為什么我們現(xiàn)在不再需要殺毒軟件了？
不知道各位同學(xué)還記不記得自己用過的第一款殺毒軟件，年輕的朋友可能用的是 360 或者騰訊電腦管家，網(wǎng)齡長點的朋友大概率用的是江民、瑞星或者金山毒霸。
記得差評君還在上小學(xué)那會兒，每臺電腦上都掛著那只名叫卡卡的小獅子，它會在 Windows XP 的桌面上閑逛，睡覺，打呼嚕，也是我玩過的第一個電子寵物。
之后我還陸續(xù)用過卡巴斯基、金山毒霸、360、火絨等等。
仔細想想，那只小獅子也已經(jīng)是二十年前的事兒了，雖然現(xiàn)在很多人裝機的時候還保留了 “ 先下個殺毒軟件 ” 的習(xí)慣，但我們好像很久都沒見過電腦病毒了，而那個病毒肆虐的時代似乎也已經(jīng)過去。
那我們現(xiàn)在還需要殺毒軟件嗎?用它的人越來越少，是不是意味著網(wǎng)絡(luò)世界越來越安全了呢?
大家好，我是差評君，今天跟大家聊聊曾經(jīng)的裝機必備 —— 殺毒軟件。
一：殺毒軟件消亡史
1.病毒和殺毒軟件的開始
王江民和江民殺毒軟件
從微軟的 DOS 操作系統(tǒng)開始，電腦病毒就出現(xiàn)了。
到了 1988 年，麥卡菲推出了自己的第一款殺軟 McAfee VirusScan，這才標(biāo)志著商業(yè)化殺毒軟件的開始。
而在地球另一端的中國，由于互聯(lián)網(wǎng)發(fā)展的還比較落后，大家普遍用一種叫 “ 防病毒卡 ” 的硬件來對付病毒。
這種卡可以插在主機的任何一個擴展槽上，不占內(nèi)存空間。它會在電腦上電自檢的時候把程序掛在系統(tǒng)上，就可以對病毒實時檢測了。
1991年，剛剛成立的瑞星公司研發(fā)出一款全新的防病毒卡，并用一年多的時間就拿下國內(nèi)一半以上的市場份額。
到了 93 年，瑞星的防病毒卡日銷量已經(jīng)接近 1000 套，毛利潤達 20 萬，這個數(shù)字對于當(dāng)時年銷售量只有 45 萬臺的國內(nèi)計算機市場來說，還是非常震撼的。
但 “ 防病毒卡 ” 這種硬件不能及時升級病毒庫，要是出了新病毒，你還得把卡寄回去，非常麻煩。
這時候已經(jīng)有人開始自研國產(chǎn)的殺毒軟件了，那就是江民公司的 KV 系列。
KV 系列最早只能消滅六種病毒，所以叫 KV 6，但隨著病毒不停出現(xiàn)變種，KV 6 肯定是不夠用了。
于是王江民發(fā)明了一種叫做 “ 廣譜特征碼 ” 的技術(shù)，通過添加病毒特征碼來查殺變種病毒。
不過這還是不能解決殺毒軟件的滯后性，當(dāng)時網(wǎng)絡(luò)并不是很發(fā)達，很多使用殺毒軟件的人都不能及時更新。
于是王江民想了一個方法，他把病毒特征碼登在《軟件報》上，跟著報紙每周更新，用戶就可以手動添加特征碼了。
就這樣，KV 系列殺毒軟件越賣越好，從 1996 年到 1998 年，KV 系列一度占據(jù)了市場 80% 的份額，將同時代的其他軟件廠商遠遠拋在后頭。
在那個盜版泛濫的年代，KV 系列還能擁有 100 萬的用戶，堪稱是軟件界的奇跡。
2.從裝機必備的黃金時代到廣告泛濫后的日薄西山
CIH病毒成就了瑞星
而另一邊，當(dāng)瑞星反應(yīng)過來的時候，防病毒卡早就大勢已去，自家產(chǎn)品被王江民吊起來打，于是他們也開始轉(zhuǎn)型做殺毒軟件。
但這時候再想打入市場已經(jīng)非常困難，瑞星的老大王莘想到想到個好辦法，跟聯(lián)想、方正這些牛逼的硬件廠商合作，把瑞星作為預(yù)裝軟件放在電腦里，用這種 “ 蹭熱度 ” 的方式來打廣告。
要光有這種手段，也很難讓瑞星站穩(wěn)，殺毒能力不行的話，估計下場就跟 IE 差不多。
所以瑞星急切的需要一個機會，證明自己實力。而這個機會并沒有讓他們等太久。
1999 年的 4 月 26 日，全球各地的 6000 萬臺電腦開始陸續(xù)癱瘓，那些中毒的電腦，會被不斷寫入垃圾信息，覆蓋硬盤，直到 BIOS 被破壞，電腦崩潰，這就是當(dāng)時最恐怖的病毒，CIH。
CIH 只有 1 kb 大小，卻造成了 10 億美元的損失。而瑞星之所以迅速崛起，就是因為他們是當(dāng)時國內(nèi)第一家清除了 CIH 病毒的公司。
在之后不到一年的時間，瑞星的銷量極速回升，月銷量輕松超過十萬套。
直到 2003 年，瑞星都一直占據(jù)著 60% 的市場份額，他們的年銷量超過 7 個億，可以說，只要你在國內(nèi)上網(wǎng)，就不可能不知道瑞星。
雷軍和他的金山毒霸
但與此同時，瑞星的競爭對手也出現(xiàn)了，那就是雷軍的金山毒霸。
為了搶市場，金山毒霸推出了免費測試和降價的策略，一度把價格干到50元，宣傳自己是 “ 人人都買得起的高品質(zhì)反病毒軟件 ”。
要知道 KV 300 的零售價是 260 元，98 版瑞星的零售價是 230 元，而 98 年浙江省的人均月收入僅有 771 元。
所以雷軍這張降價牌打的非常成功，不到三年，就在市場占有率上超過了老大哥江民，僅次于瑞星。
于是，付費殺毒軟件市場陷入了一場持續(xù)的價格戰(zhàn)。
在 2000 年初的這段時間，國內(nèi)的瑞星，金山，江民三足鼎立，國外的卡巴斯基，諾頓，麥咖啡群雄爭霸，估計不少小伙伴也是從這時候開始用殺毒軟件的，那是屬于殺毒軟件的黃金時代。
不過這樣的好日子并沒有持續(xù)很久......
周鴻祎和360安全衛(wèi)士的橫空出世
2008 年 7 月，一個叫奇虎 360 的公司橫空出世，宣布自己的殺毒軟件永久免費。
在此之前，業(yè)內(nèi)再怎么打價格戰(zhàn)都還是有自己的底線的，但 360 這個攪局者完全不講武德，直接甩出一張免費卡，降維打擊了屬于是。
5 年后，時任瑞星市場總監(jiān)的唐威跟媒體坦白：“ 我們當(dāng)時沒有意識到這種模式的顛覆性，因為看不清楚免費模式要怎么生存。”
看不懂的不光瑞星，當(dāng)時幾乎所有同行都不理解這種做法，大家覺得周鴻祎就是來做慈善的，也都沒把他放在眼里。
但 360 的商業(yè)模式壓根就跟同行不一樣，他用免費殺毒給自己的瀏覽器，導(dǎo)航等等產(chǎn)品帶來了大量的流量，用廣告變現(xiàn)的方式來支撐殺毒軟件的研發(fā)和維護。
就在所有人還等著 360 垮臺的時候，它的用戶數(shù)很快就突破了 3 億，以坐火箭的速度拿下了中國殺軟屆的頭把交椅。那段時間，360 把廣告甚至打到了央視。
他身后的瑞星和金山也被迫跟著一塊跑。
金山在 2010 年宣布永久免費，而瑞星苦苦撐到 2011 年也徹底放棄了收費模式。
到此，昔日的殺毒軟件霸主接連退場，殺軟的付費模式也徹底宣告落幕。
3.殺毒軟件到底怎么了?
再后來，國內(nèi)互聯(lián)網(wǎng)開始了殘酷而又無序的競爭。
盜版，抄襲，低俗，吃相難看，沒有對用戶的尊重，也沒有規(guī)則可言。
殺毒軟件也不再是以往單純的殺毒，變成了啥都能干的 “ 網(wǎng)管 ”。里面到處是頁游廣告和垃圾新聞，這些玩意甚至比病毒還惡心。
要是你裝了好幾個殺毒軟件，你就能看到真正的流氓打架：不打招呼就上全家桶，隨便篡改你的主頁，不斷用 “ 警告、危險 ” 等彈窗對你連哄帶嚇。
目的只有一個，就是爭奪你電腦的主控權(quán)。
所以有人說，是 360 毀了中國的殺毒軟件行業(yè)。因為在 360 出道之前，大家起碼看上去都是 “ 正人君子 ”。
其實這種說法我也很難認同，因為在 360 破局前，殺軟界就已經(jīng)是渾水一壇了。
不知道有沒有小伙伴還記得當(dāng)年的 “ 微點案 ”，這個中國殺毒軟件史上最大的丑聞可以說把行業(yè)問題暴露無遺。
先給不了解這事兒的小伙伴簡單講講。
2005 年，瑞星公司通過賄賂北京市公安局網(wǎng)監(jiān)處處長于兵，來陷害競爭對手，而這個對手是一家名叫 “ 東方微點 ” 的初創(chuàng)公司，公司創(chuàng)始人叫劉旭，他就是瑞星殺毒軟件的設(shè)計師和發(fā)明者，也曾是瑞星的總經(jīng)理，我們前面提到的 CIH 病毒就是他第一個解決的。
在兩年前，也就是 2003 年，劉旭辭職離開瑞星，隨后研發(fā)了顛覆行業(yè)的主動防御技術(shù)，并創(chuàng)立了東方微點。
而兩年后，在微點公司的新產(chǎn)品即將上市之際，公司的副總裁卻因 “ 涉嫌故意傳播計算機病毒 ” 的罪名被逮捕，非法羈押長達11個月。
事后，于兵竟然還對外宣布 “ 破獲了國內(nèi)首例防病毒公司傳播病毒案 ”。
他還指使辦案民警把裝有微點核心技術(shù)的計算機直接送到了瑞星公司。
這波操作下來讓東方微點幾乎 “ 家破人亡 ”，損失超過 3000 萬。
而在這之后，劉旭維權(quán)了三年，直到 2008 年 9 月，潛逃到南非的于兵才被捕歸案。
最終因貪污受賄和徇私枉法罪被判處死緩。
整事兒看上去像是兩個公司之間的恩怨情仇，其實不然。
周鴻祎曾在微博爆料，微點案中，有多家軟件公司都參與做了偽證。
其中也包括一向高舉 “ 民族軟件企業(yè)旗幟 ” 的金山公司，以及業(yè)界先驅(qū)江民公司。
用教主的話說，“ 這是一樁穩(wěn)賺不賠的買賣，需要的只是在火坑邊上推微點一把，做個小小的偽證。”
可以說為了排擠競爭對手，這些公司已經(jīng)不擇手段。
現(xiàn)在你知道我為啥說這行業(yè)本身就是一壇渾水了吧......
二：為什么我們現(xiàn)在不再需要殺毒軟件了?
現(xiàn)如今用殺毒軟件的人已經(jīng)越來越少了，以前隔三差五總會出現(xiàn)一些新的電腦病毒，但最近幾年好像都沒聽說，但如果聊起殺毒軟件，評論區(qū)指定能吵起來。
裝不裝殺毒軟件，殺毒軟件到底有沒有用，這些十年前就存在爭議的話題似乎從來沒有停止，一邊是殺毒軟件在PC上逐漸銷聲匿跡，而另一邊卻接連不斷發(fā)生網(wǎng)絡(luò)安全事件：游戲服務(wù)器、企業(yè)網(wǎng)站甚至政府部門的計算機都被病毒攻擊過。
那為什么殺毒軟件的存在感越來越低了呢?
難道電腦病毒真的變少了嗎?
1.為什么我們的電腦都不再裝殺毒軟件了?
電腦病毒有變少嗎?
很明確的說，并沒有。
這是2006年中國互聯(lián)網(wǎng)安全報告上的數(shù)據(jù)，全年共截獲 234211 個新病毒，當(dāng)年的毒王就是 “ 熊貓燒香 ”。
而到了 2020 年，僅僅是勒索病毒一種，就已經(jīng)有 78.1 萬個(P 20.)，而惡意程序的數(shù)量是 4298 萬余個(P 124.)。
這樣的數(shù)量放在當(dāng)年是不敢想象的。
其實近幾年也不是沒有大規(guī)模的爆發(fā)過電腦病毒，比如 17 年爆發(fā)的 WannaCry 勒索病毒，就讓一百五十多個國家，超過三十萬臺電腦都中招了，甚至咱們國內(nèi)多個高校的校內(nèi)網(wǎng)，企業(yè)和政府機構(gòu)的網(wǎng)站也遭到勒索。
18 年爆發(fā)過大規(guī)模的挖礦病毒，這種病毒悄無聲息的就把你的電腦變成礦機。
所以說，不管是在數(shù)量上還是危害性上，電腦病毒一點都沒少，甚至上網(wǎng)環(huán)境要比之前更惡劣。
為什么我們感覺不到病毒的猖獗了?
那可能有同學(xué)就要問了，既然病毒沒有減少，那為什么我們感受不到呢?
最主要的原因是因為，那些能讓你覺察到的病毒，基本都不賺錢，所以自然就沒人做了。
早期的病毒基本都是這種 “ 損人不利己 ” 類型的，像 CIH、彩虹貓這種，大部分的作者都是為了炫技，出風(fēng)頭，其實做這種病毒還不如搞外掛賺得多。
就算是大名鼎鼎的熊貓燒香，它的作者李俊也才 “ 不法獲利 14 萬 ”，而他后來搞網(wǎng)上賭場，倆月就賺了幾百萬。
想象一下，要是當(dāng)年 “ 熊貓燒香 ” 隱秘發(fā)作，偷偷把你的手機號、個人信息、銀行卡號等等傳到服務(wù)器，再賣出去，是不是要比單純搞破壞賺的多?
所以你就知道了，很多情況下，你感受不到病毒，并不是因為沒病毒了，而是它越來越隱蔽，從破壞到勒索，以偷取隱私，流量劫持為主，對軟硬件損害小了，但危害一點沒小。
而它們的目標(biāo)也從個人 PC 變成了公司、企業(yè)這類更有價值的對象，這些機構(gòu)的設(shè)備可比你的電腦值錢多了。
其次，殺毒軟件的技術(shù)也有了革命性的突破。
傳統(tǒng)殺毒軟件用的基本都是特征碼+人工殺毒的技術(shù)，運用程序中某一段或幾段 64 字節(jié)以下的代碼作為判別程序病毒的主要依據(jù)，但如果出現(xiàn)變種病毒和未知病毒，那病毒的特征碼就很難描述，所以及時更新病毒庫就非常重要。
但現(xiàn)在出現(xiàn)了主動防御，白名單，智能碼標(biāo)識之類的技術(shù)，對病毒都是 “ 寧可錯殺一千，也不放過一個 ”。
說白了其實是方法論的轉(zhuǎn)變，以前是先找到病毒再查殺。現(xiàn)在是沒有 “ 身份 ” 的一律拘留，然后再去辨別好壞。
當(dāng)然這種技術(shù)也有一些副作用，就是稍微有點問題的灰色軟件也會被查殺，比如修改器啊，鼠標(biāo)宏之類的。
另外，系統(tǒng)的安全性也在不斷提高，從 DOS 時代到 Win11，權(quán)限管理越來越嚴格，一般的病毒如果沒有權(quán)限，根本就沒辦法在硬盤上寫入任何不良信息，除非有能力繞過權(quán)限機制，比如利用 0 day 漏洞之類的。
但一個 0 day 漏洞的價值已經(jīng)遠遠超過一臺電腦，在黑市上，可以賣到幾萬美元到幾十萬美元不等，而 0 day 一旦暴露，很快就會被廠商修復(fù)了。
如果你是黑客，你舍得拿一個幾十萬美金的漏洞去攻擊普通人的電腦么?
三：結(jié)尾
當(dāng)然了，盡管現(xiàn)在個人電腦的安全性已經(jīng)大大提高，大家已經(jīng)不需要在桌面上養(yǎng)好幾個懸浮球，但保持在網(wǎng)絡(luò)上的安全意識還是依舊重要的。
打開奇怪網(wǎng)站和下一些奇怪軟件這些事兒，還是少干點兒好。
現(xiàn)在越來越多的年輕朋友們第一次接觸互聯(lián)網(wǎng)就是在手機上，在底層安全已經(jīng)相對完善的條件下，確實比起早期的 PC 時代好上太多，起碼你的賬號不會突然被盜、錢不會無故消失，遇到問題也能及時解決。
但實際上網(wǎng)絡(luò)世界一點都 不太平，我們被各家 app “ 合法 ” 的收集數(shù)據(jù)，被網(wǎng)絡(luò)詐騙團團包圍，就像我們曾經(jīng)歷過的那個混亂的互聯(lián)網(wǎng)時代，一樣的野蠻，一樣的毫無尊重。
而這和真正的病毒相比，哪個更危險呢?
