認識VB100測試--殺毒軟件評測

什么是VB100

多年來，Virus Bulletin機構一直對殺毒軟件產品進行獨立的比較測試。Virus Bulletin測試是業內公認的殺毒軟件測評，這項測試注重殺毒產品的病毒防護率和掃描速度，以及它們對測試設置的無毒文件的反應。

VB100獎開設于1998年。一款殺毒產品只有通過全部測試才能被授予VB100獎并使用VB100的logo，這些測試包括：殺毒軟件在手動掃描和主動掃描模式下均能防御所有的流行病毒；在掃描無毒文件時沒有產生任何誤報；軟件必須在默認設置下滿足上述要求。

流行病毒是指那些出現在流行病毒列表上的病毒，它們近期活躍，造成了病毒事件，并且不僅僅是在一兩個孤立的地點發作。如果一款殺毒軟件不能防御這些病毒，這款產品是不可能廣泛適用的。

Virus Bulletin的目標是向讀者出售最公正的建議，幫助他們選擇殺毒軟件。

由于病毒在不斷的變化，讀者應該選擇那些已經多次獲得VB100認證的產品，而不要選擇僅獲得一兩次的產品。能夠保證產品不斷更新的開發廠商更容易通過VB100認證。

VB100的測試流程

VB100獎授予達到VB實驗室測試標準的殺毒產品，這項測試是VB正式的回顧、比較殺毒軟件流程的一部分。

對一款殺毒軟件的基本要求是：不論是在手動掃描模式還是在主動掃描模式，在軟件默認的設置下，能夠抵御所有的流行病毒，并且在掃描無毒文件時不產生錯報。

回顧、比較過程還包括其他各項測試，如速度測試，結果和結論出現在匯總報告里。二級測試的結果不影響殺毒產品通過VB100認證。

殺毒軟件必須由開發商提供，產品提交的期限、測試使用的平臺和流行病毒庫Virus Bulletin都會預先說明。

參與測評的廠商在截止日期之前必須提交殺毒產品和所有必需的組件，包括病毒定義和防護引擎的更新。所有軟件必須能夠在“離線”環境下安裝、更新和運行，因為所有的測試都在完全封閉的環境中進行，與外界網絡沒有任何連接。

提交產品可以通過網絡下載（推薦）、電子郵件附件或信件快遞光盤，只要截止日期之間到達即可。

VB的測試和認證對所有殺毒軟件廠商開放，并且完全免費。只要提交產品，即意味著廠商同意由VB以自己的標準對產品進行評估，測試方法如下所述。VB接收產品后即不返還。但是，VB保留無條件拒絕測試任何一款產品的權利。

測評標準

VB100認證的具體要求如下：

100%防御流行病毒庫里的病毒，該病毒庫由偵測和解除病毒危險程度評估組織提供。

每項測試中使用的病毒庫都是測試期限之前的最新版本，各項測試的測試期限將會在提交截止日期兩周前通知可能參與的廠商，并公布在VB的網頁上。病毒庫收集的所有病毒樣本都經過驗證，由偵測和解除病毒危險程度評估組織提供原始拷貝。

測試中的“防御成功”意思是殺毒軟件明確的把一個文件標記為受到病毒感染，并記錄在日志里或顯示在屏幕上，或者在主動測試時拒絕對它的訪問。如果這些日志或阻截在測試中無法獲得或確認，刪除病毒樣本或試圖清除病毒也會被認定為“防御成功”。

在掃描VB提供的無毒文件時沒有誤報病毒。

VB的無毒文件庫包括用于速度測試的樣本，都符合無毒規范，也支持未聲明的更新和擴展。誤報是指一款殺毒軟件以日志記錄或屏幕顯示的方式明確的將無毒文件標記為受感染文件。

如果文件被標記為非病毒文件，例如廣告軟件或者正常軟件具有潛在危險的操作項，將不會被認定為誤報。所有其他的針對無毒文件的警報都將被認定為誤報。

殺毒軟件的反應將被判別為防御或者僅僅是懷疑，二者之間沒有交集。如果殺毒軟件對病毒進行防御，則被記為防御成功，如果對無毒文件進行防御，則被記為誤報。如果殺毒軟件對病毒僅僅表示懷疑，則記為防御失敗，如果對無毒文件表示懷疑，則被記為誤報。

所有的測試都將在手動掃描和主動掃描兩種模式下進行。在任何一個模式下，如果一款殺毒軟件對流行病毒庫里的任何一個樣本防御失敗或者產生誤報，它都將無緣VB100獎。

其他測試

VB的測試中也會加入一些其他的病毒庫（非流行病毒庫），掃描結果將以圖表的形式進行分析，并列入比較測試報告中。這些病毒庫被事先秘密進行了符合標準的擴展、更新和重組。殺毒軟件對這些病毒的防護率測試標準與流行病毒庫的標準完全一致。在測試結果出來以后，所有病毒庫的內容將會在VB的網頁上列出。

掃描速度和主動掃描的開銷也被納入測試范圍，并列入最終的報告。用來評估速度的方法會根據測試平臺和產品的差異做一定的更改。

默認設置

在所有的測試中，都采用殺毒產品的默認安裝設置，下列情況除外：

日志設置可能作必要的調整，以允許記錄充足的信息用于結果分析；

在進行被動掃描測試時，主動掃描可能需要禁用；

由于某種文件格式默認不被掃描而產生漏報（例如，一個普遍的現象是，一些殺毒軟件默認主動掃描模式不掃描文檔），為了讓讀者了解漏報的原因，更改設置后允許對這些樣本重新掃描。在速度測試時為了獲得更多的數據信息用于比較，可能也需要調整默認掃描的文件格式。如果由于默認設置的更改而產生誤報，這些誤報不會影響產品的VB評測成績，但是在最終的報告中會予以說明。

三次機會

如果測試工作人員完全或部分地無法正確使用殺毒軟件的功能，或者產品安裝和操作產生了問題，測試最多可以重復三遍，每次嘗試可以使用兩臺不同的測試機。

在Virus Bulletin雜志和www.virusbtn.com上刊登的比較報告中，提交測試的每款產品都會在各個測試項目中得到評價，如設計、易用、特性和其他評委感興趣的標準。為了便于分析，產品設置可能會做一些調整，或者由評委決定附加一些測試。所有的相關注解都是評委在測評時給出的評價。

辯解的權利

廠商如果對測試結果有任何疑問，可以聯系VB進行辯解，必要的時候可以進行進一步的分析（電子郵箱：john.hawes@virusbtn.com）。

VB100獎

VB100獎意味著一款產品通過了VB的測試，測試結果只有通過與不通過。沒有通過VB測試并不意味著這款產品由專家管理時也無法提供充分的防護。VB強烈建議潛在的消費者在閱讀VB100的報告時，不要簡單地看一款軟件通過與否，而是要詳細的閱讀報告中的相關測試內容。

原文轉自：http://www.anti-gravitydesign.com