自2003年入职瑞星,我也在杀毒行业混了将近10年,这个谣言可以说一直伴随着整个职业生涯的始终。每当你试图解释的时候,熟人们总是一脸”你懂的“的笑容,让我连解释的机会都没有。
既然已经从杀毒行业离开了一阵子,相信也算脱离了”既得利益者“的行列,咱们就来聊聊这个问题:病毒到底是不是杀毒公司造的?
传谣者以讹传讹
一般来说,热衷于传这个谣言的人自己也没什么证据,通常都是“我听说“、”熟人说“,要么就是推理:要不是你们自己写的,你们怎么杀起来那么快,还到处做宣传说自己能杀?
好吧,我来告诉大家,从我入行到现在,唯一听过、有证据的杀毒公司员工造病毒,是某杀毒公司南京研发中心的一名员工写木马,很快被抓被判刑。而且从法庭公布的案情来看,该员工的编写也就是为了挣点小钱(法庭公布是几万元),跟公司毫无关系。
说到杀毒软件宣传对某个病毒的快速查杀,这个是正常的市场营销行为,我不觉得有什么不正常,连国外的赛门铁克、Fireeye也整天报道发现了国防部被攻击,FBA网站存在什么漏洞,按照谣言者的逻辑,这些攻击事件也是杀毒公司自己搞出来的,为了出名。
事实上,大概在2008年以后,主流杀毒公司先后建立了杀毒样本的云收集系统,只要你的电脑上有程序在进行异常动作,例如读敏感文件,插入敏感进程,修改注册表的敏感键值,都会被这个系统收集,上传到服务器进行分析判定。在这套流程之后,一个病毒只要感染一定量的机器,就一定会被收集系统捕获处理。不管这个病毒是谁写的,只要放出去感染人,就一定会被捕获查杀。
被抓的病毒作者都是什么人
2005年之后,国家对编写病毒、传播感染、黑客攻击案件的重视程度大幅提升,接连抓获了“熊猫烧香”、“大小姐”、“温柔木马”、“木马帝国”等重大案件,案值经常是几千万、涉案人数十几人、数十人,涉案人员中一个杀毒公司员工都没有,这难道不能说明一些问题?
根据公开的媒体报道,这些写病毒的人多数没有稳定工作。做黑产的人可以赚快钱,一下子能拿几十万几百万,杀毒公司给不了那么高薪水,做惯了黑产没人再做正当工作)。有一些黑客会以“软件公司”、“科技公司”的身份掩护,方便自己的行动。
破解谣言逻辑链条
不得不说,在某种程度上,“杀毒公司造毒”这个谣言是有自己的逻辑链条支撑的。比如,“不是杀毒公司写的,他们为什么马上就能抓住并查杀”。这个我在上面已经说过,一方面技术的进步使得病毒样本被捕获的时间越来越短;另一方面,病毒本身并没有什么技术含量,只要能捕获就能快速查杀,这个技术积累主流杀毒公司都能做到,没网民想象的那么难。
“病毒越多杀毒软件越有价值,杀毒公司有动机搞这个”,兄弟,你天天带着小jj到处跑,我能指着你说你是强奸犯?
“前几年病毒多,现在瑞星快死了、360去搞游戏了,你看病毒少多了,我没装杀毒软件都好几年不中毒了”。现在的病毒木马一般不会像“熊猫烧香”那样热衷显示自己,绝大多数病毒感染之后毫无迹象,只有密码被盗、网游装备被盗之后才发现。
如果不玩游戏、不用网银的话,这些中毒电脑通常被黑客当作肉鸡卖出去。想知道现在有多少电脑中毒,去百度贴吧搜索一些“肉鸡价格”就会有一个直观的感受。不是病毒少了,而是中毒之后你不知道了。
谣言背后的电脑控制权焦虑
在《叫魂:1768年中国妖术大恐慌》中提到,每次社会性的谣言,其背后都有深厚的社会心理学背景。1768年的叫魂谣言,反映的是所谓“康乾盛世”下,普通老百姓的生存压力、地域歧视、身份焦虑等等社会问题。
而“杀毒公司造毒”谣言的背后,反映的是电脑用户对自身电脑安全、对自己电脑控制权的焦虑感。你想:连杀毒公司都不可信,装个杀毒软件就给我锁首页,我自己还无可奈何,警察也不管、法律也没用,我的银行卡里的钱丢了也没办法,报警之后警察基本管不了……人们对谣言的传播,基本上反映了在现代社会里,对自身缺乏安全的焦虑和无力感。