第二十章 杀毒江湖
一
2005年的北京中关村，杀毒软件是一门好生意。
瑞星公司位于海淀黄庄，那头狮子标志贴满了大街小巷的电脑城。这一年，瑞星年收入突破7亿元。金山毒霸在雷军掌舵下做到2亿出头。王江民的江民杀毒虽然创始人身体日渐衰弱，但年营收也稳稳过亿。三家公司瓜分着中国个人杀毒市场——每年收一次费，用户续费率稳定在六七成，利润率堪比印钞机。
收费模式简单粗暴：买一张光盘或下载一个安装包，付一两百元，用一年。到期再付。没有哪家公司想过要改变这个规则。为什么要改？钱赚得好好的。
周鸿祎当时不在杀毒圈里。
他还在为3721的遗产买单。那个”中文上网”插件因为强制安装、难以卸载，被网民骂作”流氓软件之父”。雅虎收购3721之后，他出任雅虎中国总裁，干了一年多，跟杨致远闹得不欢而散。2005年8月，周鸿祎离开雅虎，成了没公司的投资人。
但他看清楚了一件事：中国互联网上最让普通用户头疼的，不是找不到网站，而是电脑里莫名其妙装了一堆删不掉的东西——木马、流氓插件、弹窗广告。杀毒软件管病毒管得挺好，可对木马和流氓软件基本束手无策。
这是一个真空地带。真空意味着机会。
二
2006年7月，奇虎360推出360安全卫士。
产品定位很精准：专查杀木马和流氓插件。界面极简，一键扫描，扫描完点一下”立即清理”。不收钱。永久免费。
这三个字像一颗炸弹扔进了杀毒软件圈。
瑞星、金山、江民的高层们最初没当回事。一个免费的辅助工具而已，能有多大威胁？他们继续卖着年费版杀毒软件，更新着病毒库，数着钱。
但他们忽略了一个事实：用户体验的迁移成本可以低到接近零。
用户从瑞星换到360，只需要三分钟：卸载旧软件、下载安装360安全卫士、点一次全盘扫描。然后你会发现，这个免费工具查出来的东西比付费杀毒软件还多——那些困扰你很久的弹窗、那些偷偷跑流量的进程，全给你揪出来了。
口碑开始发酵。论坛里、QQ群里，用户互相推荐：“下个360试试，真的能清掉。“这种推荐比任何广告都有效。
周鸿祎趁热打铁，推出了”三驾马车”战略：
第一驾，安全卫士——负责查杀木马和流氓插件，是敲门砖，用来获取用户信任。
第二驾，360杀毒软件——2009年上线，直接对标瑞星和金山的核心产品。同样永久免费。这一招才是真正的杀手锏：你收费的主业，我免费送。
第三架，360安全浏览器——有了前两驾积累的海量用户，浏览器就成了流量入口。导航页、搜索分成、广告位，变现路径清晰。
2009年，360用户量突破3亿，覆盖了中国网民的大多数。
瑞星的收入从7亿断崖式下跌，很快跌到不足1亿。曾经不可一世的”狮子”，眼睁睁看着领地被蚕食殆尽。金山毒霸同样一蹶不振，雷军后来把主要精力转向了小米手机。江民更惨——2003年王江民心脏病去世后，公司失去了灵魂人物，在免费浪潮中几乎销声匿迹。
一家又一家倒下，或者被迫转型。整个行业在短短几年间被重塑。
三
周鸿祎完成了一次惊人的品牌翻转。
2005年之前，他在公众心目中的形象是”流氓软件之父”。3721插件强行捆绑、无法彻底卸载，激怒了无数用户和业内同行。他上央视被当面质问，在技术社区被口诛笔伐。
2006年之后，他变成了”网络安全卫士”。同一个周鸿祎，用一款免费产品洗刷了过往的标签。这不是公关能做到的事——产品本身就是最好的公关。你帮几亿人解决了实际问题，过去的骂名自然就淡了。
当然，批评者从不缺席。有人指出，360安全卫士本身也有争议行为：它会提示竞争对手的产品”不安全”，诱导用户卸载；它在安装过程中默认勾选了浏览器和导航页；它的商业模式最终走向了广告变现——免费从来不是慈善。
这些批评都有道理。但从商业结果看，周鸿祎赢了，赢得彻彻底底。
2011年3月30日，奇虎360在纽约证券交易所上市，股票代码”QIHU”。开盘价27美元，首日涨幅超过134%，市值一度突破40亿美元。周鸿祎身家飙升至数十亿人民币，从一个饱受争议的创业者变成了华尔街追捧的明星CEO。
他在上市当天说了一句后来被反复引用的话：“做安全的人，要有攻击性。“这句话既是在讲网络安全的技术本质，也是在为自己一贯的好战风格背书。
四
然而故事到这里并没有结束。
就在360上市的前一年，2010年中秋节，周鸿祎做了一个决定：发布”隐私保护器”这款工具，专门检测QQ是否在未经用户许可的情况下扫描本地文件。
检测结果触目惊心——QQ确实在扫描用户的硬盘，而且扫描范围远超正常功能所需。
腾讯震怒。马化腾从未遇到过这样的对手：你不是来竞争的，你是来掀桌子的。
这场冲突在两个月后全面爆发，演变成了中国互联网历史上规模最大的”二选一”事件——3亿网民被迫在保留QQ和保留360之间做出选择。QQ宣布在装有360的电脑上停止运行，360则号召用户抵制QQ的”流氓行为”。
那是另一场战争的故事了。但它源于同一个逻辑：周鸿祎不相信边界。他不相信”各赚各的钱”的行业默契。他要的不是分一杯羹，而是把桌子掀了重新摆。
免费模式摧毁的不只是瑞星和金山这样的竞争对手。它摧毁的是整个安全行业的产品价值观——“安全服务值得付费”这个坚持了近二十年的信念，在中国市场被证伪了。此后多年，360的主要收入来源是广告和游戏联运，而非安全产品本身的销售。一家叫”安全”的公司，靠卖广告活着。这本身就是一个巨大的讽刺。
直到2022年，在监管环境和市场需求的双重推动下，360才真正开始向企业安全服务转型。那时候距离它举起”免费”大旗，已经过去了十六年。
十六年间，中国互联网经历了从PC到移动端的完整周期，无数公司起高楼又楼塌了。而那场始于2006年的免费革命，至今仍在定义着中国消费者对”数字安全”这件事的基本预期——
它是免费的。它应该是免费的。
至于免费的东西值不值钱，那是另一个问题。