杀毒软件消亡的历史

本文来自微信公众号: 腾讯研究院（ID: cyberlawrc），作者: 老木，摘自图: Vision China

对于80年代和90年代的许多孩子来说，瑞星的小狮子是计算机在他们童年时代最深刻的印象.

2017年，互联网上还有一个桌面小熊“删除了防病毒和防火墙功能”，每个人都可以怀念过去.

今天上网的人们可能不会记住模仿计算机右下角各种动作的狮子. 过去，许多免费的防病毒软件席卷了整个行业，但是随着近年来的技术变化，无论是否免费，似乎不再是人们安装防病毒软件的主要考虑因素.

是什么使原本要复制两三百元的防病毒软件逐渐退出人们的视线？

来源: 病毒的出现

在谈论防病毒软件的历史之前，让我们看一下什么是病毒. 从法律的角度1，计算机病毒是指一组计算机指令或程序代码，它们被编译或插入到计算机程序中，这些程序或程序代码会破坏计算机功能或破坏数据，影响计算机的使用并能够自我复制. 一般来说，计算机病毒也是一种程序，只是一些恶意程序.

但是病毒是如何开始的？说到您可能不相信的话，最早的病毒通常只是工具，其影响远非今天.

在早期，学生使用病毒进行一些学术研究并提高他们的编程技能，有时他们使用病毒来开玩笑. Xerox工程师使用蠕虫来查找空闲的网络资源. 有开发人员使用引导扇区病毒来防止盗版.

1988年以前开发的病毒基本无害. 例如，世界上第一个在Windows上诞生的病毒-脑（Brain）是由分别是17岁和24岁的两个兄弟Basit和Anjad Farooq Alvi开发的. 由于进行了心跳检测程序，并且由于当时所在地区的海盗行为盛行，他们制造了这种病毒，主要用于防止盗版. 只要有人安装了非正版软件，Brain就会吃掉盗版用户的剩余空间，在引导轨道上写一个中毒提示文本，并附上两个兄弟的电话号码，告诉您如果中毒了请与我们联系获取“解毒剂”.

但是，在两个兄弟释放了该病毒之后，他们立即收到了大量电话，其中许甚至来自国外寻求“解毒剂”. 兄弟俩也大吃一惊，开始向他们解释“不是恶意的”.

再例如，1988年引入中国的第一台计算机病毒-小球病毒，当系统时钟在半小时或一小时内并且系统正在读取磁盘时，该病毒会攻击并在屏幕上出现是一个小点，它跳来跳去并做对角线运动. 当它碰到屏幕或文本的边缘时，它会立即反弹，从而切断触摸到的文本部分.

首先制造这种病毒的人只是想炫耀技术，使用一些公开的和演示性的病毒，或者只是在某些类似工具的场景中使用该病毒. 此后，病毒的发展开始显示出明显的破坏趋势. 例如，大约2000年的Loveletter病毒（Loveletter病毒）在发布后攻击了成千上万台计算机，方法是向用户Email发送供词，诱使您打开“”的附件，然后开始替换用户的本地图片，文件，然后再次将电子邮件发送给通讯簿中的其他朋友.

进入21世纪后，炫目的技能开始发生变化. 一些病毒以其惊人的破坏力在新近流行的Internet上引起轩然大波. 在中国，早期的“网虫”应该记忆一下2003年的冲击波病毒和2007年的熊猫熊熊燃烧的香火. 前者利用Windows网络服务中的漏洞进行无意传播，并导致受感染的计算机不断重启并变得无法使用. 后者会将受感染计算机中的所有文件和程序转换为烧香的熊猫图标，并且无法打开.

到目前为止，最严重的病毒攻击是2008年出现的Conficker病毒. 该病毒当时使用Windows中的一个内存漏洞破坏了系统默认设置，并自动在LAN中搜索带有该漏洞的其他计算机，创建一个链接，然后自己复制过去，然后在本地接受远程控制的指令，收集个人信息，下载其他恶意程序并将其安装到受害者的个人计算机上，从而使用户无法预测.

“在计算机中锁定信息”的熊猫烧香模型已逐渐发展为“勒索软件”类别. 该病毒已从不良品味变为非法生意. 在2017年，“永恒的蓝色”“这是该型号的最高峰.

但是，更多的试图将其商业化的病毒创建者没有直接破坏和寻求金钱，而是选择使该病毒越来越无害. 逻辑很简单. 通常，用户仅在计算机出现明显异常时才考虑采取措施. 如果病毒可以在用户的​​设备上长时间无声运行，则该病毒可以窃取更多用户信息，数据或数据. 周围价值的内容.

此模型称为高级持久威胁（高级持久威胁，简称: APT），并且计划这些攻击不再只是黑客，而可能是整个产业链. 他们的目标不再是对用户造成直接损失.

相反，该病毒以静默方式获得用户的最高权限，窃取用户的敏感信息或设备上的商业机密，甚至是状态机密. 数据排序后，它变成一个黑色的生产，在黑暗的网络上清楚地标记了该数据.

Defender: 防病毒软件

安全要求是人类最基本的需求. 由于存在攻击，因此存在自然防御. 自从1986年脑病毒问世以来，人们就开始思考如何对抗病毒程序. 直到1987年，IBM才针对个人用户发布了第一个版本. 防病毒软件.

在谈到杀毒软件时，我们简要介绍了杀毒软件的基本工作过程-该工作过程大致可分为三个阶段:

（1）捕获其他程序的程序行为: 例如它在内存中的行为，它传输到网络的行为等；

（2）赋予引擎机制的规则判断: 如果病毒具有特征标记，则查看是否存在具有相同标记的文件；

（3）通过病毒进行确认: 可以理解，病毒存储了大多数病毒的特征和标记，并通过与存储的病毒中的病毒进行比较来确认文件是否为病毒.

第二步是杀毒软件技术水平的最大不同. 一个好的防病毒软件通常可以在第二步中阻止大多数病毒，而无需进行第三步，而第三步-保持病毒同步是用户必须不断更新的重要原因.

自然地，商业模式已经出现. 该制造商提供防病毒软件和实时更新的病毒，用户需要支付年费才能获得更新病毒和引擎的权利（通常还会提供一个新的界面）.

谈到中国的反病毒软件供应商，我们不得不提到以江民，瑞星和金山为代表的第一批出海人员.

在1990年代初期，瑞星通过出售反病毒卡占领了一半的市场. 但是，安装防病毒卡需要卸下和插入硬件，此后很少更新.

此时，在将近40岁的时候就开始从事计算机业务的王江民先生带来了纯软件防病毒解决方案KV100，并于1996年成立了江民新科科技，并启动了可以通过软盘使用的KV300防病毒软件投放市场. 自1990年代以来，大多数计算机都存在于学校和科研机构的计算机室或早期的网吧中. 每台计算机都需要购买硬件防病毒卡，而计算机房的防病毒软件只需购买一台即可在每台计算机上运行. ，因此一口气销毁了防病毒卡的市场份额.

但是，防病毒卡的早期领导者瑞星并没有因此而倒下，并迅速推出了防病毒软件. 当CIH病毒在1999年席卷中国时，它是第一个启动查杀工具的工具，并一度重新夺回了失地.

当时，一套防病毒软件的售价为198元，而大型游戏（4张CD）当时的售价仅为64元. 巨大的利润也吸引了新的竞争者进入.

大约2000年，雷军还加入了开发了三年的金山毒霸Internet Security，并以低价吸引了用户. 由于普通用户无法区分杀毒软件之间的区别，付费杀毒软件市场陷入了持续的价格战.

在那个时代，金山，瑞星和江民等国内杀毒软件，卡巴斯基，NOD32，McCafferty，诺顿等国外杀毒软件在舞台上唱给我留下了回忆早期的中国互联网用户. 但是在价格战之后，反病毒软件的开发和维护成本实际上很高. 尽管在后来的技术发展中逐步升级，但早期的防病毒软件与病毒之间存在着一场纯消耗战. 基本工作流程是: 防病毒软件公司嗅探新病毒，为新病毒编写签名，将签名推送到用户安装的本地防病毒软件，最后检查并杀死病毒.

据报道，2003年全世界大约有30,000种新病毒. 但是到2009年，一年中新病毒的数量达到了2000万. 因此，防病毒软件的商业模式已从一次性销售逐渐转移到病毒更新订阅. 同时，随着价格战的加剧，反病毒软件的商业模式发生了质的变化.

收费模式的余辉: 360的加入

2008年7月17日下午，反病毒软件奇虎360中出现了一个局外人. 无论最初的几家公司如何与价格战抗争，总有支付底线的机会，但是这个进入者还是采用了当时似乎很不可思议的奇怪技巧.

它首先宣布其反病毒软件本身对用户永久免费，然后针对当时的软件下载和分发. 需要说明的是，当时很多用户容易中毒的原因与当时的特殊环境密不可分，因为人们通常不熟悉官方下载方法，他们只是在非正式网站或弹出页面上进行操作，但是它们是可下载的. 许多软件链接将植入木马，甚至更多，木马可执行程序将被提供以将下载显示名称更改为用户搜索的软件名称. 这样，用户很容易因欺骗而中毒.

此刻，360推出了自己的软件管家，其中包括主要软件的正式版本并提供了更新. 当然，这项服务也是免费的，这无意间打开了渠道分销业务模式的框.

360带有免费的管家+防病毒软件，在当时减轻了PC用户的痛苦，并迅速占领了全国一半的地区. 在此之前，基于巨大的投资和软件开发与维护的高昂成本，几乎所有防病毒软件制造商都嘲笑并抵制了这种亏损的免费模型.

然而，令人惊讶的是360通过流量模型完全占领了防病毒软件市场，这是“无毛的”方法. 金山还于2010年11月宣布将永远免费，因此连续9年位居世界第一的瑞星发现其发展动力是错误的，然后于2011年3月宣布个人安全产品免费. 但是，此时360的先发优势已经非常明显，并且在这一轮变革中稳固地处于前排.

以前的反病毒软件霸主已全部撤消，直接付款模式也已结束.

干预操作系统制造商: 后软件时代

2010年6月8日，乔布斯在西莫斯克内会展中心发布iPhone 4时，互联网也正朝着2.0移动时代迈进.

在PC端，反病毒软件之战已暂时停止，反病毒软件制造商已开始考虑如何在移动时代发布产品.

但是在移动时代，防病毒软件行业迎来了降维竞争对手操作系统的制造商. 移动操作系统不同于传统的PC操作系统. 主流的Android和iOS是具有自身安全机制的相对封闭的系统. 即使使用Android操作系统，该病毒也没有空间让它在不生根操作系统的情况下使用其功能. 在系统级别，内置的安全机制可以解决原始防病毒软件需要解决的大多数问题.

结果，各个制造商将目光投向了软件管理员，安装助手和内存优化领域.

在此期间，在PC上出山致力于性能优化-通过分析如何通过一次推出“猎豹清洁大师”来优化Android排名中的顶级应用程序. 据统计，2015年猎豹清洁大师的下载量达到20亿次，一举挽救了PC战场的衰落.

360以前曾在PC上杀死过柔软的河流和湖泊，也抓住了机会，移植了渠道分配的想法，将自己的软件管家移植到了移动终端上，并开发了一些优化的功能和小工具. ，启动了自己的助手，并成功占领了这个坑.

另一方面，昔日的霸主瑞星（Rising）完全错失了机会，未能抓住转型的机会而搬家，基本上完全退出了市场竞争.

另一方面，PC端操作系统也沿袭了移动操作系统的示例，并建立了较低级别的安全机制.

2014年10月1日，微软在旧金山举行了新产品发布会，展示了新一代操作系统Windows 10，该操作系统跳过了9号并内置了免费的防病毒软件Windows Defender.

毫无疑问，Windows在防病毒软件方面不是人士. 从全球权威评估机构AV-TEST的最新认证中，我们可以看到4 Windows Defender已实现保护，速度和易用性. 得分很高.

操作系统制造商的介入将这场反病毒软件战争带入了另一个时代. 在著名的浏览器大战中，微软凭借预装的IE模型赢得了最后的胜利. 没有广告，没有弹出窗口且与操作系统更好兼容的Windows Defender是否会让所有人停止安装杀毒软件呢？

此外，Windows中的官方商店还将解决许多安全问题. 使用过Apple操作系统的用户可能会觉得他们在使用Mac OS时没有考虑安装防病毒软件. 那么苹果如何做到这一点？

由于与Windows相比，Apple的用户群相对较小，因此黑客没有动机在Mac平台上创建病毒. Apple的系统具有内置的App Store（类似于iPhone），并且提交给它的所有程序必须符合某些设计规则，并通过Apple的官方审查.

包括沙箱机制非常重要-应用程序对其他文件和程序的许可权需要在文件中声明，并且该程序只能在其声明的小范围内运行，并且操作行为为提交给App Store之前，它经过了严格的审查，以确保用户从App Store下载的程序非常安全.

如果Windows应用商店也从这种方法中学习并拥有一定份额的渠道份额，则使用Windows的用户也将大大降低中毒的风险，从而减少对杀毒软件的依赖.

未来

安全性问题是否已完全解决？其实不是.

如上所述，今天的病毒已不再是纯粹的技术问题，而是由反病毒软件和操作系统迫使变成了非纯粹的技术问题. 病毒感染和操作方法变得更加隐蔽，复杂和多样化. 这使得对数字安全的保护也超出了“软件可以通过防病毒解决”的范围.

如今，对网络安全性有强烈需求的公司或组织通常不仅购买防病毒软件，而且还部署更完整的信息安全性解决方案. 除防病毒软件外，它还包括设备使用规范，网络访问方法和各种授权系统等，以确保在发现之前也可以将未被发现的病毒拒之门外. 实际上，它与物理世界中的安全系统越来越相似.

对于个人用户，除了使用更安全的操作系统（以随时更新操作系统）并安装免费的防病毒软件以阻止大多数攻击之外. 更重要的是，在使用Internet，计算机和移动电话时，必须保持安全感.

例如，伴随着互联网病毒的诞生的一句古老谚语是-不仅仅是打开互联网上的可疑文件.

也许，相信和遵循这句话的保护免受攻击的用户数量超过历史上所有防病毒软件用户的总和.

参考文献:

[1]中华人民共和国中央人民政府. 中华人民共和国的计算机信息

系统安全保护法规[OL].

[2]上海证券交易所. 360 Security Technology Co.，Ltd. Annual Report 2018 [OL].

[3]国家中小企业股份转让系统. 北京瑞星网络安全技术2018年年度报告[OL].

[4] AVTEST. 适用于Windows Home User [OL]的最佳防病毒软件.

本文来自微信公众号: 腾讯研究院（ID: cyberlawrc），作者: 老木

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-308229-1.html