【有图有真相】国内厂商3大测试历史：瑞星不敢再参加，毒霸不合格被踢。360仍是最强！

lanwellon

首先声明一下，LZ曾经也是杀软爱好者一枚，绝非360水军。
本人刚开始用过几年瑞星，后来曾经尝试过一百多款国内外杀软，
之后用了几年小红伞P版，目前使用KIS2015中。
这两天在卡饭国内区看到很多帖子，什么第五代引擎QVM。
如果真的是360水军发的，那这种枪文也太明显了吧。
360发声明也比较搞笑：中文口气强硬，英文的软弱认怂。完全是个两面派。
发帖只是想讨论厂商技术水平，道德层面，大家自由公断。



关注杀软也有十几年了，先说说国产厂商和三大测试的一些历史吧：


1.瑞星

绝大多数人应该都不知道吧？瑞星2003年参加过一次AV-TEST，
那时候刘旭还在瑞星，2003版开发出来之后，当时走技术流的刘旭很有信心，
希望到国际上和其他厂商比试一下，结果。。
成绩惨不忍睹，侦测率我记得是39%左右。
所以瑞星也从来没有宣传报道过。
趋势，卡巴，诺顿的成绩普遍都在95%-97%。
大家如果不信，我改天可以把当时的测试报告pdf贴上来。

而后2008年，360还没起来，
瑞星当时还是国内的老大，重回AV-TEST，刚开始也不太行，70%左右，
而后和SOPHOS交换了病毒库，曾经有一次到达过90%的检测率，
可以排到所有参测厂家的第10名左右，那一次和SOPHOS，趋势的排名差不多。
瑞星为此还特地在首页死命地宣传了一下，
而后就又不行了，继续一路下跌到70%的水平，然后就退出测试了。

-------------------------------------------------------------------------------------------

VB100，其实就是wildlist测试，懂行的都知道，样本量很小，几千个。
和AV-TEST，AVC这种几十万的是两个量级的，
但是都是当季病毒，所以也能反映厂商水平。

也是在2008年左右，瑞星的团队曾经到VB100总部交流过，也准备参加，
当时还到GDATA的总部，和GDATA商谈合作，
刘刚，毛钧都去了，还有江民的何公道等等。

然后瑞星之后全力准备，也参加过几次VB100，但是成绩都不理想。
我记得就过了大概一两次，其他都是FAIL，不通过，
所以没多久也退出了。
----------------------------------------------------------------------------------------

至于AVC，瑞星从来没有正式参加过。
但是2007年，AVC曾经给当时的国内三强瑞星/毒霸/江民做过一次单品测试，
当时瑞星的成绩是71%，表现一般。
比照卡巴斯基/诺顿/小红伞/NOD32，当时的成绩都在97%以上。

而后，2012年时，由于一家跨国企业需要在中国采购杀软，所以委托AVC，
AVC又对国内当时未参加AVC常规测试的厂商，做了一次测试，
瑞星的检测率是71.4%，误报132个，成绩可以说相当一般。

这个成绩一点都不难理解，2010年360开始崭露头角之后，瑞星就从此一蹶不振了。
当时正好是瑞星的核心团队离职，刘刚，毛钧等创立火绒。
----------------------------------------------------------------------------------------------------

总结：
大家可以去看一下，瑞星现在的主页，个人版产品很久没有更新了。
由此可以推测，瑞星现在没有胆量再去参加三大测试了，
因为一旦参加，必定惨败。70%的检测率（这是2012年的数据，现在很有可能还不到）
再加上132个文件的误报，到国际上参加，交出这样的成绩，无异于出国去丢人。
所以瑞星现在不会参加三大测试，不是不想，而是不敢，怕丢人。



2.金山毒霸

毒霸的渊源很有意思，第一代叫毒霸.net，2000年左右推出，用的大蜘蛛引擎和库，
因此表现远超国产货，和当时的趋势PC-cillin是一个级别的产品。
瑞星什么的当时差了毒霸十万八千里。
就这样推出了2001，2002，2003版，
直到2003年，毒霸和大蜘蛛的合约到期，毒霸决定不再续租引擎。
从毒霸V开始，完全开始采用自主的蓝芯引擎，从此表现一落千丈。
开始每况愈下，混日子。
毒霸之前比较少参加测试，极少主动参加国际测试。
因为产品也的确是一年不如一年，不断被360赶超。
直到傅盛入主，成立金山网络，产品才开始略有气色。
也就是从这时候开始，毒霸开始主动参加几大测试，不过表现都比较一般。
VB100是最早参加的，有过的，也有不过的，基本一半一半吧。
AV-TEST我记得也参加过，表现一般。

最值得一提的，就是AVC了，
每次AVC里面那个Kingsoft（金山毒霸），基本都是垫底的。
查杀率低，误报高。怎么个低，怎么个高呢？
查杀率低就是别人卡巴红伞都是99%，毒霸都是20%-30%。
误报高就是别人卡巴红伞都是误报10个以内，毒霸都是1000个2000个误报，
直到2010年底，毒霸最后一次参加AVC的成绩稳定在检出81%，
而后就被AV-Comparatives官方“请”出了测试，
原因是：成绩长期达不到AVC要求的最低及格线（85%），
再之后，毒霸再也没有回到过AVC，不过2012年企业委托的那个测试，
毒霸也在其中。成绩是检出率83.1%，误报128个，
检出率太低，误报太高，同样是很渣的成绩。

总结：
毒霸和瑞星可以说是同病相怜，都是被360免费策略击溃。
而且技术都不咋地。不敢再参加国际测试，
而毒霸更没面子的一点是，他是被AVC踢出测试的。


3.江民
江民也同样很少参加国际测试，江民早期的引擎和库，据说是逆向自卡巴，
后来自己发展研究，早期程序很粗糙，还被后来创立安天的江海客抨击过，
后来越发完善，技术有一定自己的特点。
比如进程自我保护做得很好。
江民在国际上的表现，也是非常一般，
AVC在2012年测试的表现是：检测率 61.1 % ， 误报 289 个


总结：
表现一般，所以根本就不主动参加国际测试。
但有一点很硬气：目前唯一还收费的大厂商。



4.腾讯

腾讯是近两年才开始真正做杀毒的，
国际上测评的表现也还行，略逊于360，但不至于太差，
相比前面提到的瑞星江民毒霸要好多了。
这是为什么呢？
其实99%是小红伞的功劳，
大家可以看看一些文章，逆向腾讯TAV引擎的：

http://drops.wooyun.org/tips/4931

腾讯管家，其实就是披着企鹅外衣的红伞，
自主引擎就是个渣渣。


5.百度

百度和腾讯非常类似，
可以看一下看雪论坛版主的逆向：

http://www.freebuf.com/articles/system/53021.html

去除卡巴，只有3000个病毒定义，
卡巴的病毒定义是多少？3800000个，所以百度的库大小连个小手指头都不到。
百度是披着百度外皮的老版本卡巴斯基，自主引擎同样是个渣渣。



6.360

360的历史不用多说了吧，
早期租用BD引擎，做了个很烂的BETA版，奇卡无比，
被瑞星金山嘲笑。
后来，痛定思痛，深度定制了适合中国市场的版本，免费推出。
后来和卡巴搞合作，又闹翻。
现在用的是BD/红伞，加上自己的基于机器学习的QVM，
QVM其实并不差，但是其算法就导致容易出现误报，但是启发能力也强。
360目前的研发实力在国内首屈一指，
表现在牛人多。MJ0011，做冰刃的pjf，yuange1975等等，
基本上就是梦之队的配置，
所以这次pwn2own最难的win8.1+IE可以这么快拿下，
试问，瑞星哪有一个有实力找0day的研发人员？！


总结：
瑕不掩瑜，360仍然是国内最强厂商，毋庸置疑。



[UPDATE] 2015.5.6  15:26

唉，看来大家都不信我啊。。。
上图了：

这个是2003年10月的AV-TEST测试：

瑞星 （36.19%） VS 卡巴 （99.35%）





这个是2006年6月AV-C的测试：

瑞星 （66%） VS 卡巴 （99.77%）





2007年瑞星的刘刚、毛钧和VB100的人合影：




[Update] 2015.5.7  9:45

我说的金山毒霸在2010年由于长期排名垫底，
达不到AVC的85%及格线，而被AVC“请”出了2011年的测试，
很多童鞋还是不相信，说我信口开河，我只能再Update一下，上证据了。
证据在此，2010年AVC年终测试大总结：
http://www.av-comparatives.org/w ... c_sum_201012_cn.pdf

注意，金山在“Performance表现”测试上，是得奖了。就是速度快啊，闪电杀毒。
但是人家老外马上讲了：你光快可不行啊，你查杀率太低了，无法提供足够的保护，光快有什么用呢？
所以11年你就别参加了，等你哪天改善了，期待你再回来。


2010年毒霸已经引入云查杀了，但是成绩还是差强人意。可见当时的技术水平之落后。
为何会如此？傅盛后来曾经多次在接受媒体采访时提到过当时的毒霸：
人浮于事，死气沉沉。产品越做越差，技术差距越拉越大，效率低下，大机构病严重。管理有很多问题。
毒霸的产品经理，自己也说产品研发老化，产品技术与竞争对手差距很大，自己都不好意思推荐毒霸给朋友用。
所以雷军在2010年底决定破釜沉舟，壮士断腕，把400人的毒霸和傅盛那边70人的可牛合并，傅盛担任总经理。
傅盛一进来就把毒霸的研发总监给踹了，裁了很多人。精简团队，用360的互联网模式从头开始打造毒霸。
后来毒霸才稍有起色，日活跃用户从谷底的700万（当时360是2亿）慢慢回升到5000万。
推出了毒霸悟空，猎豹浏览器，清理大师等产品，站稳脚跟。



总结：

软件是否值得选择，很重要一点要看厂商对于研发的投入多少，是否有诚意。

从这个角度来说，瑞星完全不值得推荐，为何？
个人版的主程序，2011年到现在4年间，主程序仅仅做出了一次V16+的小更新，
还搞了很多和技术无关的推广和广告内容。主防还依靠4年前的V2011版，
瑞星这几年在个人版上，唯一在做的，就是保持病毒库更新而已，
本身的技术在当时就不先进，何况几年过去了，如此老旧的防御，如何抵挡多变的攻击方式？
V17还要等很久，可见瑞星在个人版上投入的研发力量有多少，
几乎可以这么说：刘刚、毛钧、周俊这一批核心研发人员自立门户之后，
瑞星在个人版上的开发，基本处于停滞状态。


金山和江民，稍好一些，保证每年推一个新版本的节奏，但也是类似的情况。
江民的个人版也很久没更新了，金山则把主要精力放在移动互联网领域，
宁可把资源投入到做豹米空气净化器，也不肯把资源集中到毒霸上来。


百度，腾讯可以说财大气粗，投入不小，三大测试也参加了不少，但是更多的是依靠国外引擎。
而且杀毒都不是腾讯和百度的主业，这点和360不同，安全是360的几乎唯一的主业。


目前对国产引擎投入较多的，只有2家：360和火绒。
但是两家的财务实力是不同的，火绒靠上千万人民币支撑，资金还是比较吃紧的。
而360在NASDAQ上市，市值近百亿美元，资金不是问题。
孰强孰弱，很明显了吧？

tom2000

可以反问一下?为什么老厂商都不参加测试

要靠测试成绩来哦打动用户,显然太狭义,也太小看热衷测试最重要的目的了.因为新崛起的国产这些安全软件用户装机率已经远远超越原先老三大品牌.

让新兴安全软件品牌热衷去取得各种认证的必定有更深层次的原因,所以最主要的原因是,根本不是用户层面上的问题,而是在政府采购中加分!

这是能获得真金白银的利益,这也是为什么在新品牌获得装机率优势后,还是要花钱想法去的获得各种认证的最根本的目的!

普通用户打动他们是免费,你认为政府采购会因为免费去加分吗?
现在讨论东西,根本就是局限在普通用户立场,这事说好几天,要还是在用户自己角度看,就跟八卦一样了

pal家族

我来说重点

瑕不掩瑜，360仍然是国内最强厂商，毋庸置疑。

是事实 但看的实在多了，真的恶心了

什么时候可以让这件事情过去呢~

lanwellon

我自己用的卡巴kis，就免费产品来说，360是最靠谱的。

lanwellon

tom2000 发表于 2015-5-5 19:52
可以反问一下?为什么老厂商都不参加测试

要靠测试成绩来哦打动用户,显然太狭义,也太小看热衷测试最重要 ...

要说政府采购，瑞星做企业版，是最需要的，但也没见他参加测试。百度腾讯不做企业版，反而参加测试。怎么解释？

EnZhSTReLniKoVa

现在用BD和GDATA。国产在用费尔，非要国内三大厂商选择话 我会选择瑞星，理由 国内杀软用自家的引擎，在无其他厂家引擎的情况下，才是真正的国内杀软

1094947421

怪不得火绒刘刚跑德国gdata呢，原来老交情

zmyx279323199

pal家族 发表于 2015-5-5 19:57
我来说重点

事实很重要的，任何正确结论都是在事实的基础上得出来的

hikehiking

qvm并不算是一个完整的引擎吧 单用肯定不行
但是瑞星金山江民都曾是或至今仍是拿得出够用的纯自主本地引擎产品的
我不知道国内这种云引擎是不是一种特殊产物，因为国外没有拿云主打的，都是有着深厚积淀的本地引擎的。国内现在的主流却都成了以云主打，其他才是辅助，云引擎到底算是个什么呢？你要说它没高深的技术，可效果还挺好；你要说它技术高，却似乎很轻易地都被一家一家迅速地做出来了，简直不需要多少时间甚至都用不到多少技术人员，比起传统本地引擎的打造，简直易如反掌
但是，假如国内这种云引擎效果这么好，国外为啥都不以此主打呢？这到底算是个什么东西呢？国内拿去参加外国评测成绩不好，是否是因为国外用户太少、国内这些云引擎发挥不出来的缘故？

pal家族

zmyx279323199 发表于 2015-5-5 20:35
事实很重要的，任何正确结论都是在事实的基础上得出来的

这就是我的态度