(国产)杀毒软件那些事儿

本文最后更新于 超过 4 年前,文中所描述的信息可能已发生改变。

本文为 2020 上半年给部门的供稿。

从一个眼熟的弹窗说起

相信大伙儿都有这个经历,当你辛辛苦苦从某盘上下载了十几乃至几十个 G 的盗版游戏/软件正要打开,突然你的电脑屏幕右下角弹出了这个一个窗口:

img

不好意思,串台了。应该是这样的窗口:

image-20201231221509572(图片来自互联网)

这种弹窗,也许是来自于图中的“360 安全中心”,或者是来自于“腾讯电脑管家”,或许来自于“2345 安全卫士”,也有可能来自“瑞星安全助手”。它们将自身的魔爪伸向你的硬盘,如同扫荡一般清除掉你的各种资源,连一声招呼都不打,你那可怜的财富便被他们关进了层层牢狱。它们声称这是为了你的“安全”着想。为了进一步的“安全”,它们推荐你卸载掉原有的各种软件,取而代之的是各种它们家的软件:2345 加速浏览器、2345 好压、2345 看图王,2345 王牌输入法、2345 影视大全…它们就像是乔装打扮的强盗,趁着你招聘的时候混进了你这个落魄贵族的城堡,成了你的管家。接着,这位管家接管了你的所有权力,将你城堡里的佣人全部换成了自己的亲属,霸占了你的城堡。请告诉我,你喜欢这样的“管家”吗?

上述的文字虽然略显夸张,但是很多(国产)杀毒软件的确如此,他们所谓的“免费”换来的就是各种避之不及的弹窗与广告,各种对于自家软件的扶植,它们——以你的个人信息和流量为食。这是国产杀毒软件的一种畸形生态,**以“免费”之名,行流氓之事。**它们比起杀毒软件,更像是你的“大内主管”。而你就像封建时期的傀儡皇帝,坐在自己的龙椅上,看着自己父辈打下的江山,被奸臣一点一滴地蚕食。而在杀毒软件本身的功能上,它们却并没有多大的长进。当勒索病毒来临之时,它们也只能发出痛苦的哀嚎,眼睁睁看着你这个皇帝被反贼拉下宝座,狠狠地摔在地上。

好了,废话不多说,我们今天来聊一聊国内的杀毒软件到底能为你带来多大的安全。

杀毒软件如何盈利

目前国内的杀毒软件主要分为两种模式,一种便是以 360 为首的,被各大厂商发扬光大的免费杀毒 + 流量变现模式,这种模式对着人数庞大的“白嫖党”有着天然的吸引力,(毕竟白嫖这事情谁不喜欢呢?)很快就能吸引到不少的用户。有些同学可能会有疑问,既然他们的杀毒服务是免费,那他们靠什么赚钱?很简单,就像前面那段话所说的,他们以出卖你的个人信息为食,以在你电脑上不知疲倦地弹出各种广告窗口为食。没错,你可以关掉一些广告,但更多的人是懒得去设置里寻找那些被隐藏起来的开关。他们更喜欢在广告弹出来的时候点下右上角的“×”,尽管这只是治标不治本的方法。而另一种模式,则是以火绒为代表的,无流量变现模式,简单来说,火绒这个公司不赚个人用户的钱,他们赚的是企业用户的钱。他们也是商业软件,但他们对个人用户显然比前者友好一些。作为代价,它的杀毒能力,实际上是要比前者还要弱上一线的(即使这一线在日常使用中的差距无限接近于 0)。

杀毒软件如何查找病毒

目前大多数杀毒软件运用的依然是“病毒特征库”的方式。简单来说,每一种病毒都会有着属于自己的,独一无二的“特征码”,杀毒软件在遇到一个新病毒的时候将会收录进入自己的数据库内,经过长年累月的积累,自然而然就能够防御市面上的大多数病毒了。曾经 360 还炒过“云杀毒”这个概念,实际上与特征库模式并没有任何本质上的区别。只不过“云杀毒”的数据库除了用户本地(也就是软件本体)之外,还有一个联网的数据库,每时每刻都与遍布于各地的客户端进行着同步。这种模式的弊端其实是很明显的,那就是一个未被记录到数据库的新型病毒能够轻松地突破防线。而另一种方式,则是捏造一个“沙盒”(可以理解为小型的虚拟机),软件在沙盒内做的每一个行为都会被杀毒软件记录下来,用于判断它是否有威胁。但是捏造沙盒往往需要大量的系统资源,所以在互联网时代的早期,性能贫弱的计算机往往会被一个杀毒软件吃光系统资源。卡巴斯基也因此得名“卡爆死机”。但是沙箱模式的防御能力是前者无法比拟的,沙箱对于新型的病毒也会具有一定的抵抗力。

我们真的需要杀毒软件吗

很多人买来电脑,第一件要做的事情可能是下载一个杀毒软件,以让自己担惊受怕的内心得到一丝安慰。但是实际上,Win10 自带杀毒软件(即 Windows 安全中心)的功能已经足够强大,其他杀毒软件能够做到的,它也能够做到,甚至能够做得更好(躺在我 U 盘里的一系列破解软件表示赞同)。如果你老老实实地用正版软件,老老实实地用正版系统,老老实实地上正规网站,老老实实地更新 Win10 的安全补丁,那我相信没有一个病毒会凭空出现在你的电脑上。我个人推荐火绒的原因只是因为 WindowsDefender 的杀毒功能实在有些矫枉过正,或者说是对中国国情不太了解,一个 U 盘都能给我杀干净了。杀毒软件实际上与主板上的硬件接口是一样的,防傻不防呆。一个对于计算机使用漠不关心,一个连百度都懒得去百度的人,就算是把他电脑的网络物理断开,他也能够因为各种原因染上病毒。**好良言难劝该死鬼,大慈悲不度自绝人。**我希望各位同学能够保持独立思考的能力,遇到问题的时候能够尝试自行解决。电维不是万能的,电维也不可能是万能的。

现在很多笔记本电脑在购买的时候会预装各种杀毒软件,比较典型的有联想的“联想电脑管家”以及小红伞,我个人的建议都是卸载。(华为管家如果需要用到多屏协同和一碰传的话,我建议还是留着吧。)实在放心不下的话,可以安装一个火绒。但请记住,杀毒软件不是神仙,个人的使用习惯才是最重要的。

在文章的最后,我还是要向各位同学发出警告。我不知道有多少人阅读了这一篇文章,也不知道有多少人阅读了这篇文章之后能够记住哪怕一句话。但还是请记住:警惕各种以“免费”为名的各种商业软件,杀毒软件也好,办公助手也罢,他们总有一天会向你收取利息,或者,已经在不为人知的地方向你收取着利息了。

蓝屏,请认准 Windows
电维部的说学逗唱