王江民先生走了 留下永遠(yuǎn)的“江民傳奇”
磁盤時(shí)代的病毒和KV殺毒軟件
80年代,微機(jī)是相當(dāng)昂貴的設(shè)備,只有少數(shù)單位舍得幾萬塊買回去,請(qǐng)回來的微機(jī)要專門弄間房子,叫微機(jī)室。工作人員用完,要用紅綢子蓋住。
數(shù)據(jù)交換完全依賴軟盤,不不,錯(cuò)了,不是數(shù)據(jù)交換,連DOS操作系統(tǒng)都在軟盤上,開機(jī)要一張張插入磁盤引導(dǎo)系統(tǒng)。5寸軟驅(qū)還有個(gè)扳手,磁盤插進(jìn)去,還要扳下扳手關(guān)上門。
90年代,硬盤漸漸的普及,但仍然昂貴,1GB能賣1000多塊。DOS6.22操作系統(tǒng),UCDOS,CCDOS,Window 3.2,中文之星,四通利方等等,這些軟件可以裝在硬盤上了。
因?yàn)槊看伍_機(jī)要用軟盤引導(dǎo),很多工作人員養(yǎng)成了習(xí)慣:軟盤會(huì)一直插在軟驅(qū)里。那個(gè)時(shí)代,軟件必須使用軟盤分發(fā),病毒也一樣。引導(dǎo)區(qū)病毒就在那個(gè)時(shí)代感染了一張張軟盤,然后,開機(jī)時(shí),系統(tǒng)讀一下帶毒的軟盤,硬盤也被感染了。那個(gè)時(shí)候的病毒會(huì)在某個(gè)特定的時(shí)間發(fā)作。一段引導(dǎo)區(qū)病毒發(fā)作,這臺(tái)電腦就啟不動(dòng),癱掉了,磁盤里的數(shù)據(jù)也可能無影無蹤。
而當(dāng)時(shí)的病毒數(shù)量,相對(duì)今天來說,太少了。就象我們現(xiàn)在看手機(jī)病毒,能在某個(gè)平臺(tái)里運(yùn)行的手機(jī)病毒不過幾十種、上百種而已。除了引導(dǎo)區(qū)病毒,還有一些感染型病毒、變形病毒,這些病毒會(huì)破壞一些DOS系統(tǒng)文件,開機(jī)長(zhǎng)駐內(nèi)存,讓640KB的基本內(nèi)存減少,導(dǎo)致一些程序因?yàn)閮?nèi)存不夠而無法啟動(dòng)。
那個(gè)時(shí)代的病毒作者也很有趣,病毒程序的目的可能是保護(hù)自己的軟件不被盜版;蛘咦髡咧幌敫銈(gè)惡作劇,在電腦屏幕上顯示一個(gè)小球彈來彈去,讓屏幕上的字符一個(gè)個(gè)掉下來,或者讓電腦的蜂鳴器演奏一段音樂。
因?yàn)橄喈?dāng)多的微機(jī)是那些有錢的機(jī)關(guān)、科研單位才擁有的。財(cái)大氣粗的科研單位會(huì)選擇看起來一牢永逸的防病毒卡,其中有瑞星防病毒卡、華星防病毒卡,現(xiàn)在微點(diǎn)公司的劉旭就是當(dāng)年的瑞星防病毒卡的發(fā)明人。
王老師正式創(chuàng)業(yè)前,是以病毒研究者的身份在工作。當(dāng)王老師開始研究計(jì)算機(jī)病毒時(shí),他所能收集到的樣本不過幾十種,中毒用戶會(huì)將可能染毒的磁盤郵寄給王老師分析。在一次次更新中,KV殺毒軟件的名字,從KV10到KV20,再到KV100、KV200、KV300。到KV300時(shí),意思是,現(xiàn)在能查300種計(jì)算機(jī)病毒。比起那些裝在電腦擴(kuò)展槽中的防病毒卡,260塊的KV殺毒軟件還是非常便宜的。
當(dāng)王老師發(fā)現(xiàn)一種新病毒的查殺方法,他就會(huì)通過電腦報(bào)、電腦愛好者這樣的雜志,將識(shí)別病毒的特征碼發(fā)布在上面。用戶看報(bào)后,用文本編輯器(一般是EDIT.COM或WPS的純文本編輯),將類似下面的代碼寫入一個(gè)virus-1.dat的擴(kuò)展庫(kù)中。
“8D 44 %% 64 87 03 %% 8D 4B %% 0F 01 4C ?? FE 5B 83 C3” Found WIN.CIH Virus!
在KV300商品化后,王老師會(huì)通過各種配套光盤分發(fā)KV300的升級(jí)擴(kuò)展庫(kù),正版用戶需要先將KV300軟盤的寫保護(hù)口打開,刪除上面的dat文件,再寫入新文件。KV300的版本號(hào),也從A、升級(jí)到Z,后來26個(gè)字母根本不夠用了,就在字母后面帶+號(hào),比如著名的KV300 L++版。
毒島論壇事件
山寨,不是這兩年才興起的。江民的成功,令盜版商垂涎。一些破解、盜版的假冒KV殺毒軟件在中關(guān)村柜臺(tái)暗潮涌動(dòng),直接影響了KV300的銷量。
王老師調(diào)查發(fā)現(xiàn),有人在毒島論壇上發(fā)布了破解KV加密盤的工具。利用這個(gè)工具,可以復(fù)制KV300的加密盤,再將KV300的程序文件COPY到軟盤上,一張盜版KV就可以在中關(guān)村柜臺(tái)上銷售了。
王老師很生氣,自己剛剛創(chuàng)業(yè),形勢(shì)一片大好,就出來個(gè)李鬼攪局。憤怒之余,王老師不淡定了。在KV300 L++中加入了一段代碼,王老師稱為主動(dòng)邏輯鎖,競(jìng)爭(zhēng)對(duì)手稱之為病毒。
當(dāng)正版KV300 L++運(yùn)行在毒島論壇工具破解的加密盤時(shí),就會(huì)讓硬盤死鎖,系統(tǒng)就啟不來了,感覺就象硬盤物理壞。在下當(dāng)年就是在電腦報(bào)上看到這個(gè)消息,特意找到一個(gè)裝備14.4k貓的地方上毒島論壇下載了個(gè)破解工具,弄了幾個(gè)盜版KV300給朋友用。在下真的沒賣錢,望王老師九泉下有知原諒則個(gè)^_^
后來,這件事爭(zhēng)議很大,王老師因此被公安罰了3000塊。但顯然,王老師的收獲更大,知名度大大提高。“主動(dòng)邏輯鎖事件”也讓普通消費(fèi)者知道,殺毒軟件要用正版,用盜版可能會(huì)出大問題。
殺毒軟件的戰(zhàn)國(guó)時(shí)代
Windows 95順利取代DOS,病毒也從DOS平臺(tái),逐步過渡到Windows。因?yàn)閃indows 95的普及,MS office取代WPS成為最常用的桌面軟件,宏病毒借勢(shì)開始傳播。隨著小貓從14.4k升級(jí)到56k,網(wǎng)上辦公、泡論壇、發(fā)郵件的應(yīng)用也多起來,郵件和網(wǎng)絡(luò)成為蠕蟲病毒的生態(tài)。美麗殺病毒將宏病毒和蠕蟲病毒完美結(jié)合,在歐美造成了嚴(yán)重破壞。
然后,病毒越來越多,王老師發(fā)布升級(jí)公告的頻率也越來越高,消費(fèi)者也認(rèn)識(shí)到,買了不能升級(jí)的盜版殺毒軟件等于沒買。
殺毒軟件因此成為中國(guó)正版率最高的軟件,殺毒軟件的銷售收入,成為軟件店的重要收入來源。一個(gè)新的KV300要260元,如果是老用戶升級(jí),拿舊版盤換,需要110元。KV鼎盛時(shí)期,還沒有實(shí)時(shí)監(jiān)控的概念,殺毒必須要用軟盤重啟到干凈的環(huán)境。因?yàn)槊看芜\(yùn)行KV300都要讀加密磁道,軟盤用幾次就壞了,換盤一次30塊。
江民的成功很快吸引了一批競(jìng)爭(zhēng)者,新品牌不斷推出,令人眼花繚亂。那一年,在下訂閱了中國(guó)計(jì)算機(jī)報(bào),因?yàn)檫@份報(bào)紙每個(gè)月會(huì)送一張光盤。這個(gè)免費(fèi)的光盤封面,那個(gè)腦門上插螺絲釘?shù)腣RV專家形象,深深刻在我的腦海里。
不幸的是,中計(jì)報(bào)光盤的某一期送出了感染CIH病毒的免費(fèi)軟件,這份報(bào)紙當(dāng)年發(fā)行量據(jù)說有20萬份,20萬份帶毒光盤投放到市場(chǎng)。盜版軟軟件也主要通過光盤發(fā)行,其中不乏帶毒的盜版軟件。
VRV首先推出了防火墻的概念,這個(gè)防火墻實(shí)際是文件監(jiān)控,和防火墻(Firewall)的技術(shù)概念完全不同,但VRV制造的概念混亂一直持續(xù)到現(xiàn)在,網(wǎng)民還是把殺毒軟件的防御叫防火墻。現(xiàn)在VRV這個(gè)品牌仍然健在,已轉(zhuǎn)型企業(yè)內(nèi)網(wǎng)管理,殺毒業(yè)務(wù)基本放棄。
再后來,光盤里看到了AV95,用了也覺得不錯(cuò),然后是行天98,但這兩個(gè)品牌都很快消失了。據(jù)說,當(dāng)年某個(gè)高手還拿到了AVP(就是現(xiàn)在的卡巴斯基)的引擎,坊間還傳說那些來歷不明的程序代碼后來流進(jìn)了王老師的公司,又傳說KV3000盜版卡巴引擎的故事,依據(jù)是KV查毒結(jié)果和AVP完全一致。
。ㄗⅲ哼@些傳說都未經(jīng)證實(shí),在下這里提及,只為解釋這個(gè)殺毒江湖,并無惡意,請(qǐng)江民的同行諒解。)
在金山毒霸加入殺毒戰(zhàn)場(chǎng)之后,這個(gè)領(lǐng)域逐步形成了三國(guó)鼎立的態(tài)勢(shì)。某年,做東方快車的實(shí)達(dá)銘泰試圖進(jìn)入殺毒市場(chǎng),創(chuàng)造了“安全碼”的概念,號(hào)稱要顛覆殺毒必須升級(jí)的舊理念。結(jié)果,牛皮吹破,不升級(jí)就能防殺毒的永動(dòng)機(jī)迅速消失。
中關(guān)村最成功的創(chuàng)業(yè)者
2010年4月4日,中關(guān)村第一代最成功的創(chuàng)業(yè)者王江民先生走了。王江民先生,江湖人稱王老師,初中文化,38歲學(xué)電腦,1996年45歲的王老師只身前往中關(guān)村創(chuàng)業(yè)。
王老師成功的將一片軟磁盤承載KV系列殺毒軟件,短短幾年時(shí)間,KV成為殺毒軟件的唯一品牌。在中關(guān)村,KV殺毒軟盤,還可以當(dāng)硬通貨使,攢機(jī)商可以用一盒盒KV300代替人民幣交換貨物。
據(jù)訪問過江民公司的人講,KV殺毒軟件的生產(chǎn),就在黃莊的大華寫字樓,王老師家那個(gè)大塊頭的磁盤機(jī),不停的寫入新盤片,寫好的磁盤再貼標(biāo)裝箱,分銷商就在門外排隊(duì)等著交錢拿貨。在1996年,僅憑這張軟盤,江民公司月收入超千萬元。——這感覺,簡(jiǎn)直就是印鈔廠的流水線。
王老師的轉(zhuǎn)型
在積累了第一桶金之后,王老師把江民殺毒軟件交給何公道、嚴(yán)紹文等后輩打理,自己專注房地產(chǎn)去了。
記得有幾個(gè)殺毒公司的工程師聊天說出差,別家公司的員工出差都住酒店回來報(bào)銷。唯江民公司工程師說,出差不住酒店,只住公司的樓,拿王老師簽的字住進(jìn)去就可以。后來,江民公司從大華寫字樓搬進(jìn)三環(huán)邊的數(shù)碼大廈,王老師自豪地說,他們家(瑞星、金山等)樓都是租的,我是買來的。
市場(chǎng)是公平的,有多少投入,就會(huì)有多少斬獲。在王老師轉(zhuǎn)投房地產(chǎn)之后,江民殺毒軟件的市場(chǎng)份額不斷被蠶食,死過一回的瑞星殺出回馬槍。借CIH病毒之力,只用了一兩年時(shí)間就占據(jù)殺毒市場(chǎng)半壁江山。
僅以此文紀(jì)念殺毒領(lǐng)域的老前輩王江民老師!