杀毒软件发展史和国内杀毒软件状况（旧闻转载，网上搜到的）

liningaigo

说起反病毒引擎，在全球计算机病毒史上，曾经出现过两个比较著名的人物。

一是俄罗斯的eugene kaspersky。1989年，eugene kaspersky开始研究计算机病毒现象。从1991年到1997年，他在俄罗斯大型计算机公司"kami"的信息技术中心，带领一批助手研发出了avp反病毒程序。kaspersky lab于1997年成立，eugene kaspersky是创始人之一。2000年11月，avp更名为kaspersky anti-virus。eugene kaspersky是计算机反病毒研究员协会(caro)的成员，该协会的成员都是国际顶级的反病毒专家。avp的反病毒引擎和病毒库，一直以其严谨的结构、彻底的查杀能力为业界称道。

另一位是doctor soloman。他创建的doctor soloman公司曾经是欧洲最大的反病毒企业，后来被mcafee兼并，成为最为庞大的安全托拉斯nai的一部分。初期，mcafee与欧洲的一些杀毒软件公司经常兴起口舌之争，但是自身杀毒引擎并不出色，于是mcafee停用自己的杀毒引擎，转而使用收购来doctor soloman产品的引擎。

avp虽然是技术的巅峰之作，但由于长时间懒于开发市场，很长时间里用户并不多，导致部分的开发人员流失。俄罗斯的另一家反病毒产品dr.web，与avp有很深的渊源，而symantec nav的主力开发人员里面，也可见eugene旧部的身影，还有人跳槽去了mcafee，但这始终也改变不了avp是全球顶级反病毒引擎的事实。

但由于历史的渊源，eugene kaspersky最终还是决定淡化avp(antivirus tookit pro)这个名字，而代之以kav(kaspersky anti-virus)。

而在中国，从90年代开始至今的杀毒软件市场，kill一统天下的结局被终结后，瑞星、江民、金山、交大铭泰等国内杀毒软件厂商逐渐把持了大部分市场。疯狂降价、媒体造势、诉讼官司这类已经被国外市场认为过时的交锋，在中国一幕又一幕的上演。现在，更是有外国厂商想进来，中国厂商想出去，两者之间也开始纠缠着牵扯不清的"关系"。

枪打出头鸟　金山引爆杀毒引擎涉外话题

从2002年开始，外界就盛传"金山公司在2000年9月购买了俄罗斯dr.web引擎的授权，当时只签了一年使用权，于2001年9月到期"，后来《21世纪经济报道》的一则报道《金山毒霸涉嫌盗版杀毒引擎》，使这一问题公开化。

金山软件股份有限公司(以下简称"金山")的两大竞争对手北京瑞星科技股份有限公司(以下简称"瑞星")和江民新科技术有限公司(以下简称"江民科技")两家公司率先站出来说话，声明与此报道事件无关。但报道中多次出现"瑞星"字样使金山公司再难平静，金山对瑞星积累许久的新仇旧恨也随之爆发。

瑞星公司的证据来自俄罗斯dr.web方面的一份传真件，"金山杀毒引擎的使用权确实是2001年9月份到期"，而金山公司一直以商业秘密为由拒绝向外界澄清，两家官司进展出现活结，一切取决于俄罗斯dr.web的态度。

关于此事，出现了不同后续版本，其中一个是：因为杀毒引擎事件的曝光，金山公司高层大为恼火，派出2002年6月刚上任的主管技术副总裁王涛，与营销副总裁王峰一起同俄罗斯方面进行交涉，准备续签第二年的合约。

金山公司一直怀疑瑞星公司与俄罗斯方面联手施加压力，所以表现得很谨慎，而俄罗斯方面也咬定价码不松口，从2003年初开始，互相谈了很长一段时间。近期，来自金山内部的消息称，离最后续签的日期已经不远。

直到现在，金山公司毒霸技术总监陈飞舟依旧使用当初签约时允许的"中俄全球病毒监测网中方负责人"头衔，经历过"蓝色安全革命"，并将杀毒软件价格拉到谷底的金山毒霸仍然在市场销售。

"我们从来没有非法使用，"金山公司营销副总裁王峰一口否定外界说法，"2000年底开始采用双引擎，是出于优化杀毒技术考虑，被人说抄袭是因为太受关注，金山是惟一承认合法使用国外引擎的公司。"

其实，金山毒霸曾研发过自己的引擎，始于1997年，当时有十几个人，为了稳妥起见，一直到1999年4月的时候才拿出测试版本。从1999年4月到2000年底，金山一直以free的方式发布毒霸测试版，2000年11月底市场上开始销售毒霸正式版。


2000年至2001年间，wps的研发成本在2000多万，卖出去的产品回款也不利。那时候，金山公司wps研发组里面都是精英，而且想把毒霸研发负责人陈飞舟调去wps组。可是陈飞舟离开一段时间之后，毒霸开始一蹶不振......毒霸的杀毒引擎由陈飞舟主写，重写了几次。

金山明白，逾越十几年的技术积累不是很容易的事情，包括样本的积累，都是一个过程，更不要说是虚拟机、大量病毒特征的提取和清除模块等等。完全自主研发的杀毒引擎难免和国外产品有一定的差距，金山为此请到了对国外反病毒产品剖析得非常透彻的刘杰担任技术顾问。这本来一直是金山讳莫如深的，但由于传闻来自金山财务部的一个文件泄漏事件，相关合同文件被网上公开。根据这些资料看，金山得到了刘杰积累的病毒样本，和一些其他方面的支持。

而在1999年到2000年之间，金山公司在市场调查时发现，很多用户都使用两套杀毒软件，其中包括国际流行的杀毒软件诺顿、pc-cillin。最后，由金山公司总裁雷军拍板，"使用两个杀毒引擎"。

在选择国外杀毒引擎期间，金山公司曾经与很多国外厂商进行过谈判，最早与趋势科技签下协议，在初期版本里确实曾加入趋势产品pc-cillin的杀毒引擎。

当时，金山公司一直宣传自主研发，强调知识产权，权衡考虑，雪藏了这段历史。而趋势也对此非常低调，包括自己在中国境内的代{过}{滤}理乐亿阳都没有告知。

但当时一个著名的中国cracker sac的出现，打乱了金山的部署。sac经过对比分析，得出了金山抄袭趋势的结论，这让金山百口难辨，并导致此事被趋势在中国的独家代{过}{滤}理商乐亿阳知晓。"凭什么中国出现两个趋势引擎？"乐亿阳频频向趋势施压，加速了金山与趋势初步联姻的失败。最后，金山公司改用dr.web的杀毒引擎，当然dr.web的部分技术也来源于avp。

金山公司对外宣称的杀毒双引擎属于非叠加式引擎。叠加式引擎的杀毒过程较慢，例如说杀450个文件病毒，可能报有900个，因为两个引擎都查一遍。金山是非叠加式引擎，金山引擎与dr.web两者互补，毒霸的整体杀毒过程比其他双引擎软件要快。这也使金山在病毒库的自由定义使用上下了功夫，这就是金山毒霸2003版本"闪电杀毒"的秘密所在。

郑州帮进驻　江民科技涉嫌使用avp引擎

前段时间风传业界称为"王老师"的王江民控股北京中关村所有的肯德基快餐店，记者调查，其实王老师更大的精力已投入房地产行业，他也并不卖肯德基食品，只是肯德基一直使用王江民出租的房产。

虽然王江民已经"淡出江湖"，但是据知情人讲，其实王并没有放权，江民公司大小事情都要通过王江民同意，连申请加班费用也需经他签字。王江民每天9点钟上班，晚上5点半公司下班后，他还在，通常晚一小时下班，整个江民公司的运营还在他掌控之中，江民公司还是属于"一个人的公司"。

据了解，王老师其实已经很久不解病毒，最近的一次是几年前曾解杀过cih病毒。

"江民的那张软盘是纯粹的国货，"一位熟识江民的人士说，"但江民公司在windows下开发的一些杀毒软件，包括网络版、单机都有avp的影子。"

属于江民自己的产品，也就是硕大的kv产品包装盒中那张标记有"a："字样的kv杀毒软盘，那是kv老版本，是由王江民亲自研制的。但是，现在很少有人用kv软盘杀毒，除非是做一些数据修复方面的事情。

江民现在的杀毒引擎，由原行天98的开发人刘杰、王磊、何公道编写。而很久以前，业内就盛传，行天98是利用avp公司杀毒引擎产品的漏洞，将avp杀毒引擎拿出来，把病毒库提炼升级，再运用到江民杀毒引擎中。

刘杰、王磊、何公道都是来自河南郑州，是当年中国通用软件历史上赫赫有名的郑州帮成员，刘杰在未进江民公司之前，曾经在金山公司当过一年的技术顾问。另两人王磊、何公道很早以前就为江民公司研发了kv3000；后来由现任江民总经理的常进喜，说服王江民亲自出面，邀请刘杰加盟，刘杰现在是江民公司总工程师。


很久以前，avp杀毒引擎"解决办法"在法国被解密，此后一直被许多国家的杀毒软件"借用"，使得kaspersky实验室忙不迭地到处打击盗版。同时，随着avp产品被盗用得越来越频繁，avp近亲产品的"市场占有率"空前高涨。

2002年，kaspersky labs的总经理，eugene kaspersky的妻子拜访了江民公司，具体内容不得而知，但也许只是一次礼节性的访问，当时她正在天津病毒检测中心参加一次会议。

不过传闻，avp刚进入中国的时候，江民公司开始有点"慌"，至少修改了病毒的命名方法。

刚刚经历过人事调整的江民公司，从事病毒研发的只剩下十几人的研发队伍，据称，分任研发部正副经理的王磊和何公道事必躬亲。刘、王、何的组合，技术上确实够灿烂，但对走出个人英雄主义时代，已经产业化作业的反病毒领域来说，江民的明星引进战略还有待品评。

记者还了解到关于江民使用杀毒引擎的另一个版本，"刘杰曾经与avp一起进行过研发合作，avp部分病毒记录由刘杰添加，avp也曾私下里给过刘杰一定时期的授权"。

单单就江民kv现有产品来看，并不是简单的对avp的2进制模块移植，库也有一定不同。只有两种可能，要么是在借鉴的基础上，重写了大量模块，要么可能像传闻所说获得了源码级授权，可能是默许下的借鉴，或者是私下的合作

界面研发学金山　韩国安博士托起东方卫士

长久以来，在公司发展及战略规划方面，交大铭泰软件有限公司(以下简称"铭泰")一直很难摆脱跟跑金山的模式。

有人开玩笑说，金山在软件市场的四面征讨，和铭泰的不断紧跟"骚扰"，是中国通用软件产业的特色景观。

有人说，"金山不需要市场调研，因为调研了也不知道该开发啥，啥火就做啥，争取把别人挤垮；铭泰也不需要市场调研，也不知道该做啥，干脆看着金山做啥就做啥"，"金山做词典，铭泰做词典；金山做快译，铭泰做快译；金山做病毒，铭泰做病毒"，铭泰杀毒产品所体现的多面性，也许是对铭泰产品发展现状的最好说明。

在很多业界人士眼里，铭泰一直没有给人留下大公司的印象，但其运作能力却毋庸置疑。2003年4月，铭泰总裁何恩培获得中国十大软件领军人物，与微软、甲骨文公司排在一起；初春，铭泰与微软两家公司的员工扛着铁锹奔赴北京郊区植树，与东方卫士险些胎死腹中的危情时刻相比，走在队伍前面的何恩培，此刻要意气风发得多。

此时，单机版杀毒引擎已换成来自韩国安博士公司的授权，交大铭泰杀毒软件产品东方卫士网络版也悄然进入市场，据说与单机版不同，网络版使用的是西班牙熊猫软件公司的引擎。

据传闻，2001年11月，刚刚进入杀毒市场的铭泰收购上海创源，东方卫士的很多技术是在创源安全之星基础上的升级研发。消息人士进一步透露，虽然上海创源曾收购因高层管理人员离婚而分家的南京信源公司，并购买了vrv2000防病毒软件的知识产权，但是创源安全之星仍然有很多技术采用了国外avp杀毒引擎。

该人士举例说，东方卫士最早的版本中，继承了avp产品某个早期版本中的瑕疵，连部分误报现象都一样。对此铭泰当然矢口否认。

"不可能，我们自己有很强的研发实力，不一定要国外的引擎才能生存，实际上东方卫士还是双引擎，"交大铭泰公司副总裁，信息安全事业部总经理朴圣根说，"跟其他公司不一样，铭泰与韩国安博士的合作是考虑到未来长远发展。"

当被问及近期安博士杀毒软件进入中国，并由上海朝华软件代{过}{滤}理其产品这一敏感的问题时，朴圣根说，安博士进入中国与铭泰本质上没有冲突，铭泰主推自有品牌"东方卫士"，对于安博士杀毒引擎的使用，也并不是简单汉化与抄袭，而是技术深层次的合作，"对外不推广安博士品牌，对外界也很少宣传安博士。"

朴圣根表示，东方卫士刚推出市场的时候并没有用国外的杀毒引擎，后来考虑到进军东南亚市场，而国内病毒和国外病毒的机理不太一样，选择国外杀毒引擎更适合国外环境，所以在其新产品中采用双引擎技术。


他认为，朝华软件实际是帮助韩国安博士公司推广品牌，不同于铭泰和安博士之间的合作方式，朝华软件完全使用韩国的技术，相当于安博士产品的汉化版。

朴圣根的回答，令东方卫士的引擎迷雾更加扑朔迷离。

东方卫士2002年刚上市时，有网友将其定为"金山毒霸(东方卫士版)"，究其原因是软件界面与金山毒霸非常相似，连某些具体功能的名称都有所相同。

一位了解东方卫士研发经历的朋友向记者透露，东方卫士单机版和金山没有关系，说"东方卫士是金山毒霸翻版"是不正确的，金山的界面借鉴了国外很多出色的软件，而且金山本身有很强的美爱猫扑，爱生活量，所以设计得很漂亮，大家向学习金山艺术化界面风格也无可厚非。

这个知情者还透露，铭泰之所以选择韩国安博士，并不是因为安博士的技术好，而是因为其授权价格便宜，与其继续冒风险"抄袭"，不如选择花钱使用有国外厂家授权的杀毒引擎。

国产软件何处去　各方坦言知识产权危机

熊猫软件(中国)有限公司(以下简称"熊猫")总经理何支涛接受记者采访时说，熊猫并没有将杀毒引擎正式授权给铭泰网络版使用，虽然先前签过一纸协议，但对方相关款项一直没有交付，"如果铭泰新版本里含有熊猫软件杀毒引擎，那是一定是盗用。"

何支涛解释说，熊猫公司并没有对交大铭泰进行任何引擎授权，而是仅仅将熊猫网络版产品中的一款　"pps"的网关防毒产品类似oem给交大铭泰，并且授权有日期限制，产品里还包含熊猫logo及公司标识。他表示，因该项技术并不属于熊猫软件的核心产品，所以有偿授权给其他厂家使用对熊猫软件市场销售没有太大影响。

他认为，国内软件企业普遍使用国外杀毒引擎这种现象，与国内企业自身研发水平不高有关系。杀毒软件技术研发难度大，一是需要技术积累，二是需要技术团队建设。如果纯粹使用国外技术，可持续发展性不够。

"并不是说国内企业没有完全成功的可能，"何支涛说，"但是，难度、风险及不可控因素会大大增加，绝对不建议未经授权使用杀毒引擎，应该要反对。"

瑞星科技股份有限公司研发副总裁谈文明认为，如果确实有某些国内厂商盗用国外杀毒引擎的话，这样做是非常可耻的行为。特别是在中国已经加入wto、知识产权的问题已经引起全社会关注的情况下，发生这样的事情是让人震惊和痛心的。知识产权的危机在反病毒软件行业的确是比较严重的。"如果侵权盗版的事情被放任下去，厂商们都靠盗版来打价格战的话，有可能整个行业都被拖死。"

当问及是否瑞星有使用国外病毒引擎现象时，谈文明称，瑞星在研发上的投入使其拥有了足以抗衡国际同行的反病毒和信息安全核心技术，"外国人能做好的中国人也能够做好，用不着去盗取。"

他认为，从国外成功的软件企业发展来看，普遍规律是一样的，国内企业应该寻找恰当的产品和市场方向，脚踏实地，做好技术开发工作，要舍得投入资金和人员。

"国内其他公司使用avp引擎的事情，如果在我们引入产品前就发生，那是相关国内公司与软件著作权人的事情，需要总部与其进行交涉，"北京乐亿阳科技有限公司副总经理蔡枢说，"如果在乐亿阳将avp产品引入中国后再发生这样的事情，乐亿阳将一追到底，现在国内已有完备和强大的法律后盾。"

蔡枢介绍说，乐亿阳与趋势产品的销售业务已经"断开"很久了，但国内使用趋势产品的一些骨干性金融、电力系统和其他行业的用户，仍坚持请乐亿阳提供专业的反病毒服务。现在乐亿阳独家代{过}{滤}理avp产品，俄文名kaspersky anti-virus，在全球注册的中文名称叫"卡巴斯基"，乐亿阳与俄罗斯卡巴斯基实验室之间确认的合作关系是紧密和牢固的。

俄罗斯杀毒软件之所以非常强大，是因为俄罗斯有国际顶尖的数理科技领域的特殊人才及优良的传统，这些专业人才的培养不是三年两载就能成功的。

他表示，乐亿阳公司与俄罗斯卡巴斯基实验室是合作伙伴，乐亿阳销售avp的产品，向国内的avp用户提供优质和专业的服务，还将全力维护avp产品的所有利益，包括著作权、版权，这已受到中国政府和中国法律的保护，各地的版权局也都非常重视、权力在握。


他进一步称，中国的网络安全产品的市场有很大的发展空间，希望国内外企业携手共进。对中国出现国际领先的、拥有独立知识产权的杀毒软件产品还要有耐心，还期待更好的保护知识产权的环境、更强的基础数理科学研究和不断培养出越来越优秀的专门人才。

全球第一个包级别病毒过滤引擎av leach的主要设计者，antiy labs总工程师赵志刚认为，中国很多信息安全领域与国外相比，起步都比较晚，如果想要赶超国外水平，闭门造车是不行的，必需学习、分析和借鉴，其中必然包括一些逆向工程的手段。思路是不受法律保护的，通过逆向工程分析机理，之后自行编码实现，这与抄袭是不同的。而通过合作、引进的方式直接提高产品的能力，也是一条很好的路线，只要不是对2进制模块的直接盗用，都是正常的行为。

而antiy labs的资深系统程序员李柏松则指出，avp很容易被"引用"的原因，并非avp存在杀毒引擎漏洞，而是因为avp整个引擎和库与主程序是完全分离的，而且是由数千个obj链接文件巧妙构成的，因此其他人在编译程序时也可以将avp的obj文件编译进来，这不叫漏洞，只能说明avp的结构化非常好，所以里面的静态模块可以被拆出来复用。

北京市中孚律师事务所郑英华律师接受chinabyte记者采访时说，从法律方面讲，"国内企业未经授权而盗用国外杀毒引擎"涉及国际私法，应依据我国现行《著作权法》、《计算机软件保护条例》及我国政府参加的多边国际条约(尤其是wto相关议定书)和与他国政府订立的双边条约规定处理。

从总体上讲，知识产权危机不仅在中国软件业是一个严重问题，而且在中国的其他行为诸如高清晰度彩电、dvd解码技术等方面均存在相当程度的危机。

从技术的角度看，如果中国的杀毒软件在核心技术方面缺少自己的自主知识产权，这就使得中国杀毒技术的发展受制于人。

可从两方面看"国内企业未经授权而盗用国外杀毒引擎"这件事情：

第一、在国外杀毒引擎不享有著作权的情况下，中国国内企业未经授权而盗用国外杀毒引擎不属侵权行为，因国外对计算机软件的保护历史较国内长，所以这种情况为数很少。

第二、在国外杀毒引擎享有著作权(尤其是在中国国内享有著作权)的情况下，中国国内企业未经授权而盗用国外杀毒引擎属侵权行为，情节严重时，相关责任者将承担刑事责任。

郑律师认为，中国企业与国外企业在知识产权法律官司中还处于弱势，一方面在众多领域中国企业没有自己的知识产权，这就使得中国企业先天不足；另一方面法律意识不强，不注意保护自己的知识产权，诸如进行著作权登记以及采取司法救济等。

避免版权纠纷的最主要的途径就是获得版权，一方面要自主开发，拥有自己的知识产权；另一方面也可以购买版权。订立合理的版权许可合同获取使用权也是权宜之计。

而从法律意义上讲，知识产权这把达摩克利斯之剑始终高悬，严重制约着中国软件业的发展。为避免留下知识产权纠纷的隐患，无论谜团后面的隐情如何，国内企业都必须有因应之道


中国杀毒软件十年来的艰辛历程(ZT)1994年，王江民手里拿着“KV100”在中关村以两万元的价格转让销售许可，他也许还没有意识到杀毒软件的市场究竟有多大。“KV100”、“KV200”给王江民挣的钱总共不到50万。即使到了1996年，王江民停薪留职来北京的第一周就靠KV300拿到了150万元的订单后，他还是不敢确信：“没想到这么火，我原来想能挣个一两百万就不错了。”

　　在以后的五年里，关于王江民赚了多少钱一直是中关村乃至乃至中国软件业津津乐道的话题。好事者把王江民与新东方的俞敏洪并称为中关村的两大首富，认为王江民是亿万身家。

　　并由此流传了众多传说：诸如把儿子送到加拿大不回来了；现任妻子与其因财产问题分家；在北京以及老家青岛有多处地产和房产等等。

　　对病毒攻击的担心，将促使人们不断升级杀毒软件以最大限度地寻求保护。这种趋势预示着全球杀毒软件市场情景看好。

　　巨大的产业利益催化出一个成熟的市场环境，上游厂家、渠道商以及用户共同编织出一个完整的产业链条。如果撇开软件杀毒的前世——防病毒卡杀毒时代，盘点这十年，本土杀毒软件行业则经历了最初的软件英雄时期以及后来的渠道、品牌战乱。技术推动进步，市场成就英雄，在技术上，杀毒软件正从杀毒转向防毒，而在市场上，江湖大佬们却从防守转向了博杀。

　　前世：防病毒卡

　　瑞星是中国反病毒软件业中一重要角色，其董事长王新有一句话：“既然我们做过全国第一，我们今天就依然有能力重新做到全国第一。而一旦我们再次确立了第一的位置，有了一次失败的教训，我们不会失误第二次。”这句话里说的曾经第一和曾经失败都和防毒卡有关。

　　国内出现的计算机病毒开始是1988年由软盘流入境的。有如突然之间，不少中国计算机用户发现自己的机器上经常会有一个小球状的东西在屏幕上转悠，这就是在出国出现的第一种病毒——PingPong病毒，也称小球病毒。

　　之后新病毒不断出现。当时国内并没有专门的部门管理，刚开始是一些程序员成了民间反病毒的中坚力量，其中不少人日后成为中国反病毒软件企业里的大梁。后来公安部组织人编写推出了中国第一款杀毒软件Kill，但由于各种原因，对病毒的处理难以适应市场要求。

　　防毒卡捷足先登，一度成为中国计算机防杀病毒的主要工具。

　　1990年4月，深圳华星公司推出华星防病毒卡，这也是世界上最早的一块防毒卡。一年多后，北京瑞星公司隆重推出瑞星防病毒卡。同时间市场上知名的防病毒卡还有华能卡和新创卡。

　　瑞星介入以前，深圳华星一共销出了七千套，和当时五六十万台的装机量相较不成比例。瑞星1型卡开始一月也只能卖出100多套，而且存在大量不兼容问题。到了1.5型卡，硬件问题解决了，软件做到了最高水平。

　　1992年3月，出现了一次启动反病毒市场千载难逢的机会。当时危害最大的两种病毒：黑色星期五和米开朗基罗在同一个星期发作，媒体开始集中报道此事，中央电视台在一周之内对病毒的报道至少有五六次，一时间病毒概念被炒得沸沸扬扬。

　　敏锐的王新反应过来了，在宣传推广上打了一场经典战役，使得瑞星防病毒卡销售量短短两个月数倍增长。到1993年2月，瑞星防病毒卡月销量达到9000套，把一大批靠倒来倒去挣钱的公司远远地抛在了后面。

　　与此同时，华星由于体制原因，开发主创人员出走，公司内部一片混乱。瑞星抓住机会，仅用半年时间市场份额就超过了华星，成为如王新所说的中国反病毒市场上“第一”，坐上头把交椅。

　　这是1990年代初期，中国正由计划经济转向市场经济。

　　“这个转化过程中，谁能够掘到第一桶金，那就是企业真正的原始积累。”面对巨大的市场诱惑，对机会的渴望让王新终于忍不住了。其时中国计算机市场只有100万台PC规模，想做大就必须拓展到其它行业。王新先后投了保健品、药品，在上海、北海、千岛湖有房地产计划，成立了一家瑞星咨询公司，还做了机器翻译产品。

　　敢于冒险的王新这一次并没有真正看清楚“市场经济”这个新生事物。

　　还没来得及体会瑞星防毒卡王者地位带来的满足，王新就得面对由于投资失误带来的阵痛。这时候，他从小就不太好的身体有所默契似的开始折磨王新，他每天只能睡三四个小时，头疼得想往墙上撞，一个星期要吃十几片止痛药。瑞星盛极之后的颓势开始出现。

　　1995年10月，瑞星策划了“杀毒软件好还是防病毒卡好”的市场活动，告诉用户防病毒卡的优势，以期挽回颓势。但此时的王新也无回天之力，瑞星开始陷入长时间的低潮。

　　王江民高宁配

　　王江民和他的KV系列是中关村的一个传奇。

　　这位初中毕业、38岁才摸计算机、45岁才创办自己的公司、一度占领本土杀毒软件市场80%的份额、创造了300多万正版用户神话的山东汉子，在中国反病毒产业历史上留下的是一个深刻烙印。

　　王江民的起身几乎是跟瑞星的第一次颓势同步进行。

　　1994年7月，王江民推出了KV100 超级巡警。在这之前，市场上已经出现了南京信源自动化技术公司(简称南信源)推出了的VRV电脑杀毒软件以及其他一些软件公司的产品。到1995年6月KV100升级到KV200的时候，防病毒卡与杀毒软件之争开始烽烟四起。

　　王江民的才能在他推出KV100 超级巡警时就已显现。面对那时没有网络和光盘传播，杀毒软件经常遇到对病毒反应滞后的问题，王江民想到了在报纸上一星期公布一次新病毒特征码，让用户自己升级。KV100由此一炮打响，在反病毒市场上就像当初的瑞星防毒卡一样大受欢迎。

　　有了市场基础之后，王江民并没有停留在这一块，马上趁热打铁。王江民找到了黄向伟，当时黄是北京华星电脑公司的老总，在中国软件界人称“灵活人”。

　　两人一拍即合，华星成为KV的总代{过}{滤}理，并取得公安部及各地公安部门的大力支持，使得KV100半年销售期共售出近1万套，KV200一年销售期共售出近20万套。与瑞星防毒卡的开始衰落形成明显对比。

　　黄向伟不久与王江民分手，辗转软件行业，后来去了翰林汇做软件副总，虽然仍在软件圈里，但与杀毒软件没有多大的缘分。

　　这个时候的王江民还在山东烟台的老家，那时他也开始认识时任中国电脑教育报广告部主任的高宁。认识高宁应该是王江民这一生中难得的一个机会，她做市场方面的才能在日后江民的发展中得到了淋漓尽致的体现。

　　1996年9月，在高宁支持下，王江民带着自己设计的KV100杀毒软件闯进中关村，创造了一个一周赚得150万元的奇迹。随后，王江民在中关村扎根，创立北京江民科技公司。

　　当时的高宁已经是王江民的夫人。由于有KV前两个版本的大量用户基础和品牌优势，加上先期KV拥有了通畅的销售渠道，再加上高宁在市场策划以及广告宣传上的才能和资源优势，KV300的销售有了奇迹般的增长，到1997年底销售量就达50万套，遥遥领先Kill及其他杀毒软件。

　　任何成熟的市场都不可能允许一家独大，尤其象反病毒软件市场越往后越成“技术上无差异竞争”的局面。江民从一开始就面临挑战，比如著名的“L 事件”。

　　1997年7月23日，北信源、华美星际、瑞星、经纬、蓝盾5家国内反病毒软件公司在北京举行新闻发布会，同声谴责江民。发布会上，5厂商向北京20多家新闻机构记者散发了一份“联合声明”，指称江民公司6月下旬发布的KV300L＋＋版杀毒软件含有“逻辑炸弹”，“在特定条件下对计算机实施破坏，其结果与某些计算机病毒的破坏作用相似，给众多用户带来了不可弥补的损失，也严重败坏了中国计算机反病毒与市场的形象与声誉……江民公司为维护其自身利益不惜触犯法律，在其产品中安装逻辑炸弹，使得所有KV300用户都有可能遭受该逻辑炸弹的攻击……”

　　一时间舆论四起，公安部主管部门对此事给予极大关注，中央电视台晚间节目也做了相关报道，形势对江民公司十分不利。最后经过江民百般化解，北京公安局对江民公司以罚款3000元了事。

　　在这个危机公关中，高宁发挥了她在做广告部主任时的公关能力，不停地约见媒体，并向不少主流媒体砸下大量广告费。在随后的媒体报道中，关于这一事件有过众多的解释版本。不少媒体最后将矛头指向“KV300L＋＋中的‘逻辑炸弹’完全是竞争厂商出于不正当目的而捏造出来”。江民此役大获成功，由此开始开创杀毒软件的“江民时代”。

　　从1996年到1998年，王江民一时风光无限，KV300曾一度占据了市场80%的份额，将同时代的其他软件厂商远远抛在后头。

　　得渠道者得天下

　　“中国软件渠道代{过}{滤}理商是随着KV系列产品一起成长起来的。”

　　对于代{过}{滤}理商，王江民体现了一个商人应有的精明，“有钱大家一起赚”，早期代{过}{滤}理KV系列软件的渠道商很多都赚到了钱。“那时谁不卖KV谁就是傻瓜。KV当时定价260元，最低230元，店面利润可达20%至60%，回报率非常高，经常出现排长队购买现象。”

　　王江民对渠道的另一个掌控手段是通过技术升级来“清理门户”。通过将KV100升级到KV200，再将KV200升到KV300，清理了开始KV代{过}{滤}理混乱的局面，取得对渠道掌握在手的主动权。

　　当时市场上许多用户已经习惯了江民的KV300，说服众多用户改用瑞星已不易，但说服对技术十分了解的厂商容易。基于这种思想，瑞星选择了OEM的方式，不但将之当作公司利润来源，更把OEM当作了比广告宣传作用更大的迅速提高占有率的市场推广行为。这样瑞星一口气和联想、同创、方正、浪潮、实达、和光等十几家知名厂家以及中关村十几家中小厂商签下了OEM合同。

　　OEM的方式迅速为瑞星抢下了市场份额， 瑞星很巧妙地让用户产生这样的联想：既然联想、方正等国内几乎所有的知名公司都经过严格测试后选择了瑞星，那么瑞星的技术一定出色。

　　在实施OEM策略的同时，瑞星不忘各种能挤压竞争对手和抢夺市场份额的手段组合。尤其以针锋相对的捆绑销售的方式将VRV挤出了主流市场，使得自己能有足够的精力和机会来抢食江民的市场。

　　在零售市场方面，瑞星也开始了全面抢夺，第一个翻身仗是从“98新版”开始的。当时宏病毒横行，瑞星“98新版”能彻底杀干净宏病毒，又不丢失文件数据，在技术上比当时国内外的厂商领先。于是，杀宏病毒成为了“98新版”在市场上的一个卖点。

　　此时瑞星负责渠道的是马斌，马对分销渠道的刺激计划为期三个月。在这三个月中，有资格的大分销商可以用成本价进货，成本价和正常进货价之间的差价，全部返还给分销商用作广告促销。瑞星强大的支持给了分销商强劲的动力，瑞星8.0杀病毒软件在一周之内被分销商抢购了一万套。“开始的3个月之内，我们向零售市场发售了5万套瑞星8.0。1997年中关村十家有八家分销商不知道瑞星有杀毒软件，到1998年瑞星杀毒软件尽人皆知。”

　　2000年开始，瑞星进一步挥师渠道，投入重金，组建专门的渠道部，在北京设立全国市场的指挥和监控中心，并在全国设了12个办事处，将触角伸向了二、三级城市。从总部到中心城市再到渠道商以及店面，瑞星试图把各种资源整合起来，以直接面对渠道底层和用户技术支持、售后服务以及各种促销手段赢得市场。

　　而在此之前，江民公司却没有一个市场人员，所有的成绩都来自与产品品质、对新病毒的快速反应机制和与分销商的亲密合作。

　　在渠道看来，江民最能**，是店面利润的主要来源之一；瑞星最敢花钱，无论是明处的进货价和返点，还是暗处的回扣和奖励，瑞星都比江民更诱人。更重要的是，从江民进了货之后就没什么动静了，而瑞星的渠道人员总在渠道末端出没，请客吃饭做活动，并随时保持和总部沟通，服务等问题解决起来也更利索一些。因此，渠道开始倾斜，瑞星的市场占有率稳步提升。

　　2001年下半年，瑞星的出货量开始和江民持平。
　　金山趟浑水

　　真正明火执仗闯入杀毒市场拓荒的则是后进入市场的“金山毒霸”。

　　金山毒霸的出头当年杀毒软件界“河南帮”几个核心人物的加入不无关系。

　　刘杰离开河南经纬之后，拉着孟松涛在北京时代先锋做行天98，但贵为董事长的刘杰和总经理的孟松涛却怎样也熬不过资本的力量，让人感觉有点影子领导的味道，最后不得不拂袖而去。

　　刘杰在金山做了一年的技术顾问，参与毒霸的部分技术开发之后去了江民。孟松涛尽管没有毒霸的具体工作，不过他与公安部打关系的经验初期对产品经理冯鑫起来说，“深有启发”，加上金山在软件业摸爬滚打10多年的经验和建立的渠道，金山由此吹响进军杀毒软件的号角。

　　2001年8月，金山推出了配有双杀毒引擎的“金山毒霸”，在金山的产品发布会上，特别安排了一个名为“三国演义”的京剧小品，以此表明金山的野心。总经理雷军向媒体宣称：金山要在一年内进入市场三甲，三年内夺得市场第一。

　　2002年3月，金山软件公司在长沙召开了被媒体称为“长沙起义”的渠道商大会，广州、成都、上海等十余家地方渠道大亨门下的近100家店头签约金山授权服务店。按要求，这100家店面必须在自己的招牌下面挂上了另外的一块牌子：“‘金山毒霸’授权服务店”，并实施“金山毒霸”的“315服务公约”。回报是丰厚的，金山保证经销商在该地区内拿到最低进货价和丰厚的返点，以及其他政策支持。但这100家签约店面的销售压力也同样巨大——必须保证“金山毒霸”的出货量占所有杀毒软件的50%以上。

　　2001年11月，在“金山词霸”获得巨大成功的金山公司副总裁王峰受命担任毒霸事业部总经理。为了让“毒霸”快速占领市场，王峰走了一招险棋，直接用低价格将货倾销到渠道底层，绕过了那些中央一级的分销大佬，直线式的在各个区域分别选定了一家分销商。

　　据说，“收买”渠道的计谋最早出处，是王峰在看了电视剧《长征》之后的灵机一动，“重点突破，建立根据地；再以点带面，将根据地巩固成解放区。”

　　富有戏剧性的是，广州最大的软件销售商南软专卖店在3月15日第一批挂上金山毒霸广东地区授权服务中心的门楣招牌之后两天，又挂上了一块更大的瑞星的招牌，同时南软老总致电江民，如果江民公司有要求，南软可以随时挂上江民公司的牌子。一周之内三换店头，足见争夺之激烈。

　　金山为了在二级城市撕开市场，在产品出厂价上下足了文章。渠道人士透露：针对不同的经销商，金山的出厂价从60元到80元都有；就是在同一个出厂价的城市中，还用各种“返点”政策来吸引经销商吸纳金山毒霸。

　　2002年8月，金山再次使出了令业界目瞪口呆的价格杀手锏，在市场上长袖善舞的金山给这次活动起了个极具震撼力的名字：“蓝色安全革命”。金山宣布将其刚投放市场且原本定价为199元和129元的“金山毒霸2003”和“金山网镖2003”价格下降到零售价50元，如此大规模的降价在反病毒软件市场史无前例，此前，所有的单机版杀毒软件的市场零售价均在160元到200元之间。

　　不按牌理出牌的王峰这次打出了一连串牌，让杀毒软件的江湖变得更加有趣。

　　占得市场先机的厂商力图维持目前的价格和渠道体系，后来者则试图“先把水搅浑”，然后再重新洗牌。混乱的市场让所有厂商不断上演精彩的攻防转换。

　　市场的手

　　从做渠道到做市场，这对中国的杀毒软件厂商而言，是一个不小的进步。

　　杀毒软件厂家对渠道的争夺和笼络从来就没有停止过。谁拥有渠道，谁就抢占了市场制高点。这个道理被瑞星掌门人王新悟了出来，不过，和渠道商打交道，门槛很高，“请渠道商吃饭，人家都不肯来。”王新决定从市场入手，用市场带动渠道。

　　王新通过当时在IT业内颇有名头的几位记者，联络了还在连邦供职、中关村公认的市场高手毛一丁。王新就在中关村一家小饭铺请毛一丁吃了顿便饭，算是认识了。毛一丁那时候喜欢为厂商撰稿，结交朋友的同时也顺便赚点稿费，于是，毛一丁写了一篇稿子，题目是《潮起潮落话瑞星》，稿子传真给了王新，王新看了说：“你的稿子写得实在是太好了，能不能把题目改成《潮落潮起话瑞星》？”这是王、毛的第一次合作。

　　2001年8月，王新让瑞星总经理兼总工程师的刘旭找毛一丁谈，想让他加盟瑞星，那时候，毛一丁和王峻涛刚刚玩了一把电子商务，又把中文之星的智能狂拼输入法炒得热热闹闹。王新在中关村转了一圈，看到一个输入法居然卖得很火，就从心里佩服这个小伙子的谋略和手段。

　　为了引进毛一丁，瑞星提上来4个副总经理，之前，瑞新只设总经理助理，副总经理职位一直空缺。有“中关村策划第一人”之称的毛一丁加盟，承担的是品牌传播和市场宣传的重任，让瑞星补上了市场传播的短板。

　　毛一丁上任，先是发布了战略规划，接着推出了“瑞星2002版”，并且在市场利润的支持下，展开了“媒体攻略”。从中央到地方，瑞星计划周密地和媒体接触，大把花钱，广交朋友。在全国的晚报上开设专栏，发布病毒播报，建立起了一套病毒预警系统，并且大部分是“排它式”的。从而打响了瑞星的品牌战役。瑞星的市场费用也从100万一下子飚升至1000万。

　　瑞星通过市场品牌和口碑的铸造，绕过渠道，又最终赢得了渠道的青睐，这是一种相对温和的迂回战术。毛一丁把这称作杀毒软件“品牌营销”时代的开端。

　　金山采取跟随战略大玩品牌营销策略，提出了互联网第三代病毒的概念，并祭出小护士走情感诉求路线，一连串的动作让消费者眼花缭乱。

　　江民也意识到市场的重要性，2003年初，王江民钦点江民公司市场部负责人常进喜出任江民公司总经理，而不是之前呼声很高的技术高手刘杰。半年后，刘杰离开了江民，下落不明。

　　2004年春节刚过，常进喜也离开了江民公司。2001年起加盟江民的常进喜迅速崛起又突然倒下，多少有些意料之外，但也有情理之中的成分。业内人士认为：“常进喜在江民本就扮演的是瑞星毛一丁的角色，从这个意义上来说，他是被拔高了。”

　　接替常进喜是另一个河南人，洪涛软件公司总经理杜红超。杜红超与毛一丁在资历和经验上有过而无不及，也是公认老资格的软件业市场高手，出任江民总经理一职，肩负起重新恢复江民辉煌的重任，多少有市场救市的味道。

　　而把持江民技术的负责人也是两位河南人：王磊和何公道，杜红超和他们曾经在洪涛软件搭档过，同为中国即时汉化软件的开山人物，相互知根知底。他们三人以及之前离开的刘杰都是当年软件河南帮六君子的成员。六君子中的其他两人周辉和李亚平也有杀毒软件有着或多或少的联系：周辉是河南经纬软件的总经理，也是杀毒软件AV95的开发者；而李亚平则是交大铭泰的总工，参与交大铭泰杀毒产品东方卫士的工作。

　　资本的力量

　　在江民加强市场力度和重整研发体系的同时，金山却开始从杀毒软件市场逐步撤离。

　　由于金山毒霸并没取得应有的成绩，事业部总经理王峰也被调到网络游戏事业部担任常务副总经理，有意思的是，网络游戏事业部里聚集了金山三个副总裁级的人物，执行副总裁是游戏行业老牌职业经理人、在智冠等多家游戏公司闯荡的张志宏，也许是担心一山不能容二虎，金山总经理雷军亲任网络游戏事业部的总经理。按照金山的官方说法，金山找到更大的一个玉米棒(网络游戏)，所以，之前那个的玉米棒索性放弃。这样的话，在当年毒霸发布的时候也似曾相识。

　　金山又一次开始不断追逐新的业务方向，力求一口气吃个大胖子。对于这家盛名在外，不断以民族软件旗手为己任的软件公司来说，网络游戏是它认为的新金矿，尽管这一次它又一次以迟到者和搅局者的身份进入。

　　换个角度看，多年来金山炼就的超强市场能力对金山未必是好事，特别是上市梦断后，这使得其再度急功近利起来。

　　一直落于金山人后的铭泰也有抽身杀毒软件的意图，特别是自己成功登陆香港创业板后。对金山和铭泰这些通用软件公司来说，杀毒软件曾经是利润的大头，而现在随着市场的利润降低，自己市场份额的不够充足，撤离是一种自然的选择。

　　都是资本惹的祸

　　另一个与资本相关的故事在熊猫中国和何支涛之间发生。也是在金山的蓝色革命这场降价战中，熊猫扮演了一个逆流而上的角色，将推出的“熊猫钛金2003病毒斗牛士”将从原来的128元提价至188元，和降价唱起反调。

　　2003年7月21日，何支涛和他的熊猫中国团队在北京召开名为“熊猫不再沉默”的新闻发布会，这是它在中国首次以高姿态面对公众，宣布以7月2日熊猫硬件防毒墙发布和21日的铂金7.0发布为标志，熊猫的在华发展战略转向“高端为王”，主打国内高端硬件防毒墙和高端单机杀毒软件，直接切入高利润产品层面。

　　不过，一年后，何支涛被资本的手无情的拧掉，出局熊猫中国。很显然，他并没有达到本的要求。

　　时间进入到2004年，春节刚过，负责瑞星产品销售的创业元老、副总裁马斌突然离职。瑞新对于这次马斌离开的解释与一年前总经理刘旭的官方版本说明相同：因个人原因。不过，有分析认为，这是在上市压力下瑞新高层内斗的结果。

　　十年一梦

　　对中国杀毒软件产业带来巨大冲击的，还有来自国外的竞争者。

　　尽管国外杀毒软件杀进入大陆市场已经有相当长时间，但到目前为止，并没有哪个国外产品在市场上取得权威地位。

　　冠群刚进中国时，曾和公安部背景的金辰公司合作，成立了冠群金辰公司，产品“Kill”曾在1998年～1999年间取得过不错的成绩，但是随着总经理王铁肩的淡出江湖，Kill也从2000年起基本退出了市场；赛门铁克的“诺顿”产品总是游走在一个月几千套的水平上，对国内权威产品几乎没有任何威胁；NAI的“Mcaffe”杀毒软件在2001年初由洪恩公司做代{过}{滤}理，几乎没有取得任何市场成绩，双方的合作也在几个月后停止；趋势的产品由乐亿阳代{过}{滤}理了三年，始终没能进入第一阵营，随着2000年4月乐亿阳被安氏收购，趋势杀毒软件也退出了市场。业内人士普遍认为，外企的优势在于高端的企业级信息安全市场，而低端的单机版市场是国内几个主要杀毒软件厂商的地盘。

　　不过随着单机版市场逐渐回归理性，本土杀毒软件厂商在积累了技术与市场的同时，纷纷转向商机更大、利润更高的企业级市场。这一次，国内厂商们面对的不仅仅是同门兄弟，还将面对在高端信息安全领域更有优势的国际巨头。

　　江民、瑞星等本土企业在企业级杀毒软件市场上的主要对手——赛门铁克公司中国区的执行总裁郑裕庆认为，企业级市场与零售用户市场相比，对于信息安全厂商而言将是完全不同的体验。

　　目前，本土厂商已经面向中小企业推出网络版杀毒软件，小心翼翼地进军企业级市场。新一轮竞争大戏正在拉开帷幕。

　　在个人用户市场，为了遏止杀毒软件行业的恶性竞争，2004年，在公安部倡议和指导下，国内的十几家反病毒厂商签订了《行业自律公约》，承诺了实施行业自律的若干条措施，不进行夸大其辞的炒作。

　　城头变幻大王旗。目前在杀毒软件单机版市场，格局的划分已经基本明晰，瑞星占有40%左右的市场份额，江民、金山以及其他一些厂商，瓜分了剩下的60%。十年间，杀毒软件市场从最初的江民独霸江湖，演义到如今的三强征战，再到未来与跨国巨头搏杀，杀毒软件市场煞是热闹非凡，在热闹的背后，其实还可以有许多如果与假设：

　　“在瑞星公司已经发展到100多人的规模的时候，我们还只有20多人，如果当时能迅速扩大公司规模，现在的市场就不会让人家抢去了”——王江民语

　　“品牌和价格是做市场的两个方面，当时瑞星的品牌已经很强大了，如果再从价格上阻击的话，金山是进不了杀毒这个市场的。”——毛一丁语

　　毕竟，杀毒软件市场在纷争之后已经开始趋于理性和成熟，厂商们比以往更加注重产品的品牌、技术和服务，营销手段也更加多样，这些要素才是杀毒软件正常发展的必备条件。

　　10年后的本土杀毒软件产业，需要重新经历一次阵痛。

　　这是一个创造梦想和财富的江湖，是一个缔造塑造英雄的时代。



http://ben13.blog.163.com/blog/static/684904320074344559196/

22667999

OEM很正常啊。
金山也OEM过大蜘蛛的
360、qq也OEM过。
我不懂，为什么现在老有人拿这个说事。
而且，现在听说 金山的英文版 也OEM BD了~

最早与趋势科技签下协议，在初期版本里确实曾加入趋势产品pc-cillin的杀毒引擎。

当时，金山公司一直宣传自主研发，强调知识产权，权衡考虑，雪藏了这段历史。而趋势也对此非常低调，包括自己在中国境内的代{过}{滤}理乐亿阳都没有告知。

原来金山还OEM过趋势的啊。。。

jpcjh

22667999 发表于 2012-6-24 19:51
OEM很正常啊。
金山也OEM过大蜘蛛的
360、qq也OEM过。

金山的最新英文版不也是云么。。。和国内的一样吧，只是精简了东西而已。。

/tiao眼镜鱼

眼睛都花了……

wakin

好长……看了好半天才看完，原来98年的时候KILL一直很火，2000年后就不行了，后来我就一直用金山

xiaopangjie

那么长，我都没心思看了

a908499916

早期oem国外引擎很正常

汉文帝

很仔细的看完了……

先去休息一下眼睛，再评论……

-oAo-

国内的只记得微点和360了，其它的都印象不深

铁血爷们

a908499916 发表于 2012-6-25 12:27
早期oem国外引擎很正常

知道为什么那时没人拿这个说事吗？
因为那时家用电脑普及率低，有电脑是奢侈的事，来自于网民的口水少。