用户无害

根据4月30日的声明内容可以看出，评测机构取消360成绩的原因是：送检测的版本和用户使用的版本“默认开启了不同引擎”。

评测声明表示：奇虎在送测的所有产品中都默认开启了Bitdefender引擎（以下简称BD引擎），但奇虎自家的QVM引擎却从来没还有被开启。相反，在奇虎360的主要市场区域里，默认的设置都是Bitdefender关闭而QVM引擎开启。

为什么360要在送测时开启BD引擎，而在国内要使用其自主研发的QVM引擎呢？难道真如外界猜测是为了提高检测成绩？

360对此质疑表示，在AV-C看来，杀毒软件就应该是‘特征码引擎+病毒库’，放在全世界任何一个角落都要测试出相同的结果。但360杀毒本身就是“多引擎”技术的杀毒软件，只是根据国内外情况和需求不同，“因地制宜”地默认开启了不同的引擎，而用户也可以自由选择使用哪个引擎。回应原文如下：

360这一回应，将矛头指向“传统的国际评测标准是否已经落后于时代”的命题。

美国著名IT媒体PC Magazine的评论家Neil J. Rubenking经了解后表示，“奇虎360产品有不同的默认设置，实际上它就是一个拥有不同架构的产品。依据这一点，AV-C、AV-Test与VB剥夺了所有奇虎360在2015年获得的认证。”

Neil还说：“360对于参测产品的特殊设置并没有对测评机构有任何隐瞒。目前我仍在等待来自奇虎360官方关于第三方杀毒引擎（BitDefender）已获得使用权限、在用户版本却默认关闭这些引擎的消息。无论如何，用户仍然可以获取来自奇虎360测试产品Qihoo 360 Total Security Essential的免费全方位保护。我没有看到任何证据表明奇虎360的产品对用户有害。”