磁盤時代的病毒和KV殺毒軟件

　　80年代，微機是相當昂貴的設備，只有少數單位舍得幾萬塊買回去，請回來的微機要專門弄間房子，叫微機室。工作人員用完，要用紅綢子蓋住。

　　數據交換完全依賴軟盤，不不，錯了，不是數據交換，連DOS操作系統都在軟盤上，開機要一張張插入磁盤引導系統。5寸軟驅還有個扳手，磁盤插進去，還要扳下扳手關上門。

　　90年代，硬盤漸漸的普及，但仍然昂貴，1GB能賣1000多塊。DOS6.22操作系統，UCDOS，CCDOS，Window 3.2，中文之星，四通利方等等，這些軟件可以裝在硬盤上了。

　　因為每次開機要用軟盤引導，很多工作人員養成了習慣：軟盤會一直插在軟驅里。那個時代，軟件必須使用軟盤分發，病毒也一樣。引導區病毒就在那個時代感染了一張張軟盤，然后，開機時，系統讀一下帶毒的軟盤，硬盤也被感染了。那個時候的病毒會在某個特定的時間發作。一段引導區病毒發作，這臺電腦就啟不動，癱掉了，磁盤里的數據也可能無影無蹤。

　　而當時的病毒數量，相對今天來說，太少了。就象我們現在看手機病毒，能在某個平臺里運行的手機病毒不過幾十種、上百種而已。除了引導區病毒，還有一些感染型病毒、變形病毒，這些病毒會破壞一些DOS系統文件，開機長駐內存，讓640KB的基本內存減少，導致一些程序因為內存不夠而無法啟動。

　　那個時代的病毒作者也很有趣，病毒程序的目的可能是保護自己的軟件不被盜版。或者作者只想搞個惡作劇，在電腦屏幕上顯示一個小球彈來彈去，讓屏幕上的字符一個個掉下來，或者讓電腦的蜂鳴器演奏一段音樂。

　　因為相當多的微機是那些有錢的機關、科研單位才擁有的。財大氣粗的科研單位會選擇看起來一牢永逸的防病毒卡，其中有瑞星防病毒卡、華星防病毒卡，現在微點公司的劉旭就是當年的瑞星防病毒卡的發明人。

　　王老師正式創業前，是以病毒研究者的身份在工作。當王老師開始研究計算機病毒時，他所能收集到的樣本不過幾十種，中毒用戶會將可能染毒的磁盤郵寄給王老師分析。在一次次更新中，KV殺毒軟件的名字，從KV10到KV20，再到KV100、KV200、KV300。到KV300時，意思是，現在能查300種計算機病毒。比起那些裝在電腦擴展槽中的防病毒卡，260塊的KV殺毒軟件還是非常便宜的。

　　當王老師發現一種新病毒的查殺方法，他就會通過電腦報、電腦愛好者這樣的雜志，將識別病毒的特征碼發布在上面。用戶看報后，用文本編輯器（一般是EDIT.COM或WPS的純文本編輯），將類似下面的代碼寫入一個virus-1.dat的擴展庫中。

　　“8D 44 %% 64 87 03 %% 8D 4B %% 0F 01 4C ?? FE 5B 83 C3” Found WIN.CIH Virus!

　　在KV300商品化后，王老師會通過各種配套光盤分發KV300的升級擴展庫，正版用戶需要先將KV300軟盤的寫保護口打開，刪除上面的dat文件，再寫入新文件。KV300的版本號，也從A、升級到Z，后來26個字母根本不夠用了，就在字母后面帶+號，比如著名的KV300 L++版。

　　毒島論壇事件

　　山寨，不是這兩年才興起的。江民的成功，令盜版商垂涎。一些破解、盜版的假冒KV殺毒軟件在中關村柜臺暗潮涌動，直接影響了KV300的銷量。

　　王老師調查發現，有人在毒島論壇上發布了破解KV加密盤的工具。利用這個工具，可以復制KV300的加密盤，再將KV300的程序文件COPY到軟盤上，一張盜版KV就可以在中關村柜臺上銷售了。

　　王老師很生氣，自己剛剛創業，形勢一片大好，就出來個李鬼攪局。憤怒之余，王老師不淡定了。在KV300 L++中加入了一段代碼，王老師稱為主動邏輯鎖，競爭對手稱之為病毒。

　　當正版KV300 L++運行在毒島論壇工具破解的加密盤時，就會讓硬盤死鎖，系統就啟不來了，感覺就象硬盤物理壞。在下當年就是在電腦報上看到這個消息，特意找到一個裝備14.4k貓的地方上毒島論壇下載了個破解工具，弄了幾個盜版KV300給朋友用。在下真的沒賣錢，望王老師九泉下有知原諒則個^_^

　　后來，這件事爭議很大，王老師因此被公安罰了3000塊。但顯然，王老師的收獲更大，知名度大大提高。“主動邏輯鎖事件”也讓普通消費者知道，殺毒軟件要用正版，用盜版可能會出大問題。

　　殺毒軟件的戰國時代

　　Windows 95順利取代DOS，病毒也從DOS平臺，逐步過渡到Windows。因為Windows 95的普及，MS office取代WPS成為最常用的桌面軟件，宏病毒借勢開始傳播。隨著小貓從14.4k升級到56k，網上辦公、泡論壇、發郵件的應用也多起來，郵件和網絡成為蠕蟲病毒的生態。美麗殺病毒將宏病毒和蠕蟲病毒完美結合，在歐美造成了嚴重破壞。

　　然后，病毒越來越多，王老師發布升級公告的頻率也越來越高，消費者也認識到，買了不能升級的盜版殺毒軟件等于沒買。

　　殺毒軟件因此成為中國正版率最高的軟件，殺毒軟件的銷售收入，成為軟件店的重要收入來源。一個新的KV300要260元，如果是老用戶升級，拿舊版盤換，需要110元。KV鼎盛時期，還沒有實時監控的概念，殺毒必須要用軟盤重啟到干凈的環境。因為每次運行KV300都要讀加密磁道，軟盤用幾次就壞了，換盤一次30塊。

　　江民的成功很快吸引了一批競爭者，新品牌不斷推出，令人眼花繚亂。那一年，在下訂閱了中國計算機報，因為這份報紙每個月會送一張光盤。這個免費的光盤封面，那個腦門上插螺絲釘的VRV專家形象，深深刻在我的腦海里。

　　不幸的是，中計報光盤的某一期送出了感染CIH病毒的免費軟件，這份報紙當年發行量據說有20萬份，20萬份帶毒光盤投放到市場。盜版軟軟件也主要通過光盤發行，其中不乏帶毒的盜版軟件。

　　VRV首先推出了防火墻的概念，這個防火墻實際是文件監控，和防火墻（Firewall）的技術概念完全不同，但VRV制造的概念混亂一直持續到現在，網民還是把殺毒軟件的防御叫防火墻。現在VRV這個品牌仍然健在，已轉型企業內網管理，殺毒業務基本放棄。

　　再后來，光盤里看到了AV95，用了也覺得不錯，然后是行天98，但這兩個品牌都很快消失了。據說，當年某個高手還拿到了AVP（就是現在的卡巴斯基）的引擎，坊間還傳說那些來歷不明的程序代碼后來流進了王老師的公司，又傳說KV3000盜版卡巴引擎的故事，依據是KV查毒結果和AVP完全一致。

　　（注：這些傳說都未經證實，在下這里提及，只為解釋這個殺毒江湖，并無惡意，請江民的同行諒解。）

　　在金山毒霸加入殺毒戰場之后，這個領域逐步形成了三國鼎立的態勢。某年，做東方快車的實達銘泰試圖進入殺毒市場，創造了“安全碼”的概念，號稱要顛覆殺毒必須升級的舊理念。結果，牛皮吹破，不升級就能防殺毒的永動機迅速消失。

中關村最成功的創業者

　　2010年4月4日，中關村第一代最成功的創業者王江民先生走了。王江民先生，江湖人稱王老師，初中文化，38歲學電腦，1996年45歲的王老師只身前往中關村創業。

　　王老師成功的將一片軟磁盤承載KV系列殺毒軟件，短短幾年時間，KV成為殺毒軟件的唯一品牌。在中關村，KV殺毒軟盤，還可以當硬通貨使，攢機商可以用一盒盒KV300代替人民幣交換貨物。

　　據訪問過江民公司的人講，KV殺毒軟件的生產，就在黃莊的大華寫字樓，王老師家那個大塊頭的磁盤機，不停的寫入新盤片，寫好的磁盤再貼標裝箱，分銷商就在門外排隊等著交錢拿貨。在1996年，僅憑這張軟盤，江民公司月收入超千萬元。——這感覺，簡直就是印鈔廠的流水線。

　　王老師的轉型

　　在積累了第一桶金之后，王老師把江民殺毒軟件交給何公道、嚴紹文等后輩打理，自己專注房地產去了。

　　記得有幾個殺毒公司的工程師聊天說出差，別家公司的員工出差都住酒店回來報銷。唯江民公司工程師說，出差不住酒店，只住公司的樓，拿王老師簽的字住進去就可以。后來，江民公司從大華寫字樓搬進三環邊的數碼大廈，王老師自豪地說，他們家（瑞星、金山等）樓都是租的，我是買來的。

　　市場是公平的，有多少投入，就會有多少斬獲。在王老師轉投房地產之后，江民殺毒軟件的市場份額不斷被蠶食，死過一回的瑞星殺出回馬槍。借CIH病毒之力，只用了一兩年時間就占據殺毒市場半壁江山。

　　僅以此文紀念殺毒領域的老前輩王江民老師！