杀毒软件都去哪了

作家文摘 2025年02月25日

  现如今用杀毒软件的人已经越来越少了,难道电脑病毒真的变少了吗?很明确地说,没有。2006年中国互联网安全报告的数据是全年共截获234211个新病毒,当年的毒王是“熊猫烧香”。而到了2020年,仅仅是“勒索病毒”一种就有78.1万个,而恶意程序的数量是4298万个。2017年暴发的“WannaCry”勒索病毒,让150多个国家,超过30万台电脑遭到勒索。2018年暴发大规模的挖矿病毒,这种病毒悄无声息地把你的电脑变成矿机。

  杀毒软件变少最主要的原因是——那些能让你觉察到的病毒,因为不赚钱,所以自然就没人做了。早期的电脑病毒基本属于“损人不利己”的类型,病毒软件的大部分作者仅是为了“出风头”,做这种病毒还不如做“游戏外挂”赚得多。大名鼎鼎的熊猫烧香病毒作者李俊依靠病毒“不法获利14万元”,而他后来依靠网上赌场,俩月就赚了几百万,但他本人被判处有期徒刑三年。你感受不到病毒,并不是因为没病毒了,而是它越来越隐蔽,从破坏到勒索,以偷取隐私、流量劫持为主,对软硬件损害小了,但危害一点没小。病毒的目标也从个人电脑变成了公司、企业这类更有价值的对象,它们的设备可比你的电脑值钱多了。

  其次,杀毒软件的技术有了革命性的突破,传统杀毒软件用程序中某一段或几段64字节以下的代码作为判别病毒程序的主要依据,但如果出现变种病毒和未知病毒,那病毒的特征码就很难描述。但现在出现了主动防御、白名单、智能码标识等技术,对病毒是“宁可错杀一千,也不放过一个”。这是根本性的转变,以前是先找到病毒再查杀,现在是没有“身份”一律拘留再辨别。

  另外,系统的安全性在不断提高,从DOS时代到Windows11系统,权限管理越来越严格。一般的病毒如果没有权限,根本就没办法在硬盘上写入任何不良信息,除非有能力绕过权限机制,比如利用“零日漏洞”。但一个零日漏洞的价值在黑市上可以卖到几万到几十万美元不等,早已远超你的个人电脑价值。而零日漏洞一旦暴露,很快就会被厂商修复。还有很重要的一点,用户的防范意识越来越高。所以,不得不承认,360公司确实把中国的网络安全提升了一个层级。    (摘自《世界博览》2025年第3期 差评君文)