盤點2009：殺毒軟件各顯神通斗法不留情
2009年是多事之秋，國際上金融危機繼續(xù)蔓延，對安全市場打擊也逐漸顯現(xiàn)，特別是賽門鐵克的連續(xù)虧損讓人驚心。國內(nèi)在60年大慶的背景下各大安全廠商各出奇招，從技術(shù)和市場推廣方面進行了慘烈的拼殺。江湖恩怨，弱肉強食，在安全軟件市場一樣風聲四起，不寒而栗。說是慘烈也罷，說是精彩也行，終究走到年終，誰能笑到最后，還是讓我們一起再來回顧一番吧!
第一回 瑞星PK微點 官司久遠恩怨難解
誰也沒有想到開年第一個大新聞就是國內(nèi)安全界的第一條好漢瑞星被一個新出的一條好漢微點給告上衙門了。
隨著官司背后的新聞?wù)归_，兩家公司多年的恩怨也逐一展現(xiàn)在大家面前，這幾乎就是一部國內(nèi)安全界發(fā)展的小型編年史，讓各位看客唏噓不已。時至今日，雙方的官司還在衙門纏斗，在網(wǎng)絡(luò)江湖上，雙方的粉絲也繼續(xù)狠命對掐。
唯一讓大家欣慰的是，這場官司雖然牽扯了兩位好漢的大量精力，但是沒有真正阻礙雙方的發(fā)展。瑞星繼續(xù)強勢推廣市場，改進殺毒技術(shù)，并且緊跟國際大佬微軟，在Windows 7發(fā)布前后進行了一系列優(yōu)秀的市場運作，在內(nèi)有360等新興勢力沖擊，外有邁克菲、趨勢、卡巴斯基大佬的侵蝕下守住了江湖第一好漢的地位。微點雖然規(guī)模和力量較小，但是也在繼續(xù)發(fā)展，順利推出了支持Windows 7的版本。
#p#
第二回 央視關(guān)注安全問題 網(wǎng)銀憂患人心惶惶
2月13日，央視二套和新聞等頻道分別以“非主流殺毒軟件惡意推銷”為主題進行了報道。讓大家對一些非主流甚至是一些山寨版殺毒軟件的推銷方式有所了解，對于這一條灰色產(chǎn)業(yè)鏈進行了深入的揭露。
更大的問題在央視3.15晚會被揭露，今年的3.15晚會曝光“頂狐結(jié)巴密碼”木馬程序瘋狂竊取網(wǎng)民個人信息及其產(chǎn)業(yè)鏈，由此引發(fā)了一系列連鎖反應(yīng)。3月19日，艾瑞發(fā)布調(diào)查結(jié)果稱，近三成網(wǎng)銀用戶決定減少使用網(wǎng)銀，而近八成潛在用戶打算推遲嘗試網(wǎng)銀;同一天，國內(nèi)19家商業(yè)銀行聯(lián)合啟動“2009放心安全用網(wǎng)銀聯(lián)合宣傳年”活動。那么網(wǎng)銀到底是否安全?是相信銀行，繼續(xù)使用網(wǎng)銀，還是小心為妙不再使用?網(wǎng)銀用戶和潛在用戶開始無所適從……
#p#
第三回 病毒木馬猖獗 賬號被竊不認你是誰
普通用戶被盜取資料損失慘重已經(jīng)很常見了，今年以來大批QQ號碼被盜，有用戶花了15萬元買的QQ靚號也未能幸免!今年以來周杰倫、張韶涵等人的官網(wǎng)以及宋祖德博客都傳出被黑客攻破的消息。瑞星反病毒資訊網(wǎng)，奇虎網(wǎng)、清華大學網(wǎng)站、上海復旦大學網(wǎng)站、上海交通大學網(wǎng)站、中電網(wǎng)、廣東外語外貿(mào)大學網(wǎng)站、中南民族大學網(wǎng)站，以及很多政府網(wǎng)站都被入侵并且掛馬，更離奇的是黑客利用中國電信“114搜索”的設(shè)計缺陷，將木馬直接插入搜索結(jié)果網(wǎng)頁中悄然傳播，內(nèi)嵌“114搜索”框的互聯(lián)星空、56.com等聯(lián)盟網(wǎng)站，均因此而被動“掛馬”。最令人震驚的是，今年深圳福彩中心也被黑客入侵給自己發(fā)了3300萬巨獎!
國外的情況也不樂觀，今年7月，Hotmail、Gmail、Yahoo 大批郵箱賬戶信息失竊，微軟、谷歌等網(wǎng)站有近20000多份被竊密碼被人在網(wǎng)絡(luò)上公開。一些黑客還打上了ATM機的主意，ATM機也不保險了;一向以安全為最重要準繩的軍方也沒有幸免于難，法國空軍海軍都遭遇了Conficker 蠕蟲危機，致使停止部分戰(zhàn)機無法正常起降;英國國防部管理系統(tǒng)也感染了上了病毒，這套管理系統(tǒng)由于同時為英國海空軍所使用，致使包括“皇家方舟”號航母等海軍戰(zhàn)艦都受到感染。
#p#
第四回 黑客攻擊DNSpod 斷網(wǎng)事件暴風影音最受傷
2009年5月19日晚，一個游戲“私服”的網(wǎng)站打算對它的競爭對手發(fā)動攻擊，黑客從域名下手對國內(nèi)最大的免費域名服務(wù)商DNSpod的服務(wù)器進行了狂轟濫炸，史無前例的大流量攻擊導致了DNSpod的服務(wù)器癱瘓，致使運行在DNSPod免費服務(wù)器上的10萬個域名無法解析。
然而，遭到攻擊癱瘓的服務(wù)器正好也是在為暴風影音的某項推廣服務(wù)提供域名解析。于是，號稱2.8 億用戶的暴風影音客戶端，通過其安插在用戶電腦里的后臺進程悄悄訪問暴風網(wǎng)站出現(xiàn)始終無法連接之后，便自動開始向電信的域名服務(wù)器瘋狂提交查詢，海量的數(shù)據(jù)信息最終導致了各地服務(wù)器資源的耗盡，也引發(fā)全國網(wǎng)絡(luò)出現(xiàn)大范圍癱瘓。
事后暴風影音為了軟件缺陷向大家公開道歉，宣布召回軟件，引爆事故的黑客也受到了制裁。但是一次因為私服引發(fā)的攻擊就可以誘發(fā)這樣大的網(wǎng)絡(luò)危機，讓人們再次意識到互聯(lián)網(wǎng)的脆弱和環(huán)境的惡劣。一個黑客組織可以控制這這樣大的惡意流量，擁有這樣恐怖數(shù)量的“肉雞”?事情全部揭露以后，這一龐大黑色地下產(chǎn)業(yè)也逐漸被大家了解，黑客這一個曾經(jīng)在中國IT安全界讓人尊敬的名詞現(xiàn)在已經(jīng)墮落成某些勢力的打手和賺錢工具。
暴風影音在這次事件中成為了最大的輸家。其軟件在2.0新版以后逐漸加入了一些自動啟動、自動彈窗、甚至隱蔽進程等“新特性”，其客戶端開始不厭其煩的通過其后臺進程與暴風網(wǎng)站進行通信來下載廣告并把廣告等內(nèi)容即時推送到用戶桌面。由于其軟件功能設(shè)計特殊，大多數(shù)用戶也越來越難以將其徹底卸載，致使其用戶規(guī)模越來越大。這次暴風影音后臺程序的集體發(fā)威，也把這一隱蔽的產(chǎn)業(yè)鏈暴露在陽光下，讓暴風影音成為這次事件的最大輸家。
#p#
第五回 綠壩-花季護航 四千萬采購掀風波
“綠壩-花季護航”曾經(jīng)只是一個無名的小軟件，但是隨著工業(yè)和信息化部一份4170萬元的采購大單，瞬間就引起了軒然大波，并讓鄭州金惠計算機系統(tǒng)工程有限公司與北京大正語言知識處理科技有限公司成為關(guān)注的焦點。按說，安裝過濾軟件，也算是一項不錯的利民公益性社會工程，那么它為什么會受到那么多的評頭論足呢?
根據(jù)此前的消息稱，所有在7月份開始出售的PC都要預(yù)裝該軟件，正是這種“強制”讓用戶無法接受，但此后又有消息稱，用戶購買的電腦中僅僅是附帶了這一軟件，如果不用可以自行卸載。另一個受關(guān)注的焦點是天價采購的招標流程受到質(zhì)疑。所以讓諸位看客議論紛紛，大家都對于該軟件以及兩家公司的進行了詳細的人肉搜索分析。越搜索越覺得奇怪，此軟件的政府招標，有信息顯示僅用10天即予以完成。如此重大的全國性工程，為什么搞得緊緊張張卻草率收場?
按說政府出錢購買網(wǎng)絡(luò)過濾產(chǎn)品免費提供給用戶使用，受益應(yīng)該是用戶，何故眾人對此難以理解呢?產(chǎn)品技術(shù)是否值得政府花費四千萬，以及采購的流程成為眾矢之的。
#p#
第六回 免費殺軟是趨勢還是攪局?
2009年安全軟件江湖免費風勁吹，國外不但Avira AntiVir(小紅傘)、AVAST、Comodo AntiVirus等殺毒軟件繼續(xù)強勢推廣，一些以前一直以收費為主的專業(yè)安全好漢也對旗下部分產(chǎn)品進行免費推廣，其中西班牙好漢熊貓把自己新開發(fā)出的云計算殺毒軟件Panda Cloud Antivirus 進行免費推廣。9月1日，有神秘軍方背景的俄羅斯好漢Dr.web官方宣布其旗下產(chǎn)品大蜘蛛5.0標準版在神州一年免費。隨著Windows 7的上市，為了迎合它的上市，熊貓的Panda Internet Security 2010，俄羅斯大漢卡巴斯基的Kapersky Internet Security 2010也都進行免費推廣活動，都可以免費使用一年!
金山是國內(nèi)推廣免費殺毒先驅(qū)，毒霸廣告版是2008年金山公司推出的免費安全應(yīng)用軟件。針對金山通行證已經(jīng)過期的用戶，繼續(xù)提供免費的系統(tǒng)安全服務(wù)。只要參與金山毒霸廣告版免費體驗計劃，即可讓其他廣告企業(yè)替您付費，免費升級金山毒霸。奇虎網(wǎng)在成功推出了360安全衛(wèi)士的基礎(chǔ)上，再接再厲，借用的歐洲著名的BitDefender標準版殺毒模塊重新包裝成360殺毒，借助奇虎凌厲的網(wǎng)絡(luò)推廣能力，在安全軟件網(wǎng)絡(luò)下載排名很快就名列前茅。
今年最大的免費殺毒沖擊波來自微軟。傳說很久的事情終于在9月30號到來，微軟于當日正式發(fā)布免費的防病毒軟件 Microsoft Security Essentials。可免費下載，天天更新，預(yù)防計算機病毒、間諜軟件及其他網(wǎng)絡(luò)犯罪惡意攻擊。對于國際安全軟件界來說，這是堪比911的事件!雖然微軟再三強調(diào)無意和McAfee與Symantec等同行搶生意。但是MSE的正式發(fā)布還是引起了國內(nèi)外安全軟件界的一片嘩然，有叫好的，有痛斥MSE殺毒能力不足的，熱鬧非凡。
面對國內(nèi)外好漢的免費攻勢，國產(chǎn)安全軟件廠商在提高技術(shù)的基礎(chǔ)上只能以降價來對付，瑞星、金山、江民等一線廠商都乘推出新版的時機做出了大幅度的價格調(diào)整，最多的下調(diào)了4/5以上。國內(nèi)安全軟件界價格戰(zhàn)打的一片腥風血雨，沒有市場和渠道優(yōu)勢的二線廠商更是慘淡經(jīng)營。
#p#
第七回 殺軟新版提前上線 籠絡(luò)用戶各顯神通
到了每年的下半年，都是神州各條好漢各顯神通，推廣各自公測新版安全軟件的時候。今年也不例外，神州三大好漢都有不小的力度，其中神州第一條好漢瑞星的動作最大，瑞星在國內(nèi)各大有影響的主流安全社區(qū)都發(fā)動了2010新版的公測活動，以大量獎品和豐富的活動項目激發(fā)網(wǎng)友進行了一輪又一輪的提交測試報告和BUG的高潮。經(jīng)過大家的努力，瑞星2010版逐漸完善，雖然在全盤掃描速度上還有差距，但是在實測中發(fā)現(xiàn)最終版的2010全功能版的殺毒能力特別是在系統(tǒng)資源占用上已經(jīng)和國際一流殺毒軟件譬如小紅傘以及NOD等很接近了。最終瑞星不但宣傳了自己也利用眾多網(wǎng)友的力量進一步完善了自己的產(chǎn)品，特別是一些網(wǎng)友還提出了一些很好的思路，對于瑞星未來的發(fā)展也提供了一些良好的借鑒。
江民2010版也做了大規(guī)模的社區(qū)公測，由于參與的社區(qū)運作力度和江民的獎品安排等原因，雖然也引起了一些用戶的關(guān)注并且參與，但是并沒有向瑞星那樣連續(xù)幾個月都不斷的掀起高潮。金山的2010新版沒有發(fā)布，但是卻大張旗鼓的推廣了一個全新的金山毒霸•極速版，并且也開展了大規(guī)模的有獎試用活動，也吸引了不少用戶的關(guān)注。
#p#
第八回 3G時代到來 手機病毒是真是假?
經(jīng)過大家的努力，PC平臺上的流氓軟件已經(jīng)大為減少，不過流氓軟件的后臺并不打算放棄，而是將賺錢的目標瞄準了用戶數(shù)量龐大的手機用戶，尤其是智能手機用戶。大量功能很一般，偷偷扣錢卻很積極的手機軟件應(yīng)運而生，甚至某些手機安全江湖上的好漢也經(jīng)常制造病毒新聞?wù)T使用戶付費升級，不少山寨機更是內(nèi)置了很多偷偷扣費的流氓軟件來和SP分成。
由于目前手機軟件方面還是一片亂世，雖然三大運營商都推出了軟件商店，提供認證的軟件下載，但是面對已經(jīng)形成氣候的龐大木馬流氓軟件群體，新生的軟件商店體系能起到多大作用還拭目以待。
正在大家都為手機安全憂心忡忡的時候，以制造流氓軟件并反流氓軟件出名的周鴻祎在砸了PC安全好漢飯碗之后，又開始砸手機安全的飯碗了。周鴻祎放炮說：手機病毒是個偽概念，手機病毒是一場陰謀，它是由從業(yè)者導演、安全專家?guī)颓唬偌由喜幻髡嫦嗝襟w的跟風共同創(chuàng)造的陰謀，至于本質(zhì)，簡直就是“莫須有”。這下更讓很多不明真相的看客云里霧里了……
#p#
第九回 短暫聯(lián)姻卻反目為仇 分贓不均還是技術(shù)爭端?
今年7月奇虎360與金山毒霸兩條好漢正式宣布攜手打天下，也是繼和卡巴斯基、NOD32等一系列國際好漢合作后，并且與神州江湖的諸多好漢口水戰(zhàn)紛爭不斷的情況下，奇虎360與神州好漢的首度合作，頗受行業(yè)人士的關(guān)注。
當時的合作方式是，360殺毒頁面將內(nèi)嵌金山毒霸，金山毒霸也將在其官網(wǎng)向用戶推薦360金山定制版安全瀏覽器。金山毒霸360專用版為25元半年版，金山與360對收入進行分成。
不過這一合作因360瀏覽器與金山網(wǎng)盾的一系列口水戰(zhàn)而暫停。事件起因是360安全瀏覽器出現(xiàn)兼容問題遭到用戶投訴，11月21日，奇虎迅速做出反應(yīng)，發(fā)表聲明指責金山網(wǎng)盾產(chǎn)品出現(xiàn)了重大程序錯誤，導致360安全瀏覽器出現(xiàn)異常狀況，在大多數(shù)看客和金山都還沒有反應(yīng)過來的情況下奇虎360就肯定是金山網(wǎng)盾有技術(shù)問題，并且將自己洗得一清二白，還指責對方的技術(shù)水平有限，立即主動采取了臨時技術(shù)措施，通過程序阻止金山網(wǎng)盾對360安全瀏覽器的注入。矛盾很快升級，360和金山開始互相指責對方，360稱因為免費殺毒動搖金山利益遭到報復，金山則回應(yīng)稱曝光360惡性競爭遭到打擊報復。
這場口水戰(zhàn)已經(jīng)影響到360安全衛(wèi)士與金山毒霸的合作關(guān)系。金山毒霸的推廣近期已經(jīng)從360安全衛(wèi)士悄然撤下，360也確認與金山的合作已經(jīng)暫停。
金山毒霸同樣確認了暫停合作的事宜。由于360在未通知金山的情況下，單方面將金山毒霸安裝包下線，致使部分付費用戶無法繼續(xù)獲得安全服務(wù)。所以也暫停和奇虎360的合作。
#p#
第十回 病毒木馬爆發(fā)性增長，云安全后白名單來了
隨著互聯(lián)網(wǎng)的強勢發(fā)展，病毒木馬的增長速度逐漸呈爆發(fā)式增長。國際巨頭賽門鐵克在2008年一年推出的病毒庫數(shù)目已經(jīng)超過了該好漢在過去17年所推出的總和。如今，不僅病毒、蠕蟲、木馬越來越多，而且有能力變種規(guī)避特征對比偵測或使用密碼對自身進行加殼的病毒數(shù)據(jù)也在增長。
面對不斷增長越來越復雜的惡意軟件，傳統(tǒng)的特征碼技術(shù)已經(jīng)不堪重負，各位好漢各顯神通，提出了很多新的解決方案，有在啟發(fā)和行為判斷等主動防御上下功夫的，有提出瘦客戶端，把龐大的病毒庫移到云端的等等。但是主動防御目前無論是誤殺率還是識別未知威脅的能力都不是很令人滿意，最新幾次VB100的未知病毒滅殺測試幾乎所有的安全軟件成績都很難堪，這也側(cè)面驗證目前主動防御技術(shù)還不是很成熟。云端病毒庫的思路很好，但是在國內(nèi)網(wǎng)絡(luò)狀況很一般，某些地方還不能上網(wǎng)，甚至會有突然斷網(wǎng)的大環(huán)境下，云端怎么保障客戶端的安全?
今年有一些廠商又提出了白名單這種最新的解決辦法，在惡意軟件瘋狂增長的背景下，正常軟件增長速度卻很正常，不如研究系統(tǒng)里面那些軟件是正常的，除了這些軟件之外那都是危險的，這就是白名單的原理。但是由于現(xiàn)在應(yīng)用軟件增長速度也很迅猛，很多小軟件未必容易被安全廠商關(guān)注到，所以白名單對于企業(yè)級運用是很好的選擇，但是對于普通用戶來說有可能是麻煩制造者。
終章
相比其他應(yīng)用軟件，殺毒軟件的市場競爭可謂用“慘烈”來形容，國內(nèi)殺軟本就三足鼎立，各自為戰(zhàn)，更有外來和尚入侵蠶食瓜分。想要守住自己的一分天下，不僅僅是技術(shù)的創(chuàng)新，更有概念的炒作，以及面對用戶的親善。木馬病毒逐漸形成的產(chǎn)業(yè)鏈的確是促進了殺軟的進步，在這場正義與邪惡的斗爭中，誰能更占上風依舊難以定論，但對于殺軟來說，同行競爭你死我活，病毒猖獗考驗真功夫，不僅要斷內(nèi)憂還要防外患。
不管是主動防御還是云安全，可以看到的是，所有的殺軟都在不斷創(chuàng)新和探索，而受益的則是用戶，我們希望這些不僅僅是概念的炒作，更不是傳說，因為籠絡(luò)用戶最終還是需要下些真功夫的。
對于多姿多彩的2009年，江湖上的各位好漢或者欣喜，或者郁悶，或者憤怒滿胸，也有正在默默努力前進，逐漸積蓄力量和國際大佬開始正面對抗。國際大佬在技術(shù)上也有了一些深入的探討，一些國際上的新興勢力開始在神州大地上逐漸發(fā)展力量，可以展望2010年的殺軟江湖會更精彩……
【編輯推薦】
