磁盤時代的病毒和KV殺毒軟件

　　80年代，微機是相當(dāng)昂貴的設(shè)備，只有少數(shù)單位舍得幾萬塊買回去，請回來的微機要專門弄間房子，叫微機室。工作人員用完，要用紅綢子蓋住。

　　數(shù)據(jù)交換完全依賴軟盤，不不，錯了，不是數(shù)據(jù)交換，連DOS操作系統(tǒng)都在軟盤上，開機要一張張插入磁盤引導(dǎo)系統(tǒng)。5寸軟驅(qū)還有個扳手，磁盤插進(jìn)去，還要扳下扳手關(guān)上門。

　　90年代，硬盤漸漸的普及，但仍然昂貴，1GB能賣1000多塊。DOS6.22操作系統(tǒng)，UCDOS，CCDOS，Window 3.2，中文之星，四通利方等等，這些軟件可以裝在硬盤上了。

　　因為每次開機要用軟盤引導(dǎo)，很多工作人員養(yǎng)成了習(xí)慣：軟盤會一直插在軟驅(qū)里。那個時代，軟件必須使用軟盤分發(fā)，病毒也一樣。引導(dǎo)區(qū)病毒就在那個時代感染了一張張軟盤，然后，開機時，系統(tǒng)讀一下帶毒的軟盤，硬盤也被感染了。那個時候的病毒會在某個特定的時間發(fā)作。一段引導(dǎo)區(qū)病毒發(fā)作，這臺電腦就啟不動，癱掉了，磁盤里的數(shù)據(jù)也可能無影無蹤。

　　而當(dāng)時的病毒數(shù)量，相對今天來說，太少了。就象我們現(xiàn)在看手機病毒，能在某個平臺里運行的手機病毒不過幾十種、上百種而已。除了引導(dǎo)區(qū)病毒，還有一些感染型病毒、變形病毒，這些病毒會破壞一些DOS系統(tǒng)文件，開機長駐內(nèi)存，讓640KB的基本內(nèi)存減少，導(dǎo)致一些程序因為內(nèi)存不夠而無法啟動。

　　那個時代的病毒作者也很有趣，病毒程序的目的可能是保護(hù)自己的軟件不被盜版。或者作者只想搞個惡作劇，在電腦屏幕上顯示一個小球彈來彈去，讓屏幕上的字符一個個掉下來，或者讓電腦的蜂鳴器演奏一段音樂。

　　因為相當(dāng)多的微機是那些有錢的機關(guān)、科研單位才擁有的。財大氣粗的科研單位會選擇看起來一牢永逸的防病毒卡，其中有瑞星防病毒卡、華星防病毒卡，現(xiàn)在微點公司的劉旭就是當(dāng)年的瑞星防病毒卡的發(fā)明人。

　　王老師正式創(chuàng)業(yè)前，是以病毒研究者的身份在工作。當(dāng)王老師開始研究計算機病毒時，他所能收集到的樣本不過幾十種，中毒用戶會將可能染毒的磁盤郵寄給王老師分析。在一次次更新中，KV殺毒軟件的名字，從KV10到KV20，再到KV100、KV200、KV300。到KV300時，意思是，現(xiàn)在能查300種計算機病毒。比起那些裝在電腦擴展槽中的防病毒卡，260塊的KV殺毒軟件還是非常便宜的。

　　當(dāng)王老師發(fā)現(xiàn)一種新病毒的查殺方法，他就會通過電腦報、電腦愛好者這樣的雜志，將識別病毒的特征碼發(fā)布在上面。用戶看報后，用文本編輯器（一般是EDIT.COM或WPS的純文本編輯），將類似下面的代碼寫入一個virus-1.dat的擴展庫中。

　　“8D 44 %% 64 87 03 %% 8D 4B %% 0F 01 4C ?? FE 5B 83 C3” Found WIN.CIH Virus!

　　在KV300商品化后，王老師會通過各種配套光盤分發(fā)KV300的升級擴展庫，正版用戶需要先將KV300軟盤的寫保護(hù)口打開，刪除上面的dat文件，再寫入新文件。KV300的版本號，也從A、升級到Z，后來26個字母根本不夠用了，就在字母后面帶+號，比如著名的KV300 L++版。

　　毒島論壇事件

　　山寨，不是這兩年才興起的。江民的成功，令盜版商垂涎。一些破解、盜版的假冒KV殺毒軟件在中關(guān)村柜臺暗潮涌動，直接影響了KV300的銷量。

　　王老師調(diào)查發(fā)現(xiàn)，有人在毒島論壇上發(fā)布了破解KV加密盤的工具。利用這個工具，可以復(fù)制KV300的加密盤，再將KV300的程序文件COPY到軟盤上，一張盜版KV就可以在中關(guān)村柜臺上銷售了。

　　王老師很生氣，自己剛剛創(chuàng)業(yè)，形勢一片大好，就出來個李鬼攪局。憤怒之余，王老師不淡定了。在KV300 L++中加入了一段代碼，王老師稱為主動邏輯鎖，競爭對手稱之為病毒。

　　當(dāng)正版KV300 L++運行在毒島論壇工具破解的加密盤時，就會讓硬盤死鎖，系統(tǒng)就啟不來了，感覺就象硬盤物理壞。在下當(dāng)年就是在電腦報上看到這個消息，特意找到一個裝備14.4k貓的地方上毒島論壇下載了個破解工具，弄了幾個盜版KV300給朋友用。在下真的沒賣錢，望王老師九泉下有知原諒則個^_^

　　后來，這件事爭議很大，王老師因此被公安罰了3000塊。但顯然，王老師的收獲更大，知名度大大提高。“主動邏輯鎖事件”也讓普通消費者知道，殺毒軟件要用正版，用盜版可能會出大問題。

　　殺毒軟件的戰(zhàn)國時代

　　Windows 95順利取代DOS，病毒也從DOS平臺，逐步過渡到Windows。因為Windows 95的普及，MS office取代WPS成為最常用的桌面軟件，宏病毒借勢開始傳播。隨著小貓從14.4k升級到56k，網(wǎng)上辦公、泡論壇、發(fā)郵件的應(yīng)用也多起來，郵件和網(wǎng)絡(luò)成為蠕蟲病毒的生態(tài)。美麗殺病毒將宏病毒和蠕蟲病毒完美結(jié)合，在歐美造成了嚴(yán)重破壞。

　　然后，病毒越來越多，王老師發(fā)布升級公告的頻率也越來越高，消費者也認(rèn)識到，買了不能升級的盜版殺毒軟件等于沒買。

　　殺毒軟件因此成為中國正版率最高的軟件，殺毒軟件的銷售收入，成為軟件店的重要收入來源。一個新的KV300要260元，如果是老用戶升級，拿舊版盤換，需要110元。KV鼎盛時期，還沒有實時監(jiān)控的概念，殺毒必須要用軟盤重啟到干凈的環(huán)境。因為每次運行KV300都要讀加密磁道，軟盤用幾次就壞了，換盤一次30塊。

　　江民的成功很快吸引了一批競爭者，新品牌不斷推出，令人眼花繚亂。那一年，在下訂閱了中國計算機報，因為這份報紙每個月會送一張光盤。這個免費的光盤封面，那個腦門上插螺絲釘?shù)腣RV專家形象，深深刻在我的腦海里。

　　不幸的是，中計報光盤的某一期送出了感染CIH病毒的免費軟件，這份報紙當(dāng)年發(fā)行量據(jù)說有20萬份，20萬份帶毒光盤投放到市場。盜版軟軟件也主要通過光盤發(fā)行，其中不乏帶毒的盜版軟件。

　　VRV首先推出了防火墻的概念，這個防火墻實際是文件監(jiān)控，和防火墻（Firewall）的技術(shù)概念完全不同，但VRV制造的概念混亂一直持續(xù)到現(xiàn)在，網(wǎng)民還是把殺毒軟件的防御叫防火墻。現(xiàn)在VRV這個品牌仍然健在，已轉(zhuǎn)型企業(yè)內(nèi)網(wǎng)管理，殺毒業(yè)務(wù)基本放棄。

　　再后來，光盤里看到了AV95，用了也覺得不錯，然后是行天98，但這兩個品牌都很快消失了。據(jù)說，當(dāng)年某個高手還拿到了AVP（就是現(xiàn)在的卡巴斯基）的引擎，坊間還傳說那些來歷不明的程序代碼后來流進(jìn)了王老師的公司，又傳說KV3000盜版卡巴引擎的故事，依據(jù)是KV查毒結(jié)果和AVP完全一致。

　　（注：這些傳說都未經(jīng)證實，在下這里提及，只為解釋這個殺毒江湖，并無惡意，請江民的同行諒解。）

　　在金山毒霸加入殺毒戰(zhàn)場之后，這個領(lǐng)域逐步形成了三國鼎立的態(tài)勢。某年，做東方快車的實達(dá)銘泰試圖進(jìn)入殺毒市場，創(chuàng)造了“安全碼”的概念，號稱要顛覆殺毒必須升級的舊理念。結(jié)果，牛皮吹破，不升級就能防殺毒的永動機迅速消失。

中關(guān)村最成功的創(chuàng)業(yè)者

　　2010年4月4日，中關(guān)村第一代最成功的創(chuàng)業(yè)者王江民先生走了。王江民先生，江湖人稱王老師，初中文化，38歲學(xué)電腦，1996年45歲的王老師只身前往中關(guān)村創(chuàng)業(yè)。

　　王老師成功的將一片軟磁盤承載KV系列殺毒軟件，短短幾年時間，KV成為殺毒軟件的唯一品牌。在中關(guān)村，KV殺毒軟盤，還可以當(dāng)硬通貨使，攢機商可以用一盒盒KV300代替人民幣交換貨物。

　　據(jù)訪問過江民公司的人講，KV殺毒軟件的生產(chǎn)，就在黃莊的大華寫字樓，王老師家那個大塊頭的磁盤機，不停的寫入新盤片，寫好的磁盤再貼標(biāo)裝箱，分銷商就在門外排隊等著交錢拿貨。在1996年，僅憑這張軟盤，江民公司月收入超千萬元。——這感覺，簡直就是印鈔廠的流水線。

　　王老師的轉(zhuǎn)型

　　在積累了第一桶金之后，王老師把江民殺毒軟件交給何公道、嚴(yán)紹文等后輩打理，自己專注房地產(chǎn)去了。

　　記得有幾個殺毒公司的工程師聊天說出差，別家公司的員工出差都住酒店回來報銷。唯江民公司工程師說，出差不住酒店，只住公司的樓，拿王老師簽的字住進(jìn)去就可以。后來，江民公司從大華寫字樓搬進(jìn)三環(huán)邊的數(shù)碼大廈，王老師自豪地說，他們家（瑞星、金山等）樓都是租的，我是買來的。

　　市場是公平的，有多少投入，就會有多少斬獲。在王老師轉(zhuǎn)投房地產(chǎn)之后，江民殺毒軟件的市場份額不斷被蠶食，死過一回的瑞星殺出回馬槍。借CIH病毒之力，只用了一兩年時間就占據(jù)殺毒市場半壁江山。

　　僅以此文紀(jì)念殺毒領(lǐng)域的老前輩王江民老師！