【个人观点回复】杀毒软件的黄金时代，已经结束了.......吗？

翼风Fly

这个标题其实是蹭一下热度（好吧，当我看到这帖子的时候应该没热度了）：
【杀毒软件的黄金时代，已经结束了.......吗？】
https://bbs.kafan.cn/thread-2285078-1-1.html

感慨一下，贴主好年轻啊...

本来想简单回复一下，发现写了巨多。算了，我后者脸皮开个新帖做回复吧，看看能不能多水点经验

如果您想看用DeepSeek的精简版，可以看如下链接：
https://bbs.kafan.cn/forum.php?mod=viewthread&tid=2285078&pid=56855908&page=6&extra=#pid56855908

如果您想继续看原文...欢迎继续（而且我也没啥时间做排版...先凑合看吧 _(:з)∠)_
（盲猜看精简版的应该比看我这篇文的阅读量多2333）






安全厂商的利润来源，来自于用户的利益守护需要。
以下是我自己的个人理解，不能说多么对，权作参考。
上个世纪的病毒，很多是炫技，破坏计算机运行甚至破坏数据，当年计算机的购买门槛可比现在高太多了，当个宝贝似的供着。所以当年还有防病毒卡，还有一些简单的杀毒软件/更新机制，说白了就是花点小钱免灾。当年能买得起电脑的人至少有点小钱，所以会往这方面投钱，也能够让瑞星、江民活下来。公司也用，但不多，当时的应用场景可没现在那么广泛，能有个自己的网站都很领先了，不论是对个人还是对公司都是如此。而且对公司而言，只有个网站的意义...可能不是特别大。导致很多兴趣也不大。
后来时代开始有点变化，金山这个不讲武德的开始降价，搞薄利多销，此时进入90年代末21世纪初。国外的诺顿、大蜘蛛、卡巴等开始在国内兴起流传，计算机开始普及，Windows问题特别多，能挣钱。病毒也开始从炫技逐步变成了以获利为主。纯炫技的病毒空间已经越来越小。
当然再后来更不讲武德的360出来搞免费，这个时代可以说是商业模式上PC杀毒软件的一个顶点。但在2010年附近的时候整个环境发生了变化。不仅Windows集成了Defender——这是个重要的节点，打不过Defender的杀软基本上很难活下去，这个门槛陡然拉升；国内外像是网购、企业服务什么的已经逐渐开始了，一个重要节点是iPhone开启了移动互联网时代。以此为节点，PC使用量下滑，而安卓/iOS的安全生态是比Windows强的，仅靠个人消费市场供养不了这么多杀软公司，而企业的价值所在更为突出。无论是为了获取电脑中的利益的黑客&病毒制作方，还是杀毒软件公司，都会更倾向于企业战场。
尤其Windows的安全能力越来越完善——我小时候干趴一个机房都是轻而易举的事，轻的也是能让全机房疯狂弹窗，我只需要开个应用程序甚至不用开都行，现在做到这些极为困难甚至会入刑，除非利益高到可怕，谁这么干啊。又比如说Windows后来的版本，开启硬件虚拟化后甚至可以把系统当成一个虚拟机，然后杀毒软件在背后盯着有没有不该有的小动作，病毒要想从系统权限角度搞事情比以往难太多了，还不如直接搞勒索诈骗方便有效。另外谁闲着没事拿着自己好不容易挖掘到的珍贵漏洞攻击个人电脑啊，自己的攻击方式可能比几十台个人电脑都值钱。自然就会将注意力放在企业上，有这精力做终端攻击，不如做网络攻击更容易获利。
安全厂商更注重企业版由此也能理解了 —— 你个人电脑能遇到些啥玩意，出于成本考量，做好2/8定律，把主要的给你搞好了就行了。企业的针对性攻击价值更大。
以上是单纯说安全市场的变化。
还有一个更大的变化是，整个世界经济开始下行，本来收入就不如以往容易的杀软公司难免会出现并购、易手。这些年铁壳走出来的Norton在各种并购，很多也是最近这些年的事，感觉按照这套逻辑说得通。
这些年大模型出来后会不会重塑已有的计算机软件生态呢？要是重塑成功了，别说传统安全软件生态，甚至可能一堆应用都会被缩减。作为一家公司要养活那么多人不是那么容易的，都在缩减的话怎么赚钱呢？

面向个人的杀毒软件的黄金时代终结了，这毋庸置疑。
安全的本质是以尽可能低的成本，抬高攻击方的获利成本。当这个成本足够高，攻击者自然就会放弃攻击。
而安全的需要是随着市场需求变化的。在市场动荡之时，具体到某个领域，如安全领域，也会难受。
但只要有利益就会有攻防。只不过这个攻防的战场不一定在哪里：可能是个人设备，可能是企业设备；可能是设备的系统中做对抗（终端安全），也可能是在网络与网络服务的对抗，以后还可能是在大模型的工具链路中做对抗（如Agent过程中越狱投毒）。哪里有利益诉求，哪里就会被觊觎。





看了一下DeepSeek给我的精简版...
总结得比我清晰太多了。不得不感慨大模型时代的发展...有些不知道会是怎样了

微微的笑

阶段	时间范围	核心事件	市场特征	攻防焦点
早期发展阶段	上世纪 - 90年代末	1. 病毒以炫技式破坏为主；2. 瑞星、江民靠个人付费存活；3. 金山降价，诺顿等国外杀软进入	个人付费支撑市场，企业需求少、应用场景窄	个人PC病毒查杀
关键转折阶段	2010年前后	1. 360推行免费模式；2. Windows集成Defender；3. 移动互联网兴起，PC用量下滑；4. Windows安全能力增强	个人市场衰退，企业成为核心利润来源	从个人PC转向企业设备/网络
当下与未来	近年 - 未来	1. 全球经济下行，安全厂商并购整合；2. 大模型兴起，或重塑软件生态	传统安全软件受冲击，生态面临重构	终端/网络安全延伸至大模型链路（如Agent越狱投毒）

by 豆包

SakuraLuo25

那我也给你回复一下，给你捧捧场首先说明一下我是09年的，在这个论坛里算是年龄很小的了，我主要写点关于杀软的变化吧～
你要是现在看看主流的杀毒软件，Norton，Avast，McAfee，国际版基本上都发展成卫士级别的软件了，各种功能大杂烩，什么反诈卫士，身份盗窃保险，还有隐私痕迹清理等等，现在的杀毒软件主要向多功能，多元化发展，现在的很少有病毒破坏系统（熊猫烧香那种很少了）主要是静默窃取隐私

当然你说的也很对，毕竟现在以病毒为介质的攻击确实是对个人比较少了，现在个人最大的危险是隐私泄露，一个手机号能开出你的所有信息，还有垃圾邮件轰炸等等，世界各地都一样

wwwab

看到密密麻麻的文字已经不想阅读了

Rukia

传播恶意软件的成本高吗？
银狐APT做那么多比较相似的钓鱼网站
他们怎么获利

vsantidefender

如果真实生活更依赖网络及AI，电影情节越可能成真
杀软防骇只能越来越重要

每顿需吃三大碗

文章看完了，很好的说

翼风Fly

SakuraLuo25 发表于 2025-11-3 12:09
那我也给你回复一下，给你捧捧场首先说明一下我是09年的，在这个论坛里算是年龄很小的了，我主要写点 ...

卫士化这点确实。多年前看到Norton 360就感觉味儿有点不太对了，在想国内的这些怎么也被学过去了
现在我用卡巴，已经佛了，虽然也有清理什么的但是不如CCleaner默认版本，更别提国内卫士了。就像你说的那样，对于个人电脑而言很少有直接破坏系统的病毒了（讲真，熊猫烧香那种太傻了...），尤其在各种大势之下努力增加用户黏性、增加赢利点，厂商们是很努力的

翼风Fly

Rukia 发表于 2025-11-3 17:53
传播恶意软件的成本高吗？
银狐APT做那么多比较相似的钓鱼网站
他们怎么获利

别光看成本，也要看获利啊
就如我正文所说，个人设备数量下降，关键的交易相关大多又不在PC，油水少多了。能揩油最好，油水多的当然还得是企业，是人
银狐也比较偏好面向企业等场景。有时不需要直接获利，而是能够让对手的利益出现重要损失，这也是能满足他们的利益的

SakuraLuo25

看到有人说你这密密麻麻的文字降低读者兴趣，你下次可以使用大量的彩色字，还有图片进行排版，观感会好很多，要不然你这确实是很像论文，除非像我们研究过行情的可能抓不到重点