這個五一假期對中國殺毒行業來說真正成為“勞動節”，歐洲國家的AV-C等三家評測機構發布一紙聲明，稱360、騰訊和百度都使用了特殊版本參加測試，成績最好的360更是被取消了2015年測試獎項。
360隨后發表聲明稱，360殺毒是多引擎產品，在國外和國內引擎配置不同是地區化差異造成的。由于中國有大量低配置電腦，360殺毒的國內版本沒有默認開啟BitDefender引擎，而且360殺毒的評測版本信息在過去四年一直公開體現在AV-C報告中，不存在任何作弊行為。
對中國廠商來說，想進入海外市場，不得不依靠AV-C等評測作為敲門磚，否則當地代理商恐怕都會拒之門外;但迎合這些老牌的殺毒評測機構，AV-C的反戈一擊恰恰給國內安全廠商提了一個醒：過度依賴殺毒評測成績，終會被虛榮所累。
如果說愛慕虛榮是國內安全廠商的通病，此次事件更深層次的意義在于，AV-C等殺毒評測究竟有多少實際價值?
殺毒評測“一大傻”： 動輒99%甚至100%檢測率，唬誰呢？
讓我們翻開AV-C最新一期測試報告，22款殺毒軟件中，有13款產品的病毒檢測率超過99%，最高分達到99.9%;第14名到第21名檢測率也在99%至95%之間。得分唯一低于90%的是微軟的MSE，檢測率是86.3%。
這么看來，只要不用MSE，隨便挑一款殺毒軟件都可以高枕無憂。可是現實情況呢?以大名鼎鼎的Stuxnet和Regin病毒為例，都是活躍多年之后才被發現，今年曝光的“方程式”病毒組織更是潛伏了至少15年時光。即使不算這些高級黑客攻擊，如果99%的病毒剛出來就被殺毒軟件干掉，那么病毒根本就不會存在了。
殺毒評測“二大傻”：上世紀玩法，如“特斯拉測排放”
歸根結底，AV-C這些評測都是對已知病毒進行檢測，拼的是殺毒引擎病毒庫覆蓋的樣本范圍，還是上世紀90年代單機版殺毒軟件的玩法。至于應對最新木馬病毒的響應速度、防御能力，這些真實效果反而在評測中得不到體現。
現在的安全軟件拼的是云、大數據、白名單策略，這樣才能快速遏制新的木馬病毒。以Bit9這樣的新興安全公司來說，就是利用云端白名單限制未知程序的權限。如果讓Bit9參加殺毒評測絕對慘不忍睹，但其價值已經遠遠超越傳統的殺毒公司。
通俗的說，殺毒評測對云安全軟件就相當于給特斯拉測排放。最早看不下的是賽門鐵克，2012年公開宣布退出AV-C。賽門鐵克表示，“早年間反病毒測試都是按需掃描。反病毒測試研究人員將收集一系列已知的惡意軟件，進行掃描并記錄樣本的檢測率。賽門鐵克認為，只有用戶實測的排名才是有效的，因此并不能完全同意目前的測試方式。”
殺毒評測“三大傻”：歐洲稱霸全球
AV-C最新一期檢測率排名：并列第一、AVIRA(德國)、Kaspersky Lab(俄羅斯)，接下來是F-Secure(芬蘭)、BitDefender(羅馬尼亞)、BullGuard(英國)、Lavasoft(德國)等一系列歐洲產品;排名墊底的TrendMicro和Microsoft則都是美國產品。
AV-C這些評測機構都地處歐洲，測試樣本的選擇也自然以歐洲病毒樣本為主。從歷屆評測報告中可以看出，排名靠前的產品基本都來自于歐洲。至于賽門鐵克、邁克菲、趨勢科技這些美國殺毒企業，盡管在行業里都是聲名顯赫的主兒，但每次評測都得給BitDefender、Avira這些歐洲產品跪了。難道真的只是技不如人?
圖：《微軟安全報告》指出歐洲屬惡意軟件災區
可惜出色的考試能力，卻未必能帶來良好的實戰效果。《微軟安全報告》顯示，歐洲平均惡意軟件數據統計(CCM)維持在15——20，屬于重災區;相反，中國CCM值僅為4.4，明顯優于德國、芬蘭這些本土殺毒軟件評測高分的國家。
殺毒評測“四大傻”：究竟什么是病毒？
AV-C的評測體系基于歐洲市場，破解器、外掛等涉及版權問題的程序一律被定義為惡意，不殺就屬于“漏報”;但在中國，各種破解器、外掛軟件擁有上億用戶，如果都殺掉顯然會影響大量的用戶。如果360這些國產軟件在AV-C評測里沿用國內的查殺標準，成績可想而知會慘不忍睹。
再看AV-C評測樣本里的合法程序，如果報警就算“誤報”。但是有一種木馬叫做“白利用”，專門使用合法程序的exe來加載執行木馬dll。如果一個合法程序出現在可疑的文件路徑上，那么360會將檢測提示出可疑。打比方說，一個好人出現在不該出現的地方，他可能已經被壞人綁架了。但如果用這樣的查殺規則參加AV-C評測，顯然又會被判“誤報”。
如果只是應試教育，按照AV-C這些評測標準來調整引擎配置，這樣的做法固然能獲得好成績，但實際意義如何呢，真的不大!
對360們來說，這次AV-C評測危機確實尷尬，但也是一場機遇。早退出評測早超生，還是應該回歸到用戶價值和產品技術創新的路線上，別沉迷虛幻的評測成績。
按照安全圈一位前輩的話說：評測基本上是，廠家自己挖坑跳進去，挖的越深，最后被埋的越深。今年第一，明年第二怎么辦，還要不要做一些針對性的東西，針對性的東西和用戶體驗搭不上邊，當然被說作弊比較極端。一般來說，評測機構也不會長久把一家廠家放在最上面，因為要多元化，肯定會專門挑一些痛點，那就是最后大家都跳坑，但是誰都不要把自己埋的太深。
還是那句話，有那功夫應該做點實事，用戶體驗，真正保護用戶才是殺毒軟件該干的。評測毀三代。
