關于我的爸爸作文4篇
5月1日消息,德國著名評測機構AV-TEST發布了一份針對騰訊在其評測中作弊的調查報告,報告稱,有確鑿證據證明騰訊有操縱AV-TEST性能測試并且會降低產品整體防護能力的作弊行為。以下是AV-TEST報告全文:

概要
我們注意到騰訊在AV-TEST性能測試結果的一個大幅進步。其中,在過去14個月里,騰訊是擁有最大標準偏差的產品,標準偏差為3。36,而平均值為1。3。這表現了騰訊的產品在這段時間內結果的巨大差異。因此,我們必須進一步調查。
1、測試結果
我們列出騰訊的測試結果,并指出開始發生變化的地方。下表顯示隨著時間的推移及哪個版本被測試。請注意,AV-TEST的分數從5(非常好)至25(非常糟糕)的范圍。騰訊的測試結果如下:
這個結果顯示騰訊版本從8。10到10。4的過度,當中的變化是非常明顯的。而12月的測試僅顯示輕微改善,但是在2015年1月開始又出現一個巨大的進步,直到3月騰訊的性能幾乎沒有影響。
2、技術背景
基于以上測試結果,我們開始檢查騰訊8。10版本和10。4版本之間的差異。我們發現一個文件名為av。dat,這個文件看起來是作為程序的某種設置。它不是一個可讀文件格式,但可以很容易地進行解密。下圖顯示了2014年12月的原始文件。
該文件可以很容易地被解密,我們在12月得到了一些有趣的字符串出來:
commonProcWlist=msfeedssync。exe,setup。exe,msiexec。exe,soffice。exe,soffice。bin,simpress。exe,swriter。exe,AcroRd32。exe,AdobeARM。exe,maintenanceservice,AdbeRdr,jre-,LibreOffice,Firefox,Thunderbird,install_flash_player
對于AV-TEST,這是可疑的,因為其中列出的程序和文件名都是被用于AV-TEST的性能測試的程序。所以,我們做了進一步調查,并發現騰訊在1月和3月也出現類似的事情:
commonProcWlist=msfeedssync。exe,setup。exe,msiexec。exe,soffice。exe,soffice。bin,simpress。exe,swriter。exe,AcroRd32。exe,AdobeARM。exe,maintenanceservice,AdbeRdr,jre-,LibreOffice,Firefox,Thunderbird,install_flash_player commonInstallerWlist=install_flash_player,jre-, AdbeRdr, Firefox_Setup_,Thunderbird_Setup_, setup。exe commonInstallerSignerWlist=Adobe,Oracle,Adobe,Mozilla,Mozilla,Mozilla
注:在1月這個文件增加了兩個新的屬性:commonInstallerWlist和commonInstallerSignerWlist。其他屬性保持不變。這種變化有助于他們提高自己的得分:從9進步到5。
現在的av。dat還有另一種更新,包含以下信息:
commonProcWlist=smss。exe,csrss。exe,conhost。exe,wininit。exe,services。exe,svchost。exe,lsm。exe,lsass。exe,qq。exe,chrome。exe,msfeedssync。exe,setup。exe,msiexec。exe,soffice。exe,soffice。bin,simpress。exe,swriter。exe,AcroRd32。exe,AdobeARM。exe,maintenanceservice,AdbeRdr,jre-,LibreOffice,Firefox,Thunderbird,install_flash_player,Procmon。exe,skype。exe,procexp。exe commonInstallerWlist=install_flash_player,jre-, AdbeRdr, Firefox_Setup_,Thunderbird_Setup_, setup。exe,VS80sp1-KB,QQ6。,QQ7。
commonInstallerSignerWlist=MicrosoftCorporation,Google,TencentTechnology,Adobe,Oracle,Adobe,Mozilla,Mozilla,Mozilla
如上所呈現的,所有的三種屬性已增加了更多的文件和進程名。這是因為AV-TEST同時也拓展了測試集合,例如:Skype,同樣的也出現在av。dat的更新。
3、進一步分析
這些現象實際上代表什么?
我們假設這些屬性是用來告訴產品在那些文件被存取的時候可以跳過掃描或是檢查,這對于性能測試是重要的。因為,如果產品不需要掃描這些文件,就可以省下很多時間進而在這些文件的測試上得到好的性能成績。
騰訊在他們的產品使用Avira和他們自己的云引擎,而且這些屬性只會影響他們的云引擎。這些配置在av。dat的文件名不會被騰訊的云引擎檢查但依然會被Avira引擎檢查。為了驗證這個說法,我們必須找到不會被Avira檢出但會被騰訊云引擎檢出的文件。我們重命名這些文件為AdbeRdr。exe來檢查這些文件是否會被報出。
結果顯示這些重命名的文件不再被檢出了,很明顯的,騰訊的云引擎不會去掃描帶有特定的文件名或是數字簽名的文件。這是一個以犧牲整體防護能力為代價,操縱AV-TEST性能測試結果的產品。
【我的爸爸作文】相關文章:
我給爸爸開門爸爸作文04-05
我的爸爸的作文10-10
我的爸爸作文06-01
我的爸爸作文01-21
我的爸爸作文06-23
我的爸爸作文03-18
我的爸爸作文03-14
我的爸爸作文03-08
我的爸爸作文03-13
我的爸爸作文02-22