殺毒軟件都去哪了？

從微軟的DOS操作系統開始，電腦病毒就出現了。1988年美國的邁克菲公司推出了“McAfee VirusScan”，這標志著商業化殺毒軟件的開始。當時的中國由于互聯網發展還相對落后，大家普遍用一種叫“防病毒卡”的硬件來應對電腦病毒。這種卡可以插在主機的任何一個擴展槽上，不占內存空間。它會在電腦開機自檢時把程序加載在系統上，以實現對病毒的實時檢測。1991年，剛剛成立的瑞星公司研發出一款全新的防病毒卡，并用一年多的時間拿下國內一半以上的市場份額。到了1993年，瑞星的防病毒卡日銷量已經接近1000套。這個數字對于當時年計算機銷售量只有45萬臺的國內市場來說是非常大的。但防病毒卡這種硬件不能及時升級病毒庫，出了新病毒你需要把卡寄回公司升級，非常麻煩。

國產殺毒軟件風波

最早自研的國產殺毒軟件是江民公司的“KV系列”。KV系列殺毒軟件最早只能消滅6種病毒，所以叫KV6，但隨著病毒不停出現變種，KV6肯定是不夠用的。于是總裁王江民發明了一種叫作“廣譜特征碼 ”的技術，通過添加病毒的特征碼來查殺變種病毒。但還是不能解決殺毒軟件的滯后性，基于當時網絡環境并不發達的情況，王江民想了一個方法，他把病毒特征碼登在《軟件報》（2010年停刊）上，用戶可以跟著報紙每周更新手動添加特征碼。KV系列隨之越賣越好，從1996年到1998年KV系列一度占據了80%的市場份額。在那個盜版泛濫的年代，KV系列還能擁有100萬的用戶，堪稱是軟件界的奇跡。

當瑞星公司反應過來的時候，防病毒卡大勢已去，這時候再想打入市場已經非常困難。瑞星公司的總裁王莘想到個好辦法，他跟聯想、方正等硬件廠商合作，把瑞星公司的軟件預裝在電腦里。1999年的4月26日，全球各地的6000萬臺電腦開始陸續癱瘓，那些中毒的電腦，會被不斷寫入垃圾信息，覆蓋硬盤，直到系統被破壞，電腦崩潰，這就是當時最恐怖的病毒——CIH。CIH病毒只有1kb大小，卻造成了10億美元的損失。而瑞星公司之所以迅速崛起，就是因為他們是當時國內第一家能清除CIH病毒的公司。之后不到一年的時間，瑞星軟件的銷量急速回升，月銷量輕松超過10萬套。直到2003年瑞星公司都一直占據著60%的市場份額。但與此同時，瑞星的競爭對手也出現了，那就是雷軍的金山毒霸。

為了搶市場，金山毒霸實施了降價策略，宣傳自己是“人人都買得起的高品質反病毒軟件”。當時同期KV300的零售價是260元，1998版瑞星軟件的零售價是230元，而1998年浙江省的人均月收入僅有771元。所以雷軍這張降價牌非常成功，不到3年，金山毒霸的市場占有率就超過了江民公司，僅次于瑞星。于是，付費殺毒軟件市場陷入了一場持續的價格戰。2008年7月奇虎360公司橫空出世，宣布自己的殺毒軟件永久免費。360公司完全屬于攪局者。5年后，時任瑞星市場總監的唐威說：“我們當時沒有意識到這種模式的顛覆性，因為看不清楚免費模式要怎么生存。”

看不懂的不光瑞星公司，當時幾乎所有同行都不理解這種做法，大家覺得360公司的總裁周鴻祎就是來做慈善的，也都沒把他放在眼里。但360公司的商業模式根本就跟同行不一樣，他用免費殺毒軟件給自己的瀏覽器、導航等其他軟件產品帶來了大量的流量，用廣告變現的方式來支撐殺毒軟件的研發和維護。就在所有人等著360公司垮臺的時候，它的用戶數卻突破了3億，以火箭般的速度拿下了中國殺毒軟件界的頭把交椅。那段時間，360公司把廣告打到了央視。金山公司在2010年宣布永久免費，而瑞星公司苦撐到2011年也宣布免費。昔日殺毒軟件公司接連退場，殺軟的付費模式也徹底宣告落幕。

隨之而來的是國內互聯網殘酷而又無序的競爭。盜版、抄襲、低俗，對用戶沒有尊重，也沒有規則可言。殺毒軟件也不再只是單純的殺毒功能，變成了啥都能干的“網管”，里面到處是廣告和垃圾新聞，隨便篡改你主頁的同時還不斷用“警告、危險”等彈窗對你連哄帶嚇。目的只有一個，就是爭奪你電腦的主控權。

電腦病毒有變少嗎？

現如今用殺毒軟件的人已經越來越少了，難道電腦病毒真的變少了嗎？很明確地說，沒有。2006年中國互聯網安全報告的數據是全年共截獲234211個新病毒，當年的毒王是“熊貓燒香”。而到了2020年，僅僅是“勒索病毒”一種就有78.1萬個，而惡意程序的數量是4298萬個。2017年暴發的“WannaCry”勒索病毒，讓150多個國家，超過30萬臺電腦遭到勒索。2018年暴發大規模的挖礦病毒，這種病毒悄無聲息地把你的電腦變成礦機。所以不管是在數量上還是危害性上，電腦病毒一點都沒少。

殺毒軟件變少最主要的原因是——那些能讓你覺察到的病毒，因為不賺錢，所以自然就沒人做了。早期的電腦病毒基本屬于“損人不利己”的類型，病毒軟件的大部分作者僅是為了“出風頭”，做這種病毒還不如做“游戲外掛”賺得多。大名鼎鼎的熊貓燒香病毒作者李俊依靠病毒“不法獲利14萬元”，而他后來依靠網上賭場，倆月就賺了幾百萬，但他本人被判處有期徒刑3年。你感受不到病毒，并不是因為沒病毒了，而是它越來越隱蔽，從破壞到勒索，以偷取隱私，流量劫持為主，對軟硬件損害小了，但危害一點沒小。病毒的目標也從個人電腦變成了公司、企業這類更有價值的對象，這些機構的設備可比你的電腦值錢多了。

零日漏洞

是指已經被黑客發現，但尚未被軟件開發商或廠商修復的安全漏洞。這些漏洞通常是未公開的，因此軟件供應商還沒有時間來解決它們。由于漏洞尚未被修復，黑客可以利用這些漏洞來攻擊系統、應用程序或網絡。

其次，殺毒軟件的技術也有了革命性的突破，傳統殺毒軟件用程序中某一段或幾段64字節以下的代碼作為判別病毒程序的主要依據，但如果出現變種病毒和未知病毒，那病毒的特征碼就很難描述。但現在出現了主動防御、白名單、智能碼標識等技術，對病毒是“寧可錯殺一千，也不放過一個”。這是根本性的轉變，以前是先找到病毒再查殺。現在是沒有“身份”一律拘留，然后再去辨別好壞。但這種技術也有副作用，就是“中性軟件”也會被查殺，比如鼠標宏等。

另外，系統的安全性在不斷提高，從DOS時代到Windows11系統，權限管理越來越嚴格。一般的病毒如果沒有權限，根本就沒辦法在硬盤上寫入任何不良信息，除非有能力繞過權限機制，比如利用“零日漏洞”。但一個零日漏洞的價值在黑市上可以賣到幾萬到幾十萬美元不等，早已遠超你的個人電腦。而零日漏洞一旦暴露，很快就會被廠商修復。還有很重要的一點，隨著個人電腦使用的普及率越來越高，用戶的防范意識也越來越高。所以，不得不承認360公司確實把中國的網絡安全提升了一個層級。

無論現在的網絡環境如何，我們仍然要保持網絡安全意識。如今很多年輕人第一次接觸互聯網已經是在手機上了，在底層安全已經相對完善的條件下，確實比起早期的電腦時代好很多，但網絡世界一點都不太平。我們被各家app“合法”收集數據，被網絡詐騙團團包圍，這和真正的電腦病毒相比，哪個更危險呢？

（責編：南名俊岳）