文｜互聯(lián)網(wǎng)那些事
2024年，提起木馬病毒似乎有了一定的年代感，一個(gè)類(lèi)似于舊時(shí)代的產(chǎn)物。
最記憶猶新的是，在PC遭到病毒攻擊的那會(huì)，各種殺毒公司爭(zhēng)先恐后宣布自己率先發(fā)現(xiàn)，并表示自己已經(jīng)消滅了CIH、灰鴿子、網(wǎng)絡(luò)神偷、蠕蟲(chóng)、QQ尾巴冰河等等各種層出不窮的電腦病毒。
但到了如今，電腦上的病毒似乎已經(jīng)在不經(jīng)意間消失了，即便是有也是少之極少。與當(dāng)年電腦上每天少的時(shí)候出現(xiàn)幾個(gè)，多的時(shí)候十幾個(gè)新病毒做對(duì)比，簡(jiǎn)直就是天差地別。
在這種情況之下，我們還需不需要?dú)⒍拒浖?？殺毒軟件是不是成為了多余的存在?/p>
一、為什么殺毒軟件需求變低了？
據(jù)瑞星“云安全”發(fā)布的《中國(guó)網(wǎng)絡(luò)安全報(bào)告（2023）》顯示，2023年全年瑞星“云安全”共截獲病毒樣本總量8456萬(wàn)個(gè)，病毒感染次數(shù)9052萬(wàn)次，病毒總體數(shù)量比2022年同期增長(zhǎng)了14.98%。
此外，瑞星“云安全”還截獲了勒索軟件樣本65.59萬(wàn)個(gè)，比2022年上漲了13.24%，惡意網(wǎng)址（URL）總量1.76億個(gè)，比2022年增長(zhǎng)了88.24%。
從數(shù)據(jù)上看，病毒仍然是存在的，但為什么用戶(hù)看到的病毒卻少之又少，甚至直接裸機(jī)也并沒(méi)有太多的問(wèn)題？
原因在于對(duì)普通用戶(hù)而言，平時(shí)訪問(wèn)的網(wǎng)站和軟件，基本都是大公司提供的服務(wù)，比如騰訊的QQ、微信、視頻軟件、支付寶等等，這些在官網(wǎng)下載的正版軟件，幾乎是不存在風(fēng)險(xiǎn)的。
但即便如此，從調(diào)查數(shù)據(jù)結(jié)果看，裝了殺軟的用戶(hù)仍然占據(jù)著大頭，其中一部分存在基礎(chǔ)使用需求的是為了防廣告彈窗攔截、捆綁攔截等，而另一部分則是買(mǎi)了新機(jī)慣性安裝。
其實(shí)對(duì)于部分存在基礎(chǔ)需求的用戶(hù)來(lái)說(shuō)，如果有獨(dú)立的攔截工具，可以做到完全放棄殺軟。
對(duì)此，網(wǎng)上還流傳著這樣的一段話(huà)：“中國(guó)網(wǎng)民的電腦問(wèn)題百分之五可以通過(guò)安裝殺軟來(lái)解決，剩下百分之五十可以通過(guò)卸載流氓殺軟解決?！?/p>
所以對(duì)于個(gè)人用戶(hù)來(lái)說(shuō)，與安裝殺軟相對(duì)比更需要的實(shí)際是防流氓殺軟、內(nèi)存清理優(yōu)化、注冊(cè)表防護(hù)清理。
說(shuō)白了，現(xiàn)在的個(gè)人用戶(hù)已經(jīng)從最初安裝殺軟必不可少，逐漸變成了非必要不用殺軟的地步。
兩千年代初，病毒不帶個(gè)驅(qū)動(dòng)進(jìn)入ring0級(jí)別特權(quán)都不好意思和別人打招呼，后來(lái)Windows強(qiáng)行加入驅(qū)動(dòng)簽名檢查，驅(qū)動(dòng)級(jí)別病毒就很少了。
Vista之后的Windows加入了UAC功能，凡是敏感操作都要彈出一個(gè)提權(quán)的對(duì)話(huà)框，要用戶(hù)手動(dòng)確認(rèn)，于是木馬病毒就更難做了。
隨著后來(lái)電腦系統(tǒng)的逐漸升級(jí)換代，不再如以往一樣容易遭到病毒入侵，因?yàn)椴《救肭謧€(gè)人用戶(hù)的收益也越發(fā)變小。殺毒軟件行業(yè)也因此有所縮水，如今大家見(jiàn)到最多的也僅剩下360一家獨(dú)大。
當(dāng)然，導(dǎo)致用戶(hù)對(duì)殺軟需求的變?nèi)?，除了因?yàn)楝F(xiàn)在的Windows越來(lái)越安全，以及針對(duì)個(gè)人用戶(hù)的病毒變少了之外，另一部分原因則是在殺毒軟件一系列的大戰(zhàn)之后，部分殺軟自帶的廣告、捆綁過(guò)于嚴(yán)重，導(dǎo)致電腦出現(xiàn)卡頓。
所以等于大多數(shù)個(gè)人用戶(hù)來(lái)說(shuō)，在個(gè)人電腦沒(méi)有太多病毒攻擊的情況下，廣告多且致卡的殺毒軟件，是一個(gè)比病毒更病毒的存在。
不過(guò)，人們對(duì)殺毒軟件的需求，還是存在的。
二、真的不再需要?dú)⒍拒浖幔?/strong>
某種程度上來(lái)說(shuō)，電腦病毒是存在的，只不過(guò)病毒攻擊的方向已經(jīng)發(fā)生了扭轉(zhuǎn)，從最初的個(gè)人電腦轉(zhuǎn)向公司、游戲服務(wù)器、移動(dòng)APP等。
猶記13年前肆虐網(wǎng)絡(luò)的“熊貓燒香”病毒，始作俑者是當(dāng)時(shí)的“技術(shù)天才”，初衷只是給自己找存在感。
再看后來(lái)風(fēng)起云涌的APT組織，神秘之余更多是為了潛伏、竊密而生，瞄準(zhǔn)的都是足夠大型的企事業(yè)單位。
說(shuō)到底，現(xiàn)在的電腦病毒已經(jīng)不是像之前的各處橫行了，而是轉(zhuǎn)變成了針對(duì)性很強(qiáng)的數(shù)據(jù)盜取，金融詐騙等等詳細(xì)的分類(lèi)了。
所以對(duì)于存在重要數(shù)據(jù)的企業(yè)、游戲愛(ài)好者等，殺軟仍然有用武之地，這些群體為了防止被病毒攻擊，通常都會(huì)安裝針對(duì)性的殺軟。
也可以理解為，大部分安全軟件的歇停，根本原因在于智能機(jī)時(shí)代的到來(lái)，PC端在互聯(lián)網(wǎng)的市場(chǎng)潛力越來(lái)越低，主要消費(fèi)力都轉(zhuǎn)移到移動(dòng)端了。
Zscaler 安全威脅實(shí)驗(yàn)室發(fā)布了《2023年全球勒索軟件報(bào)告》，報(bào)告指出2022年4月至2023年4月期間，全球勒索軟件數(shù)量同比增長(zhǎng)37.75% ，有效攻擊載荷激增57.50%，各個(gè)組織受到的安全威脅日益嚴(yán)峻。
制造業(yè)、服務(wù)業(yè)和教育業(yè)是最常見(jiàn)的勒索軟件攻擊目標(biāo)。這些行業(yè)擁有關(guān)鍵的基礎(chǔ)設(shè)施和寶貴的知識(shí)產(chǎn)權(quán)，是不法分子尋求經(jīng)濟(jì)利益和破壞的最佳選擇。
數(shù)據(jù)顯示，制造業(yè)占勒索軟件攻擊總量的14.8%，服務(wù)業(yè)占11.66%，教育業(yè)占7.64%。
更關(guān)鍵的是，根據(jù)WatchGuard統(tǒng)計(jì)，在2021年第一季度，就有74%的惡意文件為0day文件。這意味著，傳統(tǒng)殺毒僅能發(fā)現(xiàn)少數(shù)惡意文件。
對(duì)于這一類(lèi)病毒來(lái)說(shuō)，普通的殺軟根本起不到作用。所以企業(yè)通常會(huì)使用企業(yè)版殺軟，防止受到惡意病毒的攻擊。
不過(guò)，對(duì)于部分大型企業(yè)來(lái)說(shuō)，僅僅是依靠企業(yè)版殺毒軟件或許還不夠。
所以有的公司會(huì)與時(shí)俱進(jìn)，充分利用行為分析學(xué)、人工智能和其他技術(shù)來(lái)強(qiáng)化殺毒防護(hù)，以此增強(qiáng)防御能力。
說(shuō)到底，殺毒軟件仍然存在需求，只不過(guò)是需求的方向發(fā)生了改變罷了。
參考：
讓數(shù)據(jù)更安全：勒索軟件數(shù)量同比增長(zhǎng)37.75%，企業(yè)面臨更嚴(yán)峻的安全挑戰(zhàn)
智安全：為什么我的殺毒軟件不管用了？看完這篇就懂了