惡意軟件目前已經走過了30年，而在上世紀70年代時，惡意軟件的想法最初來源于一個有趣的“思維實驗”。

 [[140945]]

如果計算機程序可以控制電腦會怎樣?如果這些程序能夠獲取成千甚至數百萬的電腦數據會怎樣?如果有人通過控制網絡來從事非法活動，又會怎么樣?

惡意軟件發展早期你能夠放心瀏覽各個網站，同時也不會在每晚的新聞當中看到某家零售商用戶(包括你的)數百萬信用卡被盜事件。

好了，現在讓我們快速回顧一下過去30年究竟發生了什么——惡意軟件一步步走到了今天，迎來了屬于它的黃金時代。

 [[140947]]

70年代：舊時光是一個美人

讓我們回到過去——1986年，麥當娜無處不在的年代。“病毒”一詞首次被一些躲在黑暗角落的科技公司提及，并應用到計算機程序中。芯片的換代使得家用電腦更加便宜(但還不是特別便宜)。而在巴基斯坦，一個19歲的男孩和他的兄弟發布了最早的引導扇區病毒(boot sector virus)。

一個名為“大腦”(Brain)的程序成為第一個兼容IBM病毒，同時也引發了第一場“真正意義上”的電腦流行病毒傳播。該病毒通過軟盤傳播，并且用一個帶病毒的磁盤取代了引導扇形病毒。該病毒不僅是最早的PC病毒，還是第一例隱蔽型病毒——被感染的磁盤并不會呈現明顯癥狀。

那么這場流行病帶來了什么后果呢?其實沒什么，用戶電腦只是損失了一些內存。雖然設計者原本是為了將“程序”運用于保護他們的醫療軟件版權不受盜版危害(“程序”顯示了他們的電話號碼和版權信息)，并無意在整個世界傳播。

就這樣，原本無害的思維實驗，最終卻演變成了現在的嚴重安全威脅。

90年代：更上一層樓

快進到90年代早期，病毒逐漸發展成為主流。1992年，媒體報道了一個關于“米開朗基羅(Michelangelo)”病毒的故事，在3月6日這位文藝復興時期杰出藝術家的誕辰之日米氏病毒發作。

故事是這樣：

世界上很少有人意識到這個病毒已經感染了大量電腦，因為該病毒每年休眠364天。當3月6日的這天來臨，它將迎來自己的春天，所有感染了該病毒的計算機在這天啟動后都將崩潰。沒人知道究竟有多少計算機被感染，媒體大肆推測病毒造成的巨大損失，一些專家表示或許有數百萬電腦中毒。

而1992年3月6日這天究竟發生了什么?其實還好，只有介于一到兩萬臺的電腦數據丟失。這讓媒體再一次感到失望：電腦和病毒竟是如此的無聊。

千禧年：蠕蟲初現

2000年開始，我們發現惡意軟件呈現戲劇性的升級和爆炸式的增長。簡而言之，惡意軟件時代已經來臨。盡管在一段時間里，被稱為蠕蟲的自主惡意軟件程序開始通過個人電子郵件產生巨大的影響，波及數以千計甚至數以百萬的家庭電腦用戶。

網絡犯罪已經越來越精細化，大規模運用exp、引導惡意下載、緩沖區溢出等存在各式蓄意破壞。威脅向量、惡意軟件變種以及基于web的exp利用數量大大增加，同樣增加的還有感染，黑客開始使用大量被稱為“僵尸網絡”的受感染計算機實施攻擊，包括發送垃圾郵件、發起DDoS攻擊。

現在：欣欣向榮的黑色產業

惡意軟件在2000年便開始了指數型的增長。Pay-2-hack(雇傭攻擊)服務、預設、消費者使用便利的簡單工具以及完全自動化的惡意軟件設計，讓網絡犯罪的門檻越來越低。

 [[140948]]

例如這兩年“頗受歡迎”的惡意軟件形式——勒索軟件，它能夠鎖定個人或者敏感文件，然后索要報酬(通常是難以追蹤的比特幣)進行解鎖。當惡意軟件不再是無謂的破壞，取而代之的真金白銀，2015年，我們開始意識到惡意軟件已經重塑了整個網絡犯罪行業。