QQ电脑管家查杀引擎及AV-C3月评测看法

国内的QQ电脑管家也更新到了6.9了，多引擎多核多芯查杀，貌似是国内的特殊情况。大概是因为没有自主研发的可靠的引擎吧。

QQ管家一年前的4.6版本是和趋势合作的首个重量级版本，也是开始了多核吧。当时是双核。在5.0的时候出现四核了。现在这一新版口号是“4+1”芯引擎，4是QQ电脑的云查杀、金山毒霸、小红伞以及趋势科技的引擎支持；1则是新推出的因木马损害而造成的系统文件崩溃从而实现自主修复功能。

然后对AV-C3月的评测，还有下面IT之家的文章，做些个人理解分析。

国产的360和QQ同时亮相AV-C评测，单从查杀率来看，两个都不错。再从误报率来看，QQ要优于360。从最后的恶意软件手动扫描测评结果来看，QQ获得了两星，而360今年只有一星。这让我郁闷了会。从AV-C3月的这份测评来看，发现腾讯要求使用默认设置进行测试，既是未启用Trend Micro引擎（趋势科技支持）。这，难道是腾讯想借助第三方测评看下自己的真正技术实力？我暂时是这么认为的。或者说趋势科技提供的引擎与QQ自主的引擎会出现1+1<2的兼容问题？毕竟这次结果，趋势科技也才一星。

不过，感觉这份报告http://www.av-comparatives.org/images/stories/test/ondret/avc_fd_mar2012_cn_cn.pdf有点诡异。测试名称为恶意软件手动扫描测试，“恶意软件测试集于2012年2月16日封存，本次测试准备的样本数由291388个恶意程序样本参数组成”。这，看来病毒库的大小对测评结果影响不小呢。（各家病毒库数量级有待翻阅资料学习）不过，当然如下文所说的，误报率则体现出引擎算法逻辑不够严谨。这才是真正的技术难题。

希望国产杀软能有更高的进步。

转载IT之家的一篇关于AV-C3月评测的看法文章(http://www.ithome.com/html/soft/15162.htm)，如下：

国际知名反病毒评测机构AV-C对3月份恶意软件手动扫描测试（包括误报测试）的结果出炉，被评为优质杀毒软件的三颗星均为国外杀毒软件，分别是 G DATA、Avira小红伞、卡巴斯基、Sophos、F-Secure、熊猫、比特梵德、BullGuard、eScan、Avast、Nod 32。国内的QQ管家和Macfee列入二星等级，360、AVG、比斯图、微软MSE、趋势科技仅仅得到一星，安博士无星（AV-C对于测试结果采用分级制，从高到低分别为三星、二星、一星、无星）。

从这份报告上来看，国内杀软主要是误杀率特别高。一个开发者开发出一款可执行文件，如果没有购买数字证书，那么国外杀软会很认真的进行检测，没问题就放行，有潜在嫌疑就会提示可能有问题请慎重。但是国内的杀毒软件和安全辅助类软件，一概是直接报木马，这就是误杀率极高的原因所在，这样做表面上能为这些安全软件带来高杀毒率，对评测杀毒率有帮助。

对开发者编译的不带证书的程序直接报毒，这种接近100%误杀率是不负责任的，极大了扼杀了创新，这是不科学的和不负责任的，也是AV-C等国外杀毒软件评测机构为何对中国产软件一直给予低评定的重要原因之一。

因为国内用户更多倾向于免费软件，在国内软件拼的是谁能最快速占据用户的电脑，因此海外洋品牌虽然产品质量过硬，但是占有率很低。当然，从某种程度上来说，国外杀毒软件也依然是无所不在，因为国产的安全软件基本没有自己的杀毒核心。

上图： AV-C 最终评测得分表

何时告别吹嘘，少些虚假宣传，何时能不残杀无辜软件，何时放弃“宁可错杀1000不可漏杀1个”来换取高查杀率的恶习，何时能不在用户电脑右下角打架和互相排斥，何时能不暗杀同行，何时把100%的心思用到产品和内核上，中国的用户才能得到真正的安全。

否则，就是披着打着安全的名义，大肆圈地牟利而已。

参与评测的几家中国公司都有每年十几亿和百亿的收入，但是高吼安全的同时，还是没有开发出甚至压根不去大力投入开发自己的安全软件内核、浏览器内核。

本文文字如有失偏颇和公允之处，敬请指正。

附件 - AV-C 3月份杀毒软件评测报告官方下载：

http://www.av-comparatives.org/images/stories/test/ondret/avc_fd_mar2012_cn_cn.pdf（简体中文版）