Het Chinese anti-virusbedrijf Qihoo 360 heeft tijdens meerdere anti-virustests gefraudeerd, waardoor de virusscanner van het bedrijf ten onrechte hoge scores haalde. Dat laten drie grote laboratoria die anti-virusproducten testen aan Security.NL weten, namelijk AV-Comparatives, AV-Test en Virus Bulletin.

Afgelopen zondag kwam AV-Comparatives met de aankondiging dat het een onderzoek had ingesteld naar een anti-virusbedrijf dat anti-virussoftware aanleverde die speciaal voor de grote testlaboratoria was aangepast. Volgens de drie testlaboratoria heeft Qihoo 360 inderdaad vals gespeeld en zullen daarom alle beoordelingen en certificeringen die Qihoo dit jaar heeft ontvangen worden ingetrokken.

Virusscanners kunnen één of meerdere engines gebruiken om malware te detecteren. Uit het onderzoek kwam naar voren dat bij alle producten die Qihoo 360 voor de anti-virustests aanleverde standaard de engine van het Roemeense anti-virusbedrijf Bitdefender stond ingeschakeld, terwijl de eigen engine was uitgeschakeld. In de producten die Qihoo 360 op de eigen markt aanbood was Bitdefender echter uitgeschakeld en stond de eigen engine ingeschakeld. Daardoor zouden gebruikers minder goed zijn beschermd en een grotere kans op "false positives" lopen. Gebruikers hebben wel de mogelijkheid om de instellingen aan te passen, maar dat wordt volgens de drie testlabs nauwelijks gedaan.

Chinese anti-virusbedrijven

Tijdens het onderzoek naar Qihoo 360 stelde het Chinese bedrijf dat twee andere Chinese anti-virusbedrijven zich ook aan fraude schuldig maakten, namelijk Baidu en Tencent. In de code van deze anti-virusleveranciers werden wel de namen van verschillende testlabs aangetroffen die mogelijk voor een andere werking zorgden, afhankelijk van de omgeving waar ze werden gebruikt. Er is echter geen bewijs dat dit deze twee leveranciers een voordeel gaf. In sommige gevallen bleek dit zelfs een nadeel te zijn.

Daarnaast werden dezelfde opmerkingen met betrekking tot de testlabs ook in de code van Qihoo 360 ontdekt. Qihoo 360 bevestigde dat sommige instellingen voor het testen waren veranderd. Uiteindelijk bekende het Chinese anti-virusbedrijf ook dat het een andere configuratie voor de engines gebruikte dan waar gebruikers standaard mee werken. Om fraude tijdens het testen in de toekomst te voorkomen zullen de drie testlabs voortaan strengere eisen aan anti-virusleveranciers stellen.