瑞星卡卡

定义

瑞星卡卡是一款面向 Windows 桌面系统的安全辅助类软件，由瑞星公司以免费方式提供下载，简体中文界面。它不承担完整杀毒软件的职责，而是把木马查杀、恶意插件清理、系统漏洞修补、浏览器与注册表修复等若干项功能集中到一个程序内，供用户日常维护电脑使用。

该软件最初以「卡卡上网助手」的名义推出，定位为清除介于正常软件与病毒之间的灰色软件，即当时所称的流氓软件^[1]。此后功能逐步扩展到反木马与漏洞管理，名称也固定为瑞星卡卡上网安全助手^[4]。

原理

在扫描层面，瑞星卡卡沿用了瑞星在反病毒领域积累的引擎技术，把针对启动项的扫描与针对 Rootkit 的「碎甲」技术引入插件与恶意程序检测，用于处理那些自我隐藏、自我保护的顽固程序。软件同时集成 IE 及系统修复、插件免疫和反网络钓鱼等模块，从拦截安装、阻止运行到事后修复形成链条。

6.0 版之后，软件引入基于互联网的「云安全」模式。客户端在本地提取可疑样本并上传至瑞星的木马与恶意软件自动分析系统，分析结果经瑞星安全资料库回传给用户，使一台电脑发现的新样本可以用于其他用户的防护。与之配套的三项功能分别是拦截已中毒电脑对外下载新木马、在可疑程序启动时按行为特征阻断，以及自动在线诊断^[2]。

漏洞管理依赖独立的扫描引擎，检测操作系统补丁状态与第三方应用软件的安全更新，并可由用户设定为自动修复；瑞星作为微软 MAPP 合作伙伴，可较早获得漏洞信息以加快补丁推送^[4]。系统修复功能则针对主页被篡改、注册表与 hosts 文件被修改等情况做还原。

发展历程

2005 年上半年，瑞星连续收到大量用户关于浏览器被劫持、软件被强制安装且无法卸载的求助，并于 6 月 15 日联合多家企业发布规范软件产品行为的倡议书与安全服务规范^[1]。6 月 28 日，卡卡上网助手 1.0 版发布并进入公测，集成反浏览器劫持、反恶意插件与广告过滤等功能，是当时国内首款由专业信息安全厂商发布的反流氓软件工具^[5]。公开报道称其日下载量达到 30 万次，十余天内安装量接近 300 万台^[6]。

2006 年 11 月 14 日，瑞星推出卡卡上网安全助手 3.0，采用碎甲等反病毒核心技术，宣称可清除当时流行的 400 余种流氓软件，并对系统做加固与免疫，仍以免费下载方式提供。瑞星方面将这一版本的思路概括为把流氓软件当作病毒查杀，但清除前会先询问用户是否保留^[7]。

2008 年 7 月 16 日，瑞星发布卡卡 6.0 版，同时推出云安全计划，该版本被定位为这一计划的组成部分^[2]。同年 10 月，6.2 系列版本增加了木马下载拦截、木马行为判断与拦截、自动在线诊断三项功能。2009 年前后，该产品线继续以 6.1、6.2 等版本迭代^[8]。

2011 年 2 月 21 日，由瑞星卡卡上网安全助手升级而来的瑞星安全助手 Beta 版开始公测，进行了界面重做与引擎代码重写，原卡卡的电脑修复、插件清理、系统优化等功能被继承^[3]。此后「瑞星卡卡」这一名称不再作为独立产品使用^[4]。

应用

软件的主要使用场景是个人电脑的日常安全维护。用户可执行一次综合处理，同时清除木马与恶意插件并修补系统漏洞，也可单独运行流行木马查杀、插件管理与卸载、插件免疫、痕迹清理、启动项与进程管理等模块。

面向账号安全的功能包括账号保险柜，覆盖网络游戏、股票交易与网银等场景，以及 U 盘病毒免疫、IE 防漏墙和恶意网址库拦截。软件还提供垃圾文件清理、磁盘碎片整理、启动项管理等系统优化工具，以及文件粉碎与上网痕迹清除等隐私相关功能。遇到难以自行判断的问题时，用户可通过内置通道扫描系统日志并提交求助信息。

局限

作为辅助工具，瑞星卡卡不具备完整杀毒软件的实时防护体系，其定位是与瑞星杀毒软件、防火墙等产品配合使用，而非替代它们^[4]。云查杀的效果依赖样本上传与后台分析，在断网或服务器不可达时，部分依赖云端的判断无法完成。

软件本身也曾因升级缺陷造成用户数据问题。2008 年 11 月 7 日上午，部分同时使用卡卡与 Outlook Express 的用户出现收件箱邮件丢失，瑞星在事发两小时内升级版本修复该缺陷，并发布修复工具与致歉声明^[9]。瑞星方面称受影响范围限于微软系统自带的 Outlook Express，Office 集成的 Outlook 与网页邮箱不受影响，并否认了上千万用户受损的说法^[10]。

在功能边界上，流氓软件与正常软件之间存在灰区，是否清除往往需要用户自行判断，软件采取的是提示后由用户决定保留或删除的处理方式^[7]。此外，同类安全辅助软件数量众多，功能与界面趋于接近，这一品类本身面临同质化竞争^[11]。

参见

• 瑞星公司 —— 开发并运营瑞星卡卡的信息安全企业

• 云安全 —— 卡卡 6.0 版起采用的样本采集与共享防护模式

• 流氓软件 —— 卡卡早期针对的灰色软件类别

• 木马 —— 卡卡查杀的主要恶意程序类型

• Rootkit —— 碎甲技术所针对的隐藏类程序