Avast輝煌不在變身流氓軟件

　　作為全球知名的殺毒軟件，Avast曾經(jīng)堪稱歐洲軟件行業(yè)的驕傲，在那個美國的諾頓、邁克菲與俄羅斯卡巴斯基寡頭爭霸的年代里，來自捷克的Avast閃亮登場，以毫不遜色于其他巨頭的殺毒能力、相對更低的硬件占用，以及更為良心的免費使用策略，和付費擴展功能的商業(yè)模式一炮二紅。

　　其中特別是在商業(yè)模式上，Avast不僅對個人用戶免收費用，甚至對盜版的企業(yè)用戶也睜一只眼閉一只眼，以至于到現(xiàn)在，在互聯(lián)網(wǎng)上還能查到Avast刻意“放任”的盜版激活碼，而這也使得其短時間內(nèi)就收獲了77萬新增用戶的傳奇。

　　但是以上所說的這些，對于如今的Avast來說早已成為了歷史，對于如今的Avast用戶來說，更是令人難以相信的“傳說”。要問為什么，因為現(xiàn)在的Avast事實上已經(jīng)成為了一家令人生厭的流氓軟件企業(yè)。

　　關(guān)注我們?nèi)咨畹呐笥芽赡苓€記得，就在三個月前，我們曾經(jīng)報道過微軟“封殺”系統(tǒng)清理軟件CCleaner的事件。在那個時候我們提到，如今CCleaner不僅軟件本身的質(zhì)量控制差勁、服務(wù)器安全性成問題，而且還會捆綁安裝某款殺毒軟件。說到這里可能大家已經(jīng)猜到，其所捆綁的正是Avast。而更為準(zhǔn)確的來說，Avast早在2017年就收購了CCleaner的母公司Piriform，但在隨后的幾年里，CCleaner的軟件質(zhì)量及服務(wù)器安全性卻日益下降（安全軟件公司搞不定子公司的服務(wù)器安全，這……），甚至還玩起了捆綁安裝的把戲。

　　不過，Avast的“作妖”還沒有結(jié)束。本月初，知名廣告屏蔽軟件Adblock Plus的開發(fā)者發(fā)現(xiàn)，Avast旗下的多款瀏覽器插件都存在嚴(yán)重侵犯用戶隱私的嫌疑。這些或標(biāo)榜“安全輔助”、或主打“購物省錢”的插件程序會完整記錄使用者的上網(wǎng)行為，包括但不限于：

　　記錄用戶在瀏覽器中打開的網(wǎng)頁數(shù)量和具體網(wǎng)址

　　記錄用戶在瀏覽每一個頁面時花費的具體時間

　　記錄用戶在頁面上每一次的詳細(xì)點擊對象

　　……

　　很顯然，如此明目張膽的行為立刻就在用戶群體中引發(fā)了軒然大波，更使得相信Avast的瀏覽器廠商感到憤怒。在開發(fā)者將Avast的“惡行”公之于眾之后，包括Mozilla、Opera和Google在內(nèi)的多家瀏覽器廠商，都將Avast的瀏覽器插件進(jìn)行了下架處理，直到12月23日Avast宣布已經(jīng)“作出修改”后才重新上架。但也有安全專家指出，對于那些沒有卸載舊版插件的用戶來說，隱私侵犯行為可能依然在繼續(xù)。

　　很顯然這就引發(fā)了一個新的問題，為什么Avast要這樣做？或者說，為什么Avast不惜冒著自毀名聲的風(fēng)險，也要選擇當(dāng)一個“流氓軟件公司”？

　　答案很簡單，因為殺毒軟件已經(jīng)越來越難賺錢了。

　　一方面，如今的病毒和木馬作者早已不像世紀(jì)初的“黑客”那般莽撞，類似CIH病毒毀掉主板BIOS，熊貓燒香病毒搞癱整個系統(tǒng)的“壯舉”都已經(jīng)作古。站長資源平臺現(xiàn)代的病毒和木馬多半是潛伏在受害者電腦中，通過遠(yuǎn)程竊取用戶隱私、控制“肉雞”挖礦，或是攻擊他人的方式來盈利，而不是搞破壞報復(fù)社會。這就意味著它們?yōu)榱瞬槐话l(fā)現(xiàn)，往往并不會對中招的電腦帶來什么明顯的性能損失，進(jìn)而使得許多消費者產(chǎn)生了“如今的電腦病毒變少了、病毒的破壞力變小了”的感覺，甚至不再覺得安全軟件是剛需。

　　另一方面自從Windows 8之后，微軟大幅強化了Windows自帶的防火墻，并且系統(tǒng)直接捆綁了殺毒軟件MSE（現(xiàn)在叫做Windows Defender）。雖然MSE的界面很簡陋，雖然它不像很多殺毒軟件那樣動不動就彈個提醒，但不可否認(rèn)的是，微軟的殺毒引擎“內(nèi)功”并不差，對于大多數(shù)用戶來說，確實也不再需要安裝額外的殺軟。而從體驗方面來說，微軟安全軟件那種靜默通知的風(fēng)格反而還得到了不少用戶的喜愛，因此從某種程度上，也反而使得傳統(tǒng)的殺軟顯得有些“過時”。

　　最后，不得不說主流瀏覽器廠商其實也充當(dāng)了殺毒軟件“掘墓人”的角色。就拿我們前面講到的Avast推出的數(shù)款瀏覽器“安全插件”來說，在其曝出嚴(yán)重的隱私問題之后，即有網(wǎng)友指出其實插件本身就是毫無意義的，因為無論是Google Chrome、Opera、Firefox，亦或是Windows 10自帶的最新版本Edge，其實都集成了Google Safebrowsing技術(shù)，會在用戶訪問釣魚網(wǎng)站以及常用網(wǎng)站被注入惡意代碼時，就立刻發(fā)出提醒并中斷瀏覽，根本就不再需要殺毒軟件來插手保護。