杀毒软件「消亡史」

杀毒软件「消亡史」

是什么推动着时代的进步，让曾经售价两三百元一份的杀毒软件逐渐退出人们的视野？

对于很多80、90年代的孩子来说，瑞星的小狮子是他们童年对电脑最深刻的印象。

2017年，一只“删除了杀毒和防火墙功能”的桌面狮子也在网络上流传，供大家缅怀过去。

恐怕现在上网的大多数人都不会记得电脑右下角模仿各种动作的狮子。 很多免费的杀毒软件对过去的杀毒软件进行了洗牌，但随着近年来技术的变化，杀毒软件无论是否免费，似乎已经不再是电脑安装的必备软件之一了。

那么是什么推动着时代的进步，让曾经售价两三百元一份的杀毒软件逐渐退出人们的视野呢？

起源：病毒的出现

在讲杀毒软件的历史之前，我们先来了解一下什么是病毒。

从法律角度看，“计算机病毒是指编译或者插入计算机程序中，破坏计算机功能或者破坏数据、影响计算机使用、能够自我复制的一组计算机指令或者程序代码”。

其实，通俗地说，计算机病毒也是程序，只不过是带有恶意的程序而已。

但病毒是如何开始的呢？ 你可能不相信，最早的病毒通常只是工具，其功能与今天相差甚远。

早期，学生们利用病毒做一些学术研究和提高编程能力，有时也利用病毒来取笑同学； 施乐工程师利用蠕虫病毒寻找闲置的网络资源； 许多开发人员使用引导区病毒来打击盗版。

1988年之前开发的病毒基本上是无害的。 例如，世界上第一个病毒——Brain——是由当时分别为17岁和24岁的Basit和Anjad两兄弟发明的。 由 Alvi 开发，他们正在制作一个心跳检测程序。 由于当时他们所在地区盗版盛行，所以他们制作这个病毒主要是为了防止盗版。 只要有人安装了非正版软件，Brain就会吃掉盗版用户的剩余空间，并在引导道中写入中毒提示文字，并附上两兄弟的联系电话，告诉他们如果有就联系中毒了。 获得“解药”。

然而，当两兄弟释放病毒后，他们立刻接到了蜂拥而至的电话，其中很多人甚至从国外打来寻求“解药”。 兄弟俩也大吃一惊，开始解释自己并无恶意。 。

再比如新中国成立以来的第一例病毒——1988年发现的小球病毒，它的攻击条件是系统时钟在半点或整点时，系统正在执行磁盘读取操作。手术。 在攻击过程中，屏幕上会出现一个活泼的小点，并沿对角线方向移动。 当它接触到屏幕或文本的边缘时，它会立即反弹，切断它接触到的部分文本。

最早创造病毒的人只是抱着“炫耀技术”的心态，使用了一些露骨的、可展示性很强的病毒，或者只是在一些类似工具的场景中使用病毒。 此后病毒的发展开始呈现出显性破坏的趋势。 例如，2000年左右的情书病毒发布后，通过向用户发送一封告白电子邮件，攻击了数万台计算机。 ，诱惑你打开“我爱你”的附件，然后开始替换用户本地的图片和文件，并将邮件重新发送给通讯录中的其他好友。

进入21世纪后，病毒的“花招”开始发生变化。 一些病毒具有惊人的破坏力，给刚刚普及的互联网带来了巨大的动荡。 比如，对于中国较早接触互联网的“网虫”来说，2003年的冲击波病毒和2007年的熊猫烧香病毒还记忆犹新。 前者利用网络服务中的漏洞进行隐形传播，同时导致受感染计算机不断重启而无法使用。 后者会将被感染计算机中的所有文件和程序变成无法打开的烧香熊猫图标。

例如，迄今为止最严重的病毒攻击——2008年出现的病毒，利用当时的内存漏洞破坏系统的默认设置，并自动搜索局域网中其他存在该漏洞的计算机，创建链接，并将其自身复制到那里。 然后它在本地接受远程控制的指令，收集个人信息，下载并安装额外的恶意程序到受害者的个人计算机上，使用户毫无防备。

熊猫烧香“将信息锁定在电脑中”的模式逐渐发展出勒索软件的品类。 病毒从“低俗趣味”变成了“非法生意”。 2017年，《永恒之蓝》是这一模式的巅峰之作。

但更多试图将病毒商业化的病毒制造者并没有“销毁”和“直接要钱”，而是选择让病毒“越来越无害”。 逻辑很简单。 一般情况下，用户只有在计算机出现明显异常时才会想到采取措施。 如果病毒能够在用户设备中长时间静默运行，那么病毒就可以窃取更多的用户信息和数据。 或外围价值的内容。

这种模型称为高级持续威胁 （英文：APT，缩写：APT）。 策划这些攻击的人不再只是某个“黑客”，而可能是整个产业链。 他们的目标不再是给用户造成直接损失，用户甚至可能没有注意到“任何损失”。

但事实上，病毒悄悄地获取了用户的最高权限，可以窃取用户设备上的敏感信息或商业机密甚至国家机密。 这些信息被窃取后，数据被整理并变成黑色产品数据库，并在“暗网”上明确标明价格。

防御者：防病毒软件

安全需求是人类最基本的需求。 既然有攻击，自然就有防御。 自从1986年脑病毒问世以来，人们就开始思考如何对抗病毒程序。 直到1987年，IBM才发布了第一个面向个人用户的防病毒软件。 。

说到杀毒软件，我们先简单介绍一下杀毒软件的基本工作流程——它的工作流程大致可以分为三个阶段：

捕获其他程序的程序行为：例如它在内存中正在做什么、与网络传输什么内容等； 给引擎机制规则判断：如果病毒有特征标记，看是否有相同标记的文件； 通过病毒库确认：可以理解，大多数病毒的特征和标记都存储在病毒库中。 通过与存储的病毒库中的病毒进行比较，可以确认某个文件是否为病毒。

第2步最大的区别是杀毒软件的技术水平。 好的防病毒软件通常可以在步骤2中拦截大部分病毒，而无需进行步骤3。 步骤3——维护病毒库 同步是用户必须不断更新的重要原因。

于是自然而然地出现了一种商业模式。 厂商提供防病毒软件和实时更新的病毒库。 用户支付年费以获得病毒库和引擎的更新权（通常会赠送新的界面）。

说起中国的杀毒软件供应商，就不得不提到以江民、瑞星、金山等为代表的第一批进入者。

20世纪90年代初，瑞星通过销售防病毒卡控制了半壁江山。 但安装防病毒卡需要拆装硬件，之后就很少更新了。

这时，年近40岁开始计算机创业的王江民先生带来了KV100这一纯软件防病毒解决方案。 1996年创办江民新科科技有限公司后，他向市场推出了可通过软盘使用的KV300杀毒软件。

由于20世纪90年代，大多数计算机存在于学校、科研机构或早期网吧的机房，硬件的防病毒卡需要“每台机器买一张”，而防病毒软件只需要为机房内的每台计算机购买。 于是，杀毒软件一举消灭了杀毒卡的市场份额。

不过，杀毒卡的早期领头羊瑞星并没有因此而消亡，并迅速推出了杀毒软件。 1999年CIH病毒席卷中国时，它率先推出反病毒工具，收复失地。

当时一套杀毒软件可以卖到198元，当时的大型游戏（4盘）才卖到64元。 巨大的利润也吸引了新的竞争者进入。

2000年左右，雷军也凭借自己研发了三年的金山杀毒进入了这个市场，以相对低廉的价格吸引用户，因为普通用户无法区分杀毒软件之间的差异。 于是，付费杀毒软件市场陷入了持续的价格战。

当时的金山、瑞星、江民等国产杀毒软件，以及卡巴斯基、NOD32、麦咖啡、诺顿等国外杀毒软件，都给中国早期的网民留下了记忆。

但价格战的背后，杀毒软件的研发和维护成本其实非常高。 虽然在后来的技术演进中逐渐升级，但早期是杀毒软件与病毒之间纯粹的“消耗战”。 基本工作流程是，杀毒软件公司嗅探新病毒，编写识别新病毒的特征库，将特征库推送到用户安装的本地杀毒软件，最终检测并查杀病毒。

据报道，2003年全球大约有3万个新病毒。但到了2009年，一年新病毒数量高达2000万个。 因此，防病毒软件的商业模式逐渐从一次性销售转向病毒库更新订阅。 但随着价格战的加剧，杀毒软件的商业模式发生了质的变化。

付费模式的余辉：360的入场

2008年7月17日下午，还在打价格战的杀毒软件市场出现了一个局外人——奇虎360。无论之前的公司如何打价格战，总有一个底线，那就是，用户总是要付费的。 但此时，这位参赛者却使用了一个在当时看来不可思议的诡计。

它首先宣布其防病毒软件本身将对用户永久免费，然后针对当时该软件的下载和分发。 这里需要说明的是，过去很多用户之所以容易中毒，与当时整体的特殊环境密切相关——当时的用户普遍不知道如何找到官方的下载链接，而一些网站提供了下载服务则通过弹出广告来赚钱，有的直接在提供的下载软件中安装木马。 有的甚至直接提供木马可执行程序，将下载显示的名称改为你搜索的软件，然后提供下载。 用户很容易中毒。

借此机会，360推出了自己的软件管理器，其中包含主要软件的正式版本并提供更新。 当然，这项服务也是免费的，无意中开启了渠道分销的商业模式。

360凭借免费管家+杀毒，击中了当时PC用户的痛点，迅速占领了半壁江山。 过去，几乎所有杀毒软件厂商都对这种免费模式进行嘲讽和抵制。 因为如上所述，防病毒软件的开发和维护需要大量的持续投入。

然而没想到的是，360通过“羊毛出在猪身上”的流量模式方式，彻底占领了杀毒软件市场。 随着金山软件也在2010年11月宣布永久免费，连续九年稳居全球第一的瑞星也发现了不对劲，于2011年3月宣布个人安全产品免费。 ，360的先发优势就在这里。 在一轮换车中确保前排座位。

曾经的杀毒软件霸主已经退休，杀毒软件直接付费的模式也走到了尽头。

操作系统厂商的介入：后软件时代

2010年6月8日，随着乔布斯4在西部会展中心的发布，互联网也迈向2.0移动时代。

在杀毒软件主战场尘埃落定的同时，杀毒软件厂商也在思考如何在移动时代推出产品。

但到了移动时代，杀毒软件行业迎来了一个降维竞争对手——操作系统厂商。

移动操作系统不同于传统的PC操作系统。 主流和iOS都是相对封闭的系统，都有自己的安全机制。 即使是操作系统，在不root操作系统的情况下，病毒发挥影响的空间也很小。 在系统层面，内置的安全机制解决了大部分杀毒软件原本需要解决的事情。

于是，各厂商纷纷将重点放在软件管家、安装助手、内存优化等领域。

在此期间，在PC上失败的金山软件瞄准了性能优化——通过一一分析排名靠前的应用程序如何优化——推出了猎豹清理大师。 据统计，2015年猎豹清洁大师的下载量达到了20亿次，一举扭转了PC战场的颓势。

此前在PC反软件上大获全胜的360也抓住了机会，移植了渠道分销的思路，将自己的软件管家移植到了移动端，还开发了一些针对性的优化功能和小工具，推出了他的助手成功占领了这个坑。

但可惜的是，曾经的霸主瑞星完全错过了这个机会，没能抓住转型和移动的机会，基本彻底退出了个人市场的竞争。

另一方面，PC操作系统也在效仿移动操作系统，建立较低级别的安全机制。

2014年10月1日，微软在旧金山举行新品发布会，展示了新一代操作系统10，它跳过了数字“9”，内置了免费的杀毒软件。

毫无疑问，杀毒软件并不专业。 从近期全球权威评测机构AV-TEST的认证来看，4在防护、运行速度和易用性方面都获得了极高的分数。

操作系统厂商的介入，让这场杀毒软件大战进入了另一个时代。 在众所周知的浏览器大战中，微软凭借预装的IE模式，无广告、无炸弹，赢得了最终的胜利。 以及与操作系统更好的兼容性会让人们不再安装杀毒软件吗？

此外，中国官方商店还将解决很多安全问题。 使用过苹果操作系统的用户可能会有一种感觉，在使用macOS时，他们从来没有考虑过安装杀毒软件。 那么苹果是如何实现这一目标的呢？

除了苹果公司相对较小的用户群之外，黑客没有动机制造Mac平台病毒。 苹果的系统内置了一个App Store（与上面的类似），所有提交给它的程序都需要满足一定的设计规则并通过苹果官方的审核。

其中最重要的就是沙箱机制——应用程序对其他文件和程序的权限需要在文件中声明。 程序只能在其声明的小范围内运行，运行行为会提交App Store进行严格审核，确保用户从App Store下载的程序极其安全。

如果以后商店借鉴这个方法，获得一定的渠道份额，那么使用它的用户也会大大降低中毒的风险，从而再次减少对杀毒软件的依赖。

未来

安全问题是否已经彻底解决？

并不真地。 如上所述，如今的病毒已不再是纯粹的“技术问题”，而是被防病毒软件和操作系统逼成了一个不纯粹的技术问题。 病毒的感染和运行方式也变得更加隐蔽、复杂和多样。 这使得数字安全防护已经超出了“一款杀毒软件”所能解决的范围。

如今，对网络安全有强烈需求的企业或机构，往往不仅采购杀毒软件，还部署了相对完善的信息安全解决方案。 除了防病毒软件外，还包括设备使用规范、网络接入方式、各种权限系统等，确保“看不见的病毒”能够在被发现之前就被拦截下来。 ，这其实越来越类似于物理世界的安全系统。

对于个人用户来说，除了使用更安全的操作系统（随时保持操作系统更新）和安装免费的防病毒软件来阻止大多数攻击。 更重要的是在使用网络、电脑、手机时需要保持安全意识。

例如：伴随网络病毒诞生的一句“千古名言”是“不要随便打开来自网络的可疑文件”。

也许，相信并遵循这一声明而免受攻击的用户比历史上所有防病毒软件用户的总和还多。

-结尾-

参考：

[1] 中华人民共和国中央人民政府。 中华人民共和国计算机信息系统安全保护条例[OL]．

[2]上海证券交易所． 360安全技术股份有限公司2018年年度报告[OL]．

[3]全国中小企业股份转让系统。 北京瑞星网络安全技术股份有限公司2018年年度报告[OL]．

[4]。 对于家庭用户[OL]。