众所周知，所谓的“杀毒软件”是指那些用于查找和清除计算机中的病毒、木马、恶意或垃圾应用程序的软件。

0

在这个过程中，发挥最关键作用的当然是杀毒软件“病毒库”。在我的印象中，“病毒库”在某种程度上甚至可以代表各大杀毒软件的实力。因为这些病毒的特征代码，总是需要杀软公司来拦截、分析、破解，然后提取加入自己专有的病毒数据库。

但根据反病毒行业最近的一项发展，情况可能并非如此。

近日，有消息称，海外人气颇高的免费性能测评软件UserBenchmark突然遭遇大规模“报告中毒”事件。该软件的许多用户发现，安装在电脑上的杀毒软件开始报告测试软件“含有病毒”，并随后阻止用户下载或运行该软件。

当然，这引起了恐慌，并很快反馈给了UserBenchmark的开发人员。但无论开发者对自己的代码检查了多少次，都没有发现任何病毒行为的痕迹。不仅如此，一些用户也开始怀疑杀毒软件是否有“虚惊一场”。

“误报”导致许多用户认为他们下载了错误的、受感染的测试软件

杀毒软件真的有问题吗？至少到目前为止，所有的信息都表明这是一场虚惊。根本原因是UserBenchmark内置了一个名为NSIS (Nullsoft脚本安装系统)的组件。NSIS本身是一个开源的、完全无害的安装程序，可用于执行各种软件组件的安装任务。但由于它是免费的，易于使用，所以经常被一些病毒、木马、流氓软件所利用。

误报是由于“错误识别”了一个本质上无害的开源组件

结果，原本无害的用户UserBenchmark被杀毒软件“错误识别”了，因为它恰好包含了与最近开始“妖魔化”的病毒相同的安装组件。

事实上，如果这是故事的结局，我们可能只需要点名并羞辱一个反病毒软件公司，因为他们太随意地构建了一个“病毒库”，把一个完全无害的安装程序作为病毒的“关键特征”，而没有测试使用这个安装程序的应用程序是否真的是一个病毒。

据统计，共有23款杀毒软件“意外”卷入误报事件

但问题是，此次“虚警”的杀毒软件并不是一两个，而是涉及多家公司共23个杀毒软件——这个，其实问题真的很大。

为什么多达23个杀毒程序对相同的无害目标产生“误报”?是23家公司在建立病毒库时粗心大意，没有对各自收集的病毒数据进行测试？即使这是真的，它也不能解释假阳性的“巧合”。

说真的，难道所有的杀毒软件公司不都应该有自己的安全实验室吗？(图片仅供说明)

因此，更有可能的是，在今天的杀毒软件行业中，至少有23款杀毒软件使用了来自同一供应商的“病毒库”。而不是依靠自己的安全实验室来捕获和分析病毒，他们可能只是从供应商那里购买现成的病毒签名并将其添加到他们的软件中。

这样一来，只要上游供应商出现失误，下游自然就会出现几十家杀毒软件一起“翻车”的场景。事实上，从技术上讲，这几乎是唯一合理的解释。

但问题是，如果一个杀毒软件公司连独立收集和分析病毒的能力都没有，怎么能获得消费者的信任呢？

[图片来自互联网]