2022年针对腾讯评测作弊的调查报告

1、高品质文档2022年针对腾讯评测作弊的调查报告 5月1日消息，德国闻名评测机构av-test发布了一份针对腾讯在其评测中作弊的调查报告，报告称，有确凿证据证明腾讯有操纵av-test性能测试并且会降低产品整体防护力量的作弊行为。以下是av-test报告全文： 概要 我们留意到腾讯在av-test性能测试结果的一个大幅进步。其中，在过去14个月里，腾讯是拥有最大标准偏差的产品，标准偏差为3。36，而平均值为1。3。这表现了腾讯的产品在这段时间内结果的巨大差异。因此，我们必需进一步调查。 1、测试结果 我们列出腾讯的测试结果，并指出开头发生变化的地方。下表显示随着时间的推移及哪个版本被测试。请留意

2、，av-test的分数从5(特别好)至25(特别糟糕)的范围。腾讯的测试结果如下： 这个结果显示腾讯版本从8。10到10。4的过度，当中的变化是特别明显的。而12月的测试仅显示稍微改善，但是在XX年1月开头又消失一个巨大的进步，直到3月腾讯的性能几乎没有影响。 2、技术背景 基于以上测试结果，我们开头检查腾讯8。10版本和10。4版本之间的差异。我们发觉一个文件名为av。dat，这个文件看起来是作为程序的某种设置。它不是一个可读文件格式，但可以很简单地进行解密。下图显示了XX年12月的原始文件。 该文件可以很简单地被解密，我们在12月得到了一些好玩的字符串出来： commonprocwlist

3、=msfeedssync。exe，setup。exe，msiexec。exe，soffice。exe，soffice。bin，simpress。exe，swriter。exe，acrord32。exe，adobearm。exe，maintenanceservice，adberdr，jre-，libreoffice，firefox，thunderbird，install_flash_player 对于av-test，这是可疑的，因为其中列出的程序和文件名都是被用于av-test的性能测试的程序。所以，我们做了进一步调查，并发觉腾讯在1月和3月也消失类似的事情： commonprocwlist=m

4、sfeedssync。exe，setup。exe，msiexec。exe，soffice。exe，soffice。bin，simpress。exe，swriter。exe，acrord32。exe，adobearm。exe，maintenanceservice，adberdr，jre-，libreoffice，firefox，thunderbird，install_flash_player commoninstallerwlist=install_flash_player，jre-， adberdr， firefox_setup_，thunderbird_setup_， setup。exe c

5、ommoninstallersignerwlist=adobe，oracle，adobe，mozilla，mozilla，mozilla 注：在1月这个文件增加了两个新的属性：commoninstallerwlist和commoninstallersignerwlist。其他属性保持不变。这种变化有助于他们提高自己的得分：从9进步到5。 现在的av。dat还有另一种更新，包含以下信息： commonprocwlist=smss。exe，csrss。exe，conhost。exe，wininit。exe，services。exe，svchost。exe，lsm。exe，lsass。exe，。ex

6、e，chrome。exe，msfeedssync。exe，setup。exe，msiexec。exe，soffice。exe，soffice。bin，simpress。exe，swriter。exe，acrord32。exe，adobearm。exe，maintenanceservice，adberdr，jre-，libreoffice，firefox，thunderbird，install_flash_player，procmon。exe，skype。exe，procexp。exe commoninstallerwlist=install_flash_player，jre-， adberdr

7、， firefox_setup_，thunderbird_setup_， setup。exe，vs80sp1-kb，6。，7。 commoninstallersignerwlist=microsoftcorporation，google，tencenttechnology，adobe，oracle，adobe，mozilla，mozilla，mozilla 如上所呈现的，全部的三种属性已增加了更多的文件和进程名。这是因为av-test同时也拓展了测试集合，例如：skype，同样的也消失在av。dat的更新。 3、进一步分析 这些现象实际上代表什么? 我们假设这些属性是用来告知产品在那些文件被存取的时候可以跳过扫描或是检查，这对于性能测试是重要的。因为，假如产品不需要扫描这些文件，就可以省下许多时间进而在这些文件的测试上得到好的性能成果。 腾讯在他们的产品使用avira和他们自己的云引擎，而且这些属性只会影响他们的云引擎。这些配置在av。dat的文件名不会被腾讯的云引擎检查但依旧会被avira引擎检查。为了验证这个说法，我们必需找到不会被avira检出但会被腾讯云引擎检出的文件。我们重命名这些文件为