金山经营轶事
2010-12-02 09:52:29 
阿炯
金山卫士'开源'公布病毒传播组织名单
驱动精灵的没落录
宣布金山卫士'开源' 引360不满
金山网络官方2010年12月初高调启动金山卫士开源计划，宣布将金山卫士全面开源，任何第三方的厂商或者个人均可自由下载和使用金山卫士源代码，不限制开源后的代码进行商业性的使用。
据了解，金山卫士首期公开源代码的是“隐私保护”模块和“漏洞修复”模块，其余模块将在两个月的时间内全部对外开放。金山网络CEO傅盛宣布，“开源计划中不仅仅只是金山卫士，金山核心的云安全将通过API的接口形式对外开放，而涉及到病毒木马的对抗层则需要通过申请的方式才可以查阅。”
傅盛介绍说：金山卫士开源计划是以公布和共享源代码的形式，降低安全的进入门槛，让所有的互联网厂商和个人都有机会加入到为用户提供更安全的互联网服务中来，让安全成为一场互联网人民战争。
目前，所有提供主流互联网服务的企业均有切实的安全需求，然而，要为用户提供更好的应用环境，通常只有两种模式，自行研发可用的病毒查杀或者是采购专业厂商的产品。但这两种模式都有明显的问题。自行研发的方式投入巨大但是效果无法保证，安全领域是一个涉及到专业经验、人才储备等多方面因素的行业，并不是简单投入就可以达到效果的。
以金山为例，每年投入超过200个专业工程师，超过1亿元的研发经费，同时还具有13年的反病毒经验和积累；而采购专业厂商产品，由于牵涉到核心技术，定制化需求过多也将导致难以满足业务的具体需求。
安全专家称，“金山卫士开源计划”一举将把金山13年积累的互联网安全技术全面开放。开源后，安全服务便将像电力、像自来水一样嵌入到每一个互联网服务中， 用户不仅在使用安全软件时能获得完善的安全服务，即便不安装安全软件，在浏览网站、网络购物等过程中也会享受到完善的，有针对性的安全保护，甚至用户自己 编写的程序中也可以自由的选择加入安全模块的服务，安全将真正的无处不在。
此次金山卫士开源计划将彻底打破“黑盒子”的状态，每一行代码都公诸于众，用户不仅能审视信息安全服务的工作原理，甚至可以有完全的权利修改、定制适合自己的安全软件，自由的选择和设定安全服务提供的各种功能。
金山网络CEO傅盛承诺：从此，安全行业的竞争彻底的告别争夺用户桌面为目的，告别牺牲用户利益的口水战和相互绞杀，回归到技术和服务的竞争。用户将告别被绑架式的‘安全’，告别安全黑盒子，安全软件从此真正的透明，用户迎来真正的自由，真正的安全。
项目地址：http://code.ijinshan.com/
金山网络CEO傅盛表示：“金山卫士开源可降低安全软件的进入门槛，让任何厂商和个人均可拥有属于自己的安全软件，进入全民保卫互联网安全的时代。”金山也是国内首个开源安全软件的厂商。此前，代表性开源软件有Linux、Android等。
金山卫士开源引来了有关安全的争议。有业内人士担心，将安全软件开源，可能存在被黑客利用从而影响用户利益的隐患。奇虎360亦给予回应，“360与所有国际著名安全厂商一样，不会对安全软件开源。如果360源代码开源，势必会让木马有更多的攻击方法，这是对用户的不负责任。”
据傅盛介绍，金山卫士“开源计划”中，不仅仅只是金山卫士，金山核心的云安全也将通过API的接口形式对外开放，涉及到病毒木马的对抗层软件将通过申请的方式供查阅开放。“申请过滤的主要目的是，保障开源的安全性。”但傅盛同时也承认，“没有完全彻底的安全。只要有更多软件朝着安全性方向前行，环境总会越来越好。”
在源代码开放模块上，金山网络将按照不同开发厂商，提供包括搜索引擎、网络游戏和电子商务等模块接口。以搜索引擎为例，其基于源代码开发的安全产品，有望能在用户搜索发生时或者发生前，就帮助屏蔽带病毒的网站。
“开源后，安全服务可以像电力、自来水一样方便接入每个互联网。”据傅盛透露，目前，已经有一些企业和金山网络达成初步合作意向。
据记者了解，这些厂商和金山网络达成合作后，暂将不涉及任何商业利益共享。“我们开放源代码是有利于安全行业的良性发展，是看到未来的方向才做出的决策。”傅盛说。
傅盛表示，目前，安全软件业有两种盈利的发展方向。“一个是我们竞争对手，奇虎360为代表的完全互联网盈利模式；一个是像我们自身通过在安全领域不断深入去探索的软件模式。”
“互联网盈利模式需要用应用软件转换成流量，然后做收入。这个模式我们反复思考过，但最终认为这种模式是不可避免地将伤害到用户，不自觉地会既做裁判员又做运动员，告知用户自身产品就是最佳的。所以，金山最终决定还是以开放源代码，增强品牌知名度，最终依靠增值服务的方式来获得长久生存。”傅盛说。
“金山网络现在选择的模式是一个需要长期培养用户的过程，我们不知道最终效果会如何，也不知道到底需要多长时间培育。”傅盛说，“我们已经做了努力三年的准备。”
公布病毒传播组织名单
随着中国网民数量的增长，计算机病毒的传播也由此前的简单粗暴传播方式变得更为隐蔽，并形成一套详细的操作流程。而据金山云2011年3月的安全统计结果，十大“病毒集团”已控制了互联网上80%的病毒下载通道，主要的病毒集团每天可感染约20万台PC。仅流量收入一项，一年就可获利1.2亿~1.5亿元。
据2010年4月中国互联网络信息中心(CNNIC)和国家互联网应急中心(CNCERT)联合发布的《2009年中国网民网络信息安全状况调查系列报告》 显示，2009年，52%的网民曾遭遇网络安全事件，网民处理安全事件所支出的相关服务费用共计153亿元。金山认为，这些病毒木马在给网民造成损失的同 时，也在疯狂的获得非法利益，病毒产业的收益以百亿元计，主要的病毒集团一年可有数亿元的规模。
作为一名曾经的病毒集团内部人士、现已“金盆洗手”的赵勇(化名)对病毒集团的工作流程再熟悉不过了。昨日，他对《第一财经日报》详细解密了病毒产业链的运作过程。
国内安全厂商金山网络公布互联网十大病毒集团名单，并宣布近期将这些犯罪团伙资料上报有关部门，全力配合警方打击此类犯罪行为。据金山网络资料显示，这十大病毒集团分别为黄飞虎集团、HYC集团、HY集团、老蛇集团、192集团、GZWZ集团、CL集团、张峰集团、WG 集团和安妮集团。
据悉，所谓病毒集团，就是指以制作、传播病毒木马，并利用病毒木马获取非法利益的“黑色机构”。另据知情人透露，目前国内互联网上活跃的病毒集团不下30个，绝大部分病毒传播渠道却仅控制在几个超大的病毒集团手中。
金山网络安全专家李铁军表示，此十大病毒集团几乎操纵着近80%的病毒传播通道，仅靠流量收入一项每年获益就可达1.5亿元。李铁军介绍，病毒集团传播的病毒，其主要破坏行为包括篡改浏览器、弹出广告、在桌面生成购物网站的快捷方式、推广钓鱼欺诈网站、下载安装盗号木马等。
病毒传播隐蔽化
对于病毒集团来说，一般都会有一个Leader(项目负责人)，赵勇表示，其实一般情况下，病毒集团类似于皮包公司，团队里一般人不多，少到一人，多到十几 人，Leader拿到来自上游厂商的任务后，就会向团队里的人分派任务，一般分为三步，第一步是安排人负责工具制造，即制作病毒；第二步是流量控制，即安排人负责推广病毒；第三步是收钱，即将通过病毒和木马获取的信息兑换成钱。“病毒程序写得好的，一个月拿五十万元很轻松，前几年，大中型病毒集团一年上千 万元的收入没有问题。”
不过早年病毒集团的手法比较简单粗暴，一般都是通过盗取游戏 装备和游戏账号等非法方式，然后靠倒卖来牟利。赵勇介绍说，病毒集团会制作一个病毒或者木马，发现一些电脑系统漏洞之后，往往一夜间就会感染成千上万台电脑，其后病毒集团就开始“收成”，会不停地收到被感染电脑的账号及“密码箱”，掌握了用户的密码和账号后，病毒集团会将游戏账号卖出去，或者卖给专门的“洗号团伙”来牟利。
赵勇表示，2007年后，由于游戏厂商经常更新游戏软件，且杀 毒厂商对病毒和木马查杀很严格，加上病毒集团盗号后“变现”比较难，近年来病毒集团的操作方式也由恶意盗号变成了越来越“正规”的经营模式，更多是通过 “流量导向”，即给付费客户导流量或者帮助其增加软件下载量。“现在更简单，更轻松。各大反病毒厂商在这方面的技术还不是很强，病毒集团可以打一个时间 差。”
不过，“日子越来越难。”基于此，赵勇选择了退出病毒制作行业。病毒集团的客户主要来自于上游厂商，有大型互联网上市公司，也有小型的互联网公司。赵勇透露，据其了解，一家搜索引擎和输入法厂商都曾经有过一两个月装满用户电脑的经历，“用户安装量这么大，与其推广手法显然有关系。”
不过，据一位下载站负责人王先生介绍，真实情况是，一个病毒集团往往会找到需要获取流量的大型正规推广上游付费厂商，告诉对方自己有正规的推广渠道(即下载站或者导航站)，获得正规厂商认可拿到推广许可后，病毒集团就会再找到下载站，告诉下载站有一个正规软件需要推广，“这个软件包经过下载站检测，一般也没有问题，但往往经过一段时间运行后，这个软件包就会将包含的木马内容通过远程操作启动后，导致用户电脑感染病毒或木马，而病毒集团通过操作感染木马和病毒用户的电脑，同时推广了正规的软件和其他一些软件。”
王先生透露，在这个工作流程里，大型公司的软件推广都是正规付费推广，其软件也是良性的，并非恶意软件，对很多用户也有帮助，但是病毒集团往往会在推广大型公司的软件时，为了自己利润最大化，就顺便推广了很多其他付费的小软件或者恶意的导航站，这时候就采用了病毒推广的方式。
病毒传播收益模式
在病毒集团的下游，以王先生的下载站为例，下载站接到病毒集团的任务，一般一个软件安装收费两三毛钱，最高不到五六毛钱，有时病毒集团也会承包一个下载站的广告位置，一个月付两三万元。“问题是病毒集团很不好判断，它们大多是以正规身份出现，其最初提供的软件和下载包都没有问题，而且推广的业务也都来自于正 规厂商。”
不过病毒集团由于下载站的严格审核，还会选择导航网址站来作为其推广的最新模式。据王先生介绍，病毒集团每成功锁定一个导航站主页可以挣到1元左右，安装激活一个软件挣到1元左右，成功引导网民注册游戏ID，也可获得相应回报，当浏览器主页被锁定到网址导航站后，网址导航站同样可以收取广告费用，而那些被病毒锁定的网址导航站，还可以给一些电子商务网站带去流量，在完成交易后，网址导航站可以按照用户在这些网址导航站提供的链接里发生的电子商务购买行为而收取分成，同时，有些病毒集团还可能随时隐蔽修改导航链接，将网民引入钓鱼欺诈网站。“导航网址站已经取代下载站成为一个新型的病毒集团推广模式。”
一位门户网站编辑同时从事自己的小型网站推广的站长告诉记者：“很多所谓的站长唯利是图，他们制作的导航站或者小网站往往成为病毒和木马扩散的新来源，为了赚几分钱，不管是病毒还是木马，什么活都敢接，就是他们把中国站长的名声给搞臭了。”
据金山网络安全专家李铁军介绍，病毒传播已经形成了一个产业链，并且控制在少数集团的手里，金山网络通过长期对产业链的传播分析，发现每天由黑色产业链影响的网民中，近80%的网民 为病毒集团所操控的黑链所致，黄飞虎等前十大病毒集团操控了80%的病毒传播，其中前五大病毒集团在所有病毒集团中已经占到了近60%的比例。“他们通过软件下载、网盘传播、成人视频播放器、木马、游戏外挂、小说下载等方式传播和推广。”
而且病毒集团也在不断探索新的盈利模式，网络购物的火爆，已经引发了病毒集团的关注，李铁军表示：“由于制作钓鱼诈欺网站的成本很低，而且可以直接获取经济利益，流程更简单，因此，2011年，网购有可能成为病毒集团的主要盈利通道。”
由于自己不明真相而处于病毒集团产业危险链条一环的王先生表示：“我们现在就只能希望国家能够有一个管理方式，提前对上游厂商进行预警和控制，对于监控到的来自于病毒集团的推广和下载不予付费，以帮助我们规避这些风险。”
知名互联网人士洪波告诉记者，上游的厂商要负起责任来，因为如果上游厂商的安装包可以被推广者随意修改，其实是上游厂商的推广存在问题，所以上游厂商应该根据第三方提供的病毒集团特征和名称，从源头来断掉病毒集团的收入来源。
驱动精灵的没落：一半败给时代一半输给自己
如果在 Windows XP、Win7 那个年代重装系统，那股子酸爽劲儿，我猜你这辈子都忘不了。系统刚装完的那一刻，开机屏幕分辨率低得刺眼，图标大得像老年机模式；音箱明明插着，却发不出一点声音；最要命的是连不上网——想下载驱动得先联网，可网卡驱动都没装，电脑搜不到 WiFi、插网线也没反应，活活一个死循环。
放在2026年的今天，年轻人根本没法想象这种窘境。但在十几二十年前，这是每一个装过系统的人都遇到的问题。也正是那个年代，有一款软件成了无数人的装机救命稻草：无论是电脑城的装机师傅，还是爱折腾的 DIY 玩家，U 盘里永远给它留着位置 —— 它就是驱动精灵。
有意思的是，同样叫 “驱动精灵”，新老用户对它的评价，简直天差地别。老玩家提起它，第一反应是 “干净、好用、装机必备”；可不少年轻用户听到这个名字，第一反应却是弹窗广告、捆绑软件。其实两边说的都没错，因为 2011 年前后的驱动精灵，早就不是同一个东西了。
很多人以为驱动精灵的本事只是 “一键装驱动”，其实真正的核心底气，是它背后庞大的驱动数据库。那个年代 Windows 自带的驱动少得可怜，硬件厂商的官网又难找，别说普通用户，就算是有点电脑基础的人，也未必说得清自己的显卡、声卡是什么型号，更别说对着型号找对应驱动了。
驱动精灵最聪明的地方，就是抓住了这个核心。每块硬件都有自己的 “身份证”——PCI ID、USB ID 这类硬件识别码，软件先自动识别你的硬件型号，再从数据库里精准匹配对应的驱动。
现在听着稀松平常，可在当年，搭建这么全的数据库、做好精准识别匹配，是件工作量大到离谱的事。也正因为如此，它一下子把装驱动的门槛拉到了最低：不用懂硬件，不用找官网，点一下就能等着装好。更难得的是，当年的驱动精灵是真的克制。打开界面干干净净，没有游戏弹窗，没有垃圾清理入口，没有乱七八糟的桌面助手。
点下载安装，几分钟搞定所有驱动，关掉软件它就彻底退场，不会赖在后台偷跑资源，更不会一天弹三次广告骚扰你。其中最经典、也最救命的，还要数 “万能网卡版”。重装系统最绝望的时刻是什么？不是没显卡驱动画面模糊，不是没声卡驱动电脑静音，而是没网卡驱动 —— 上不了网，其他所有驱动都无从谈起。
驱动精灵直接把市面上绝大多数常见的网卡驱动都打包进了安装包，哪怕电脑完全断网，装上去就能先把网卡驱动打好，连上网之后再慢慢补其他驱动。
就这一个功能，不知道救活了多少台刚装完系统的 “瘫痪电脑”。2010 年前后，可以说是驱动精灵的黄金年代。电脑城的装机流程几乎成了固定模板：Ghost 恢复完系统，先开驱动精灵打完全部驱动，再装QQ。对 DIY 玩家来说，它早就不是一款普通软件，而是提升效率的装机神器。毫不夸张地说，在 XP 到 Win7 的时代里，它见证了无数台电脑的 “第一次开机”。
可它的命运，在 2011 年拐了个大弯。这一年，金山网络全资收购了驱动之家，驱动精灵也正式归入金山的 PC 产品体系。原本以技术团队为主导、一门心思做好工具的产品思路，慢慢让位于商业变现的目标。
很多人说 “是广告毁了驱动精灵”，但广告其实只是最表层的结果。从被收购的那天起，它就不再只是一个单纯的驱动工具，而是变成了 PC 流量生态里的一个引流入口。于是我们眼睁睁看着，当年有多克制，后来的商业化就有多激进。
原本清爽的主界面，慢慢塞满了软件推荐、弹窗广告、清理优化的入口；原本全速免费的驱动下载，悄悄加上了普通用户限速，开通会员解锁满速的套路；安装包里藏起了默认勾选的捆绑软件，稍不注意就装了一大家子无关软件；就连卸载流程都变得七拐八绕，找半天找不到真正的卸载按钮。
那个帮你解决完问题就安静退场的技术帮手，慢慢变成了熟稔各种流量套路的商业老手。老用户们一次次更新后失望地发现，自己熟悉的那个驱动精灵，早就彻底变味了。
当然，商业化的套路只是败光了口碑，真正抽走它生存根基的，是 Windows 系统的迭代。从 Windows 10 开始，微软不断完善 Windows Update 的驱动推送能力。
以前必须靠第三方软件解决的驱动问题，现在电脑第一次联网，系统自己就默默给你装好了。与此同时，NVIDIA、AMD、英特尔这些硬件厂商，也陆续推出了自己的官方驱动管理工具，正规安全还没有套路。
第三方驱动软件的存在价值，就这样被一点点收窄。一边是老用户因为反感套路纷纷卸载离开，一边是系统和厂商不断挤压生存空间，驱动精灵也就慢慢退出了主流舞台。
回头再看驱动精灵的这些年，一半是被时代收走了刚需，一半是自己在商业化里走偏了路。当 Windows 越来越完善，驱动更新越来越智能，很多过去必须依赖第三方工具解决的麻烦，如今都成了系统自带的基础功能。
其实很多人怀念的，从来都不是 “驱动精灵” 这四个字。我们怀念的，是那个年代的软件 —— 只负责踏踏实实解决问题，不惦记着掏空你的钱包，更不会挖空心思占你的时间。可惜在流量变现的浪潮里，这份纯粹最终还是低了头。或许它从来没有真正消失，只是属于它的那个互联网时代，永远留在了我们的记忆里。