您所在的位置:金山安全中心 > 最新热点 > 正文

PC120.COM独家访谈VB100测试总监John Hawes

发布者:[转载请注明来源] 发布时间:2010-06-05 10-47-34

2010年6月4号,Virus Bulletin又传来捷报,金山毒霸2011的高级版和标准版一齐通过6月份的VB100奖。金山成为了国内首家通过10次VB100认证的安全厂商。此次的平台为Windows 2008 Server R2 。金山毒霸2011精巧的界面设计和十分简洁快速的安装过程再次受到Virus Bulletin的赞扬,在报告中Virus Bulletin还说到毒霸2011扫描速度合理,对系统性能几乎没有影响。

 

VB100测试总监John Hawes教你解读6月VB100结果

什么是VB100?

VB100Award奖项(通称VB100杀毒认证)是英国著名的独立病毒测试中心Virus Bulletinwww.virusbtn.com)以世界性组织Wild List病毒资料库作为病毒来源,对世界各国的防病毒软件进行测试后,诊断率100%、误诊率0%时赋予的奖项

VB100测试总监John Hawes简介:

图片9.jpg             

 

图片10.jpg 

PC120.COM得知认证公布的消息后,马上拨VB100测试总监John Hawes的电话, 值得一提的是Jown Hawes 当时已经下班了,我一直无法联系上他。还好我们负责国际认证的同事李俊峰在拨通Jown Hawes手机,征得他本人同意后,慷慨的把手机拿给PC120.com做电话访问。

 

PC120.COM问

John Hawes先生你好!

首先我们非常感谢VB100授予金山毒霸201110次认证,另外也替中国的杀毒软件感谢VB100给予的支持和肯定。

 

VB100测试总监John Hawes答:

你好,我非常高兴中国杀毒软件有非常好的品质获得VB100认证,这次金山毒霸2011两个版本同时获得认证我祝贺你们,金山毒霸在VB100这么多年的表现非常稳健,这次是他们实至名归的。

 

PC120.COM问:John Hawes 先生VB100认证如何测试杀毒软件,并根据什么授予认证的?

 

VB100测试总监John Hawes答:这个问题很多人都问过我,我一般都建议他们访问一下我们的官方网站(http://www.virusbtn.com)。 这次我再给中国用户做一个较详细解释:

 

1.手动右键扫描模式On-Demand在软件默认的设置下,扫描出所有WildList样本

2.实时监控扫描模式On-Access)在软件默认的设置下,扫描出所有Wildlist样本

3.VB100白文件库(正常文件样本库)做到0误报

 

符合这3个条件的杀毒软件,我们会授予VB100认证奖项。

 

PC120.COM问:谢谢您这么详细的解释,我刚才听到您提到过Wildlist样本,您能解释下什么是Wildlist样本吗谢谢

 

VB100测试总监John Hawes答:好的,WildList 是世界流行样本流行组织。每个月都会根据本月病毒流行度做一个统计,把流行度大于80%的病毒样本定义为流行样本,并发布出来一个病毒样本列表,这是目前为止全世界杀毒软件厂商唯一最大范围的合作,也是参与厂商,结构,个人爱好者数量最多的病毒样本统计表,大概每个月有世界上有100多个厂商,结构,个人爱好者提交病毒样本。据我所知中国地区提供样本给Wildlist组织的杀毒软件厂商有:金山互联网安全公司和瑞星公司,同时还有一些个人爱好者。Wild List(世界流行病毒样本库中)有70%的样本在中国地区流行度也非常高每个月的Wild List收集的病毒,十分贴近用户实际情况,当样本已经被杀毒软件控制后不再流行,样本将不会报告在下个月的Wildlist中。

 

PC120.COM问:非常感谢,您这么详细的解答。听你这么一说,我也明白了Wildlist的权威性和VB100为什么使用它作为测试的样本。我还想问下VB100测试是都久一次?VB100对参加测试的厂商有什么要求?

 

VB100测试总监John Hawes答:

好的,VB100通常是2个月发布一次测试报告并授予认证的。希望参加测试的厂商,先提交申请给VB100,我们会经过认真的研究考虑,决定是否接受厂商参加测试。

 

PC120.COM问:中国互联网安全业界中,最大的新闻就是奇虎360拦截金山网盾事件,您是否有听说?

 

VB100测试总监John Hawes答是的,我听说了。早上这个事情发生的时候,我曾经与Jeff(金山负责国际认证的同事李俊峰)通过电话,并详细了沟通了整件事情。在上个星期芬兰的AMTSO(杀毒软件测试标准协会)会议上,Jeff也在组织中书面的提交了关于这个事情的备忘。杀毒软件作为安全软件应该是保护用户使用电脑,上网安全最重要应用软件。不应该把精力放在拦截其他杀毒软件上。金山毒霸在世界杀毒软件行业中有比较好的口碑和品质,有多年的安全积累。世界的其他杀毒软件,与金山毒霸都没有存在不兼容的情况,也没有发生过互相拦截的情况,不论是收费的杀毒软件,还是免费杀毒软件像:Avira AntiVir Free(德国小红伞杀毒软件免费版),Microsoft Security Essentials微软杀毒软件免费版MSE),Panda Cloud Antivirus (西班牙熊猫免费杀毒软件)在中国发展很多年了也没有遇到这样的情况。VB100保留对某些不符合要求的杀毒软件,不提供测试和认证的权利。

 

PC120.COM问:这次测试报告我没有看到中国一家安全厂商奇虎360的影子,VB100是否拒绝360测试?

 

VB100测试总监John Hawes答:我之前也说了很多,你已经看了报告应该应该也比较清楚了。

 

PC120.COM问:RAP Test中我发现所有亚洲的中国,韩国的杀毒软件的成绩都不太理想,这是为什么?

 

VB100测试总监John Hawes答:RAP Test是杀毒软件提交测试以后,VB100把我们每周收集到的新样本都加入测试中,一共测试4周的新样本,算出4周的平均成绩,这就是RAP TEST的结果。亚洲杀毒软件针对的区域性更强,主要针对的是亚洲本土用户,而RAP TEST中可能更多的样本来自于欧洲,美国这些样本有些在中国,韩国都没有出现过。所以RAP TEST的参考价值更多的体现在一些世界范围覆盖比较广的杀毒软件。所以这个成绩没有纳入获得VB100认证的必要条件中,所有获得VB100认证的杀毒软件都具有非常可靠的品质。

 

 

图片1.jpg

 

 

 

 

On-access(实时监控)结果数据:

图片2.jpg

 

 

 

对压缩文件的扫描情况:

图片3.jpg

注释:X -压缩文件没有被扫描 ; X/√ -默认设置/完全设置; √ -能够扫描到10层以上的压缩文件; [1-9]-能扫描到的压缩文件层数有限 ;EXT*-任意扩展名的Eicar测试文件 其他-压缩到10层以上的Eicar测试文件

 

 

对压缩文件的持续扫描情况:

图片4.jpg

 

 

对系统资源的占用情况:

图片5.jpg

 

 

手动右键扫描速度情况:

图片6.jpg

 

 

文件访问滞后时间情况:

图片7.jpg 

 

回顾及新病毒检出率情况:

图片8.jpg
 

注:RAPtest为美国,欧洲每天收集到的样本,区域性比较强,所以这个结果不是通过VB100的必要条件,只是对一些世界范围覆盖广度高的杀毒软件给的参考标准