王江民先生走了 留下永遠的“江民傳奇”
磁盤時代的病毒和KV殺毒軟件
80年代,微機是相當昂貴的設(shè)備,只有少數(shù)單位舍得幾萬塊買回去,請回來的微機要專門弄間房子,叫微機室。工作人員用完,要用紅綢子蓋住。
數(shù)據(jù)交換完全依賴軟盤,不不,錯了,不是數(shù)據(jù)交換,連DOS操作系統(tǒng)都在軟盤上,開機要一張張插入磁盤引導系統(tǒng)。5寸軟驅(qū)還有個扳手,磁盤插進去,還要扳下扳手關(guān)上門。
90年代,硬盤漸漸的普及,但仍然昂貴,1GB能賣1000多塊。DOS6.22操作系統(tǒng),UCDOS,CCDOS,Window 3.2,中文之星,四通利方等等,這些軟件可以裝在硬盤上了。
因為每次開機要用軟盤引導,很多工作人員養(yǎng)成了習慣:軟盤會一直插在軟驅(qū)里。那個時代,軟件必須使用軟盤分發(fā),病毒也一樣。引導區(qū)病毒就在那個時代感染了一張張軟盤,然后,開機時,系統(tǒng)讀一下帶毒的軟盤,硬盤也被感染了。那個時候的病毒會在某個特定的時間發(fā)作。一段引導區(qū)病毒發(fā)作,這臺電腦就啟不動,癱掉了,磁盤里的數(shù)據(jù)也可能無影無蹤。
而當時的病毒數(shù)量,相對今天來說,太少了。就象我們現(xiàn)在看手機病毒,能在某個平臺里運行的手機病毒不過幾十種、上百種而已。除了引導區(qū)病毒,還有一些感染型病毒、變形病毒,這些病毒會破壞一些DOS系統(tǒng)文件,開機長駐內(nèi)存,讓640KB的基本內(nèi)存減少,導致一些程序因為內(nèi)存不夠而無法啟動。
那個時代的病毒作者也很有趣,病毒程序的目的可能是保護自己的軟件不被盜版。或者作者只想搞個惡作劇,在電腦屏幕上顯示一個小球彈來彈去,讓屏幕上的字符一個個掉下來,或者讓電腦的蜂鳴器演奏一段音樂。
因為相當多的微機是那些有錢的機關(guān)、科研單位才擁有的。財大氣粗的科研單位會選擇看起來一牢永逸的防病毒卡,其中有瑞星防病毒卡、華星防病毒卡,現(xiàn)在微點公司的劉旭就是當年的瑞星防病毒卡的發(fā)明人。
王老師正式創(chuàng)業(yè)前,是以病毒研究者的身份在工作。當王老師開始研究計算機病毒時,他所能收集到的樣本不過幾十種,中毒用戶會將可能染毒的磁盤郵寄給王老師分析。在一次次更新中,KV殺毒軟件的名字,從KV10到KV20,再到KV100、KV200、KV300。到KV300時,意思是,現(xiàn)在能查300種計算機病毒。比起那些裝在電腦擴展槽中的防病毒卡,260塊的KV殺毒軟件還是非常便宜的。
當王老師發(fā)現(xiàn)一種新病毒的查殺方法,他就會通過電腦報、電腦愛好者這樣的雜志,將識別病毒的特征碼發(fā)布在上面。用戶看報后,用文本編輯器(一般是EDIT.COM或WPS的純文本編輯),將類似下面的代碼寫入一個virus-1.dat的擴展庫中。
“8D 44 %% 64 87 03 %% 8D 4B %% 0F 01 4C ?? FE 5B 83 C3” Found WIN.CIH Virus!
在KV300商品化后,王老師會通過各種配套光盤分發(fā)KV300的升級擴展庫,正版用戶需要先將KV300軟盤的寫保護口打開,刪除上面的dat文件,再寫入新文件。KV300的版本號,也從A、升級到Z,后來26個字母根本不夠用了,就在字母后面帶+號,比如著名的KV300 L++版。
毒島論壇事件
山寨,不是這兩年才興起的。江民的成功,令盜版商垂涎。一些破解、盜版的假冒KV殺毒軟件在中關(guān)村柜臺暗潮涌動,直接影響了KV300的銷量。
王老師調(diào)查發(fā)現(xiàn),有人在毒島論壇上發(fā)布了破解KV加密盤的工具。利用這個工具,可以復制KV300的加密盤,再將KV300的程序文件COPY到軟盤上,一張盜版KV就可以在中關(guān)村柜臺上銷售了。
王老師很生氣,自己剛剛創(chuàng)業(yè),形勢一片大好,就出來個李鬼攪局。憤怒之余,王老師不淡定了。在KV300 L++中加入了一段代碼,王老師稱為主動邏輯鎖,競爭對手稱之為病毒。
當正版KV300 L++運行在毒島論壇工具破解的加密盤時,就會讓硬盤死鎖,系統(tǒng)就啟不來了,感覺就象硬盤物理壞。在下當年就是在電腦報上看到這個消息,特意找到一個裝備14.4k貓的地方上毒島論壇下載了個破解工具,弄了幾個盜版KV300給朋友用。在下真的沒賣錢,望王老師九泉下有知原諒則個^_^
后來,這件事爭議很大,王老師因此被公安罰了3000塊。但顯然,王老師的收獲更大,知名度大大提高。“主動邏輯鎖事件”也讓普通消費者知道,殺毒軟件要用正版,用盜版可能會出大問題。
殺毒軟件的戰(zhàn)國時代
Windows 95順利取代DOS,病毒也從DOS平臺,逐步過渡到Windows。因為Windows 95的普及,MS office取代WPS成為最常用的桌面軟件,宏病毒借勢開始傳播。隨著小貓從14.4k升級到56k,網(wǎng)上辦公、泡論壇、發(fā)郵件的應用也多起來,郵件和網(wǎng)絡(luò)成為蠕蟲病毒的生態(tài)。美麗殺病毒將宏病毒和蠕蟲病毒完美結(jié)合,在歐美造成了嚴重破壞。
然后,病毒越來越多,王老師發(fā)布升級公告的頻率也越來越高,消費者也認識到,買了不能升級的盜版殺毒軟件等于沒買。
殺毒軟件因此成為中國正版率最高的軟件,殺毒軟件的銷售收入,成為軟件店的重要收入來源。一個新的KV300要260元,如果是老用戶升級,拿舊版盤換,需要110元。KV鼎盛時期,還沒有實時監(jiān)控的概念,殺毒必須要用軟盤重啟到干凈的環(huán)境。因為每次運行KV300都要讀加密磁道,軟盤用幾次就壞了,換盤一次30塊。
江民的成功很快吸引了一批競爭者,新品牌不斷推出,令人眼花繚亂。那一年,在下訂閱了中國計算機報,因為這份報紙每個月會送一張光盤。這個免費的光盤封面,那個腦門上插螺絲釘?shù)腣RV專家形象,深深刻在我的腦海里。
不幸的是,中計報光盤的某一期送出了感染CIH病毒的免費軟件,這份報紙當年發(fā)行量據(jù)說有20萬份,20萬份帶毒光盤投放到市場。盜版軟軟件也主要通過光盤發(fā)行,其中不乏帶毒的盜版軟件。
VRV首先推出了防火墻的概念,這個防火墻實際是文件監(jiān)控,和防火墻(Firewall)的技術(shù)概念完全不同,但VRV制造的概念混亂一直持續(xù)到現(xiàn)在,網(wǎng)民還是把殺毒軟件的防御叫防火墻,F(xiàn)在VRV這個品牌仍然健在,已轉(zhuǎn)型企業(yè)內(nèi)網(wǎng)管理,殺毒業(yè)務(wù)基本放棄。
再后來,光盤里看到了AV95,用了也覺得不錯,然后是行天98,但這兩個品牌都很快消失了。據(jù)說,當年某個高手還拿到了AVP(就是現(xiàn)在的卡巴斯基)的引擎,坊間還傳說那些來歷不明的程序代碼后來流進了王老師的公司,又傳說KV3000盜版卡巴引擎的故事,依據(jù)是KV查毒結(jié)果和AVP完全一致。
。ㄗⅲ哼@些傳說都未經(jīng)證實,在下這里提及,只為解釋這個殺毒江湖,并無惡意,請江民的同行諒解。)
在金山毒霸加入殺毒戰(zhàn)場之后,這個領(lǐng)域逐步形成了三國鼎立的態(tài)勢。某年,做東方快車的實達銘泰試圖進入殺毒市場,創(chuàng)造了“安全碼”的概念,號稱要顛覆殺毒必須升級的舊理念。結(jié)果,牛皮吹破,不升級就能防殺毒的永動機迅速消失。
中關(guān)村最成功的創(chuàng)業(yè)者
2010年4月4日,中關(guān)村第一代最成功的創(chuàng)業(yè)者王江民先生走了。王江民先生,江湖人稱王老師,初中文化,38歲學電腦,1996年45歲的王老師只身前往中關(guān)村創(chuàng)業(yè)。
王老師成功的將一片軟磁盤承載KV系列殺毒軟件,短短幾年時間,KV成為殺毒軟件的唯一品牌。在中關(guān)村,KV殺毒軟盤,還可以當硬通貨使,攢機商可以用一盒盒KV300代替人民幣交換貨物。
據(jù)訪問過江民公司的人講,KV殺毒軟件的生產(chǎn),就在黃莊的大華寫字樓,王老師家那個大塊頭的磁盤機,不停的寫入新盤片,寫好的磁盤再貼標裝箱,分銷商就在門外排隊等著交錢拿貨。在1996年,僅憑這張軟盤,江民公司月收入超千萬元。——這感覺,簡直就是印鈔廠的流水線。
王老師的轉(zhuǎn)型
在積累了第一桶金之后,王老師把江民殺毒軟件交給何公道、嚴紹文等后輩打理,自己專注房地產(chǎn)去了。
記得有幾個殺毒公司的工程師聊天說出差,別家公司的員工出差都住酒店回來報銷。唯江民公司工程師說,出差不住酒店,只住公司的樓,拿王老師簽的字住進去就可以。后來,江民公司從大華寫字樓搬進三環(huán)邊的數(shù)碼大廈,王老師自豪地說,他們家(瑞星、金山等)樓都是租的,我是買來的。
市場是公平的,有多少投入,就會有多少斬獲。在王老師轉(zhuǎn)投房地產(chǎn)之后,江民殺毒軟件的市場份額不斷被蠶食,死過一回的瑞星殺出回馬槍。借CIH病毒之力,只用了一兩年時間就占據(jù)殺毒市場半壁江山。
僅以此文紀念殺毒領(lǐng)域的老前輩王江民老師!