前言：2016年11月20日，在国内互联网安全媒体平台FreeBuf上，出现了一篇标题为《谷歌工程师：反病毒软件根本没什么用》的文章。
先说说这个标题，明显的标题党，反病毒软件根本没什么用？作为谷歌工程师说出这样的话，我实在不能理解，甚至感到可笑。反病毒软件（杀毒）它存在的意义就是保护电脑安全，根本这个词我不知道是戴伦·比伯（文中的谷歌工程师）说的还是国内机翻，要知道fundamental reason/cause在英语的意思里表示极度否定（大致意思为绝对不会）。看完这篇文章，心中给了一个定义，媒体过度夸大，想搞一个大新闻。
作为谷歌工程师，脑子肯定正常，从国外网站看了他的观点，人家的大概意思是现在的杀毒软件并不能阻挡一些hacker（黑客）获取你的个人电脑隐私，意味着你的电脑在安装了杀毒软件之后hacker依然能破解你的电脑。文中大概意思是这个，其实在我看来，现在的杀毒软件做不到百分百很正常。为什么？因为现在的电脑病毒（不叫这词，应该叫木马）的传播方式有了很大的变化，它不会自己散播，而是通过诱导用户自己下载安装，同时在页面标注可能会被标识为木马，不用担心。就这样，就算杀软识别到了，用户不重视也没办法。现在除非出现跨时代的杀软，否则个人电脑隐私安全是得不到百分百的保证的。既然杀不干净，为什么还要安装杀毒软件？
杀毒软件不只要对抗病毒，还要能检测木马程序、间谍软件、具备反Rootkit能力，现代杀毒软件还要确保浏览器不被安装恶意插件、扫描你的邮箱中潜在的病毒、以及智能化地分析恶意软件的行为等。其中杀毒软件检测病毒的方式有两种常用手段：特征码识别和启发式识别。特征码识别的原理是检测病毒文件中某种恶意代码的存在，但这种检测方式很笨拙，病毒制作者在病毒程序中随意加入一些无关代码就能扰乱杀毒软件对齐识别的能力。并且不同语言、不同编译器、甚至32位和64位平台下编译出来的代码都不同，靠特征码识别只能亡羊补牢，先发现后补救。而这也是数十年前，电脑病毒甚是流行的原因之一。而启发式的识别则会在一个虚拟空间内检测病毒程序的行为，解剖病毒程序的结构，从而判定是否会对系统造成威胁。
细细分析，现在更多的木马是获取你的个人隐私，QQ账号密码，百度搜索历史，淘宝账户密码，以及电脑硬盘的个人信息等。然后将这些数据集成到一个庞大的数据链：HC，挂到网上售卖。这些木马占到受攻击电脑的百分之60，其他就是恶意攻击，恶意破坏，这些入侵方式是为了经济利益或者受人指使的有预谋攻击。这些入侵的目标都有网络安全公司来保护，入侵难度很大。那么个人用户建议安装杀软吗？
从我的角度来看，如果你有保护个人隐私的习惯，知道那些被隐藏着的高级权限功能，并且安装正版系统，如果是win8以上（win8以上系统自带病毒查杀功能），可以不用选择安装杀软。其实吧，还是建议大家安装杀软，宁可错杀一千，也不放过一个，防患于未然吗。
