為什么我們現(xiàn)在不再需要?dú)⒍拒浖?？（文末送?shū)）

本文經(jīng)授權(quán)轉(zhuǎn)載自微信公眾號(hào)：差評(píng)（chaping321）

不知道各位同學(xué)還記不記得自己用過(guò)的第一款殺毒軟件，年輕的朋友可能用的是 360 或者騰訊電腦管家，網(wǎng)齡長(zhǎng)點(diǎn)的朋友大概率用的是江民、瑞星或者金山毒霸。

?記得差評(píng)君還在上小學(xué)那會(huì)兒，每臺(tái)電腦上都掛著那只名叫卡卡的小獅子，它會(huì)在 Windows XP 的桌面上閑逛，睡覺(jué)，打呼嚕，也是我玩過(guò)的第一個(gè)電子寵物。

之后我還陸續(xù)用過(guò)卡巴斯基、金山毒霸、360、火絨等等。

仔細(xì)想想，那只小獅子也已經(jīng)是二十年前的事兒了，雖然現(xiàn)在很多人裝機(jī)的時(shí)候還保留了 “ 先下個(gè)殺毒軟件?” 的習(xí)慣，但我們好像很久都沒(méi)見(jiàn)過(guò)電腦病毒了，而那個(gè)病毒肆虐的時(shí)代似乎也已經(jīng)過(guò)去。

?那我們現(xiàn)在還需要?dú)⒍拒浖幔?/strong>用它的人越來(lái)越少，是不是意味著網(wǎng)絡(luò)世界越來(lái)越安全了呢？

?大家好，我是差評(píng)君，今天跟大家聊聊曾經(jīng)的裝機(jī)必備 —— 殺毒軟件。

?一：殺毒軟件消亡史? ??

1.病毒和殺毒軟件的開(kāi)始?

從微軟的 DOS 操作系統(tǒng)開(kāi)始，電腦病毒就出現(xiàn)了。

到了 1988 年，麥卡菲推出了自己的第一款殺軟 McAfee VirusScan，這才標(biāo)志著商業(yè)化殺毒軟件的開(kāi)始。

?而在地球另一端的中國(guó)，由于互聯(lián)網(wǎng)發(fā)展的還比較落后，大家普遍用一種叫 “ 防病毒卡 ” 的硬件來(lái)對(duì)付病毒。

這種卡可以插在主機(jī)的任何一個(gè)擴(kuò)展槽上，不占內(nèi)存空間。它會(huì)在電腦上電自檢的時(shí)候把程序掛在系統(tǒng)上，就可以對(duì)病毒實(shí)時(shí)檢測(cè)了。

1991年，剛剛成立的瑞星公司研發(fā)出一款全新的防病毒卡，并用一年多的時(shí)間就拿下國(guó)內(nèi)一半以上的市場(chǎng)份額。

到了 93 年，瑞星的防病毒卡日銷(xiāo)量已經(jīng)接近 1000 套，毛利潤(rùn)達(dá) 20 萬(wàn)，這個(gè)數(shù)字對(duì)于當(dāng)時(shí)年銷(xiāo)售量只有 45 萬(wàn)臺(tái)的國(guó)內(nèi)計(jì)算機(jī)市場(chǎng)來(lái)說(shuō)，還是非常震撼的。

?但 “ 防病毒卡 ” 這種硬件不能及時(shí)升級(jí)病毒庫(kù)，要是出了新病毒，你還得把卡寄回去，非常麻煩。

這時(shí)候已經(jīng)有人開(kāi)始自研國(guó)產(chǎn)的殺毒軟件了，那就是江民公司的 KV 系列。

KV 系列最早只能消滅六種病毒，所以叫 KV 6，但隨著病毒不停出現(xiàn)變種，KV 6 肯定是不夠用了。

于是王江民發(fā)明了一種叫做 “ 廣譜特征碼?” 的技術(shù)，通過(guò)添加病毒特征碼來(lái)查殺變種病毒。

不過(guò)這還是不能解決殺毒軟件的滯后性，當(dāng)時(shí)網(wǎng)絡(luò)并不是很發(fā)達(dá)，很多使用殺毒軟件的人都不能及時(shí)更新。

于是王江民想了一個(gè)方法，他把病毒特征碼登在《軟件報(bào)》上，跟著報(bào)紙每周更新，用戶就可以手動(dòng)添加特征碼了。

就這樣，KV 系列殺毒軟件越賣(mài)越好，從 1996 年到 1998 年，KV 系列一度占據(jù)了市場(chǎng) 80% 的份額，將同時(shí)代的其他軟件廠商遠(yuǎn)遠(yuǎn)拋在后頭。

在那個(gè)盜版泛濫的年代，KV 系列還能擁有 100 萬(wàn)的用戶，堪稱(chēng)是軟件界的奇跡。

?2.從裝機(jī)必備的黃金時(shí)代到廣告泛濫后的日薄西山?

?CIH病毒成就了瑞星?

而另一邊，當(dāng)瑞星反應(yīng)過(guò)來(lái)的時(shí)候，防病毒卡早就大勢(shì)已去，自家產(chǎn)品被王江民吊起來(lái)打，于是他們也開(kāi)始轉(zhuǎn)型做殺毒軟件。

但這時(shí)候再想打入市場(chǎng)已經(jīng)非常困難，瑞星的老大王莘想到想到個(gè)好辦法，跟聯(lián)想、方正這些牛逼的硬件廠商合作，把瑞星作為預(yù)裝軟件放在電腦里，用這種 “ 蹭熱度 ” 的方式來(lái)打廣告。

要光有這種手段，也很難讓瑞星站穩(wěn)，殺毒能力不行的話，估計(jì)下場(chǎng)就跟 IE 差不多。

?所以瑞星急切的需要一個(gè)機(jī)會(huì)，證明自己實(shí)力。而這個(gè)機(jī)會(huì)并沒(méi)有讓他們等太久。

1999 年的 4 月 26 日，全球各地的 6000 萬(wàn)臺(tái)電腦開(kāi)始陸續(xù)癱瘓，那些中毒的電腦，會(huì)被不斷寫(xiě)入垃圾信息，覆蓋硬盤(pán)，直到 BIOS 被破壞，電腦崩潰，這就是當(dāng)時(shí)最恐怖的病毒，CIH。

CIH 只有 1 kb 大小，卻造成了 10 億美元的損失。而瑞星之所以迅速崛起，就是因?yàn)樗麄兪钱?dāng)時(shí)國(guó)內(nèi)第一家清除了 CIH 病毒的公司。

在之后不到一年的時(shí)間，瑞星的銷(xiāo)量極速回升，月銷(xiāo)量輕松超過(guò)十萬(wàn)套。

直到 2003 年，瑞星都一直占據(jù)著 60% 的市場(chǎng)份額，他們的年銷(xiāo)量超過(guò) 7 個(gè)億，可以說(shuō)，只要你在國(guó)內(nèi)上網(wǎng)，就不可能不知道瑞星。

但與此同時(shí)，瑞星的競(jìng)爭(zhēng)對(duì)手也出現(xiàn)了，那就是雷軍的金山毒霸。

為了搶市場(chǎng)，金山毒霸推出了免費(fèi)測(cè)試和降價(jià)的策略，一度把價(jià)格干到50元，宣傳自己是 “ 人人都買(mǎi)得起的高品質(zhì)反病毒軟件 ”。

?要知道 KV 300 的零售價(jià)是 260 元，98 版瑞星的零售價(jià)是 230 元，而 98 年浙江省的人均月收入僅有 771 元。

所以雷軍這張降價(jià)牌打的非常成功，不到三年，就在市場(chǎng)占有率上超過(guò)了老大哥江民，僅次于瑞星。

于是，付費(fèi)殺毒軟件市場(chǎng)陷入了一場(chǎng)持續(xù)的價(jià)格戰(zhàn)。

在 2000 年初的這段時(shí)間，國(guó)內(nèi)的瑞星，金山，江民三足鼎立，國(guó)外的卡巴斯基，諾頓，麥咖啡群雄爭(zhēng)霸，估計(jì)不少小伙伴也是從這時(shí)候開(kāi)始用殺毒軟件的，那是屬于殺毒軟件的黃金時(shí)代。

不過(guò)這樣的好日子并沒(méi)有持續(xù)很久......

?周鴻祎和360安全衛(wèi)士的橫空出世??

2008 年 7 月，一個(gè)叫奇虎 360 的公司橫空出世，宣布自己的殺毒軟件永久免費(fèi)。

在此之前，業(yè)內(nèi)再怎么打價(jià)格戰(zhàn)都還是有自己的底線的，但 360 這個(gè)攪局者完全不講武德，直接甩出一張免費(fèi)卡，降維打擊了屬于是。

?5 年后，時(shí)任瑞星市場(chǎng)總監(jiān)的唐威跟媒體坦白：“ 我們當(dāng)時(shí)沒(méi)有意識(shí)到這種模式的顛覆性，因?yàn)榭床磺宄赓M(fèi)模式要怎么生存。”

看不懂的不光瑞星，當(dāng)時(shí)幾乎所有同行都不理解這種做法，大家覺(jué)得周鴻祎就是來(lái)做慈善的，也都沒(méi)把他放在眼里。

但 360 的商業(yè)模式壓根就跟同行不一樣，他用免費(fèi)殺毒給自己的瀏覽器，導(dǎo)航等等產(chǎn)品帶來(lái)了大量的流量，用廣告變現(xiàn)的方式來(lái)支撐殺毒軟件的研發(fā)和維護(hù)。

就在所有人還等著 360 垮臺(tái)的時(shí)候，它的用戶數(shù)很快就突破了 3 億，以坐火箭的速度拿下了中國(guó)殺軟屆的頭把交椅。那段時(shí)間，360 把廣告甚至打到了央視。

他身后的瑞星和金山也被迫跟著一塊跑。

金山在 2010 年宣布永久免費(fèi)，而瑞星苦苦撐到 2011 年也徹底放棄了收費(fèi)模式。

到此，昔日的殺毒軟件霸主接連退場(chǎng)，殺軟的付費(fèi)模式也徹底宣告落幕。

3.殺毒軟件到底怎么了？

再后來(lái)，國(guó)內(nèi)互聯(lián)網(wǎng)開(kāi)始了殘酷而又無(wú)序的競(jìng)爭(zhēng)。

盜版，抄襲，低俗，吃相難看，沒(méi)有對(duì)用戶的尊重，也沒(méi)有規(guī)則可言。

殺毒軟件也不再是以往單純的殺毒，變成了啥都能干的 “ 網(wǎng)管 ”。里面到處是頁(yè)游廣告和垃圾新聞，這些玩意甚至比病毒還惡心。

要是你裝了好幾個(gè)殺毒軟件，你就能看到真正的流氓打架：不打招呼就上全家桶，隨便篡改你的主頁(yè)，不斷用 “ 警告、危險(xiǎn) ” 等彈窗對(duì)你連哄帶嚇。

?目的只有一個(gè)，就是爭(zhēng)奪你電腦的主控權(quán)。

所以有人說(shuō)，是 360 毀了中國(guó)的殺毒軟件行業(yè)。因?yàn)樵?360 出道之前，大家起碼看上去都是 “ 正人君子 ”。

其實(shí)這種說(shuō)法我也很難認(rèn)同，因?yàn)樵?360 破局前，殺軟界就已經(jīng)是渾水一壇了。

不知道有沒(méi)有小伙伴還記得當(dāng)年的 “ 微點(diǎn)案 ”，這個(gè)中國(guó)殺毒軟件史上最大的丑聞可以說(shuō)把行業(yè)問(wèn)題暴露無(wú)遺。

?先給不了解這事兒的小伙伴簡(jiǎn)單講講。

2005 年，瑞星公司通過(guò)賄賂北京市公安局網(wǎng)監(jiān)處處長(zhǎng)于兵，來(lái)陷害競(jìng)爭(zhēng)對(duì)手，而這個(gè)對(duì)手是一家名叫 “ 東方微點(diǎn) ” 的初創(chuàng)公司，公司創(chuàng)始人叫劉旭，他就是瑞星殺毒軟件的設(shè)計(jì)師和發(fā)明者，也曾是瑞星的總經(jīng)理，我們前面提到的 CIH 病毒就是他第一個(gè)解決的。

在兩年前，也就是 2003 年，劉旭辭職離開(kāi)瑞星，隨后研發(fā)了顛覆行業(yè)的主動(dòng)防御技術(shù)，并創(chuàng)立了東方微點(diǎn)。

而兩年后，在微點(diǎn)公司的新產(chǎn)品即將上市之際，公司的副總裁卻因 “ 涉嫌故意傳播計(jì)算機(jī)病毒 ” 的罪名被逮捕，非法羈押長(zhǎng)達(dá)11個(gè)月。

事后，于兵竟然還對(duì)外宣布 “ 破獲了國(guó)內(nèi)首例防病毒公司傳播病毒案 ”。

他還指使辦案民警把裝有微點(diǎn)核心技術(shù)的計(jì)算機(jī)直接送到了瑞星公司。

這波操作下來(lái)讓東方微點(diǎn)幾乎 “ 家破人亡 ”，損失超過(guò) 3000 萬(wàn)。

而在這之后，劉旭維權(quán)了三年，直到 2008 年 9 月，潛逃到南非的于兵才被捕歸案。

?最終因貪污受賄和徇私枉法罪被判處死緩。

整事兒看上去像是兩個(gè)公司之間的恩怨情仇，其實(shí)不然。

周鴻祎曾在微博爆料，微點(diǎn)案中，有多家軟件公司都參與做了偽證。

其中也包括一向高舉 “ 民族軟件企業(yè)旗幟 ” 的金山公司，以及業(yè)界先驅(qū)江民公司。

用教主的話說(shuō)，“ 這是一樁穩(wěn)賺不賠的買(mǎi)賣(mài)，需要的只是在火坑邊上推微點(diǎn)一把，做個(gè)小小的偽證?！?/p>

可以說(shuō)為了排擠競(jìng)爭(zhēng)對(duì)手，這些公司已經(jīng)不擇手段。

?現(xiàn)在你知道我為啥說(shuō)這行業(yè)本身就是一壇渾水了吧......

?二：為什么我們現(xiàn)在不再需要?dú)⒍拒浖耍?

現(xiàn)如今用殺毒軟件的人已經(jīng)越來(lái)越少了，以前隔三差五總會(huì)出現(xiàn)一些新的電腦病毒，但最近幾年好像都沒(méi)聽(tīng)說(shuō)，但如果聊起殺毒軟件，評(píng)論區(qū)指定能吵起來(lái)。

裝不裝殺毒軟件，殺毒軟件到底有沒(méi)有用，這些十年前就存在爭(zhēng)議的話題似乎從來(lái)沒(méi)有停止，一邊是殺毒軟件在PC上逐漸銷(xiāo)聲匿跡，而另一邊卻接連不斷發(fā)生網(wǎng)絡(luò)安全事件：游戲服務(wù)器、企業(yè)網(wǎng)站甚至政府部門(mén)的計(jì)算機(jī)都被病毒攻擊過(guò)。

那為什么殺毒軟件的存在感越來(lái)越低了呢？

難道電腦病毒真的變少了嗎？

電腦病毒有變少嗎？

很明確的說(shuō)，并沒(méi)有。

?這是2006年中國(guó)互聯(lián)網(wǎng)安全報(bào)告上的數(shù)據(jù)，全年共截獲 234211 個(gè)新病毒，當(dāng)年的毒王就是 “ 熊貓燒香 ”。

而到了 2020 年，僅僅是勒索病毒一種，就已經(jīng)有 78.1 萬(wàn)個(gè)（P 20.），而惡意程序的數(shù)量是 4298 萬(wàn)余個(gè)（P 124.）。

這樣的數(shù)量放在當(dāng)年是不敢想象的。

其實(shí)近幾年也不是沒(méi)有大規(guī)模的爆發(fā)過(guò)電腦病毒，比如 17 年爆發(fā)的 WannaCry 勒索病毒，就讓一百五十多個(gè)國(guó)家，超過(guò)三十萬(wàn)臺(tái)電腦都中招了，甚至咱們國(guó)內(nèi)多個(gè)高校的校內(nèi)網(wǎng)，企業(yè)和政府機(jī)構(gòu)的網(wǎng)站也遭到勒索。

18 年爆發(fā)過(guò)大規(guī)模的挖礦病毒，這種病毒悄無(wú)聲息的就把你的電腦變成礦機(jī)。

所以說(shuō)，不管是在數(shù)量上還是危害性上，電腦病毒一點(diǎn)都沒(méi)少，甚至上網(wǎng)環(huán)境要比之前更惡劣。

為什么我們感覺(jué)不到病毒的猖獗了？

那可能有同學(xué)就要問(wèn)了，既然病毒沒(méi)有減少，那為什么我們感受不到呢？

?最主要的原因是因?yàn)?，那些能讓你覺(jué)察到的病毒，基本都不賺錢(qián)，所以自然就沒(méi)人做了。

早期的病毒基本都是這種 “ 損人不利己 ” 類(lèi)型的，像 CIH、彩虹貓這種，大部分的作者都是為了炫技，出風(fēng)頭，其實(shí)做這種病毒還不如搞外掛賺得多。

就算是大名鼎鼎的熊貓燒香，它的作者李俊也才 “ 不法獲利 14 萬(wàn) ”，而他后來(lái)搞網(wǎng)上賭場(chǎng)，倆月就賺了幾百萬(wàn)。

想象一下，要是當(dāng)年 “ 熊貓燒香 ” 隱秘發(fā)作，偷偷把你的手機(jī)號(hào)、個(gè)人信息、銀行卡號(hào)等等傳到服務(wù)器，再賣(mài)出去，是不是要比單純搞破壞賺的多？

所以你就知道了，很多情況下，你感受不到病毒，并不是因?yàn)闆](méi)病毒了，而是它越來(lái)越隱蔽，從破壞到勒索，以偷取隱私，流量劫持為主，對(duì)軟硬件損害小了，但危害一點(diǎn)沒(méi)小。

而它們的目標(biāo)也從個(gè)人 PC 變成了公司、企業(yè)這類(lèi)更有價(jià)值的對(duì)象，這些機(jī)構(gòu)的設(shè)備可比你的電腦值錢(qián)多了。

?其次，殺毒軟件的技術(shù)也有了革命性的突破。

傳統(tǒng)殺毒軟件用的基本都是特征碼＋人工殺毒的技術(shù)，運(yùn)用程序中某一段或幾段 64 字節(jié)以下的代碼作為判別程序病毒的主要依據(jù)，但如果出現(xiàn)變種病毒和未知病毒，那病毒的特征碼就很難描述，所以及時(shí)更新病毒庫(kù)就非常重要。

但現(xiàn)在出現(xiàn)了主動(dòng)防御，白名單，智能碼標(biāo)識(shí)之類(lèi)的技術(shù)，對(duì)病毒都是 “ 寧可錯(cuò)殺一千，也不放過(guò)一個(gè) ”。

說(shuō)白了其實(shí)是方法論的轉(zhuǎn)變，以前是先找到病毒再查殺?，F(xiàn)在是沒(méi)有 “ 身份 ”?的一律拘留，然后再去辨別好壞。

當(dāng)然這種技術(shù)也有一些副作用，就是稍微有點(diǎn)問(wèn)題的灰色軟件也會(huì)被查殺，比如修改器啊，鼠標(biāo)宏之類(lèi)的。

?另外，系統(tǒng)的安全性也在不斷提高，從 DOS 時(shí)代到 Win11，權(quán)限管理越來(lái)越嚴(yán)格，一般的病毒如果沒(méi)有權(quán)限，根本就沒(méi)辦法在硬盤(pán)上寫(xiě)入任何不良信息，除非有能力繞過(guò)權(quán)限機(jī)制，比如利用 0 day 漏洞之類(lèi)的。

但一個(gè) 0 day 漏洞的價(jià)值已經(jīng)遠(yuǎn)遠(yuǎn)超過(guò)一臺(tái)電腦，在黑市上，可以賣(mài)到幾萬(wàn)美元到幾十萬(wàn)美元不等，而 0 day 一旦暴露，很快就會(huì)被廠商修復(fù)了。

如果你是黑客，你舍得拿一個(gè)幾十萬(wàn)美金的漏洞去攻擊普通人的電腦么？

?三：結(jié)尾?

當(dāng)然了，盡管現(xiàn)在個(gè)人電腦的安全性已經(jīng)大大提高，大家已經(jīng)不需要在桌面上養(yǎng)好幾個(gè)懸浮球，但保持在網(wǎng)絡(luò)上的安全意識(shí)還是依舊重要的。

打開(kāi)奇怪網(wǎng)站和下一些奇怪軟件這些事兒，還是少干點(diǎn)兒好。?

現(xiàn)在越來(lái)越多的年輕朋友們第一次接觸互聯(lián)網(wǎng)就是在手機(jī)上，在底層安全已經(jīng)相對(duì)完善的條件下，確實(shí)比起早期的 PC 時(shí)代好上太多，起碼你的賬號(hào)不會(huì)突然被盜、錢(qián)不會(huì)無(wú)故消失，遇到問(wèn)題也能及時(shí)解決。

但實(shí)際上網(wǎng)絡(luò)世界一點(diǎn)都 不太平，我們被各家 app “ 合法 ” 的收集數(shù)據(jù)，被網(wǎng)絡(luò)詐騙團(tuán)團(tuán)包圍，就像我們?cè)?jīng)歷過(guò)的那個(gè)混亂的互聯(lián)網(wǎng)時(shí)代，一樣的野蠻，一樣的毫無(wú)尊重。

而這和真正的病毒相比，哪個(gè)更危險(xiǎn)呢？