上周末我回老家,刚进门我妈就冲我喊：“你快来看看，电脑是不是中360木马了？一直弹窗，说我有高危漏洞！”我一边换鞋一边笑，说妈你先别急，让我看看，结果坐到电脑前，我发现桌面右下角确实挂着几个弹窗，一会儿说“系统存在风险”，一会儿说“立即清理”，再仔细一看，桌面上已经多了三个浏览器、两个压缩软件和一个“壁纸大全”，我妈还挺委屈：“我就点了那个‘立即修复’，谁知道它给我装了一堆东西。”
这个场景,估计很多人都不陌生，360木马”这四个字，就成了不少长辈嘴里的万能词：电脑卡了，是360木马；弹窗多了，是360木马；甚至手机变慢了，也能来一句“是不是中360木马了”，但说实话，真正让我在意的，不是木马本身，而是我们对“安全”这两个字的焦虑，正在被一些套路反复放大。
先说我妈这台电脑,我用U盘启动，断网，跑了一遍全盘查杀，最后发现所谓的“木马”，有一部分是下载器捆绑的推广软件，还有几个是浏览器插件在作怪，你说它是病毒吧，它未必有多高的技术含量；你说它无害吧，它又确实拖慢电脑、弹广告、改主页，最气人的是，我妈本来只是想“修一下电脑”，结果被引导着装了一堆“安全全家桶”，我花了半个多小时卸载、清启动项、关弹窗，最后跟她说了三句话：第一，弹窗里让你“立即修复”的，先别点；第二，装软件去官网，别在下载站一路“下一步”；第三，电脑真有问题，先给我打电话，别自己跟弹窗较劲。
我表弟那边则是另一种情况,去年他迷上一款游戏，嫌升级慢，在网上搜了个“外挂”，下载安装时，杀毒软件弹了提示，他嫌烦，直接点了“允许”，结果第二天，他QQ号被盗，半夜给列表好友群发链接，连他班主任都收到了，后来我问他：“你当时看到风险提示，心里没打鼓吗？”他说：“我以为360木马查杀是吓唬人的，就想赌一把。”你看，问题就出在这儿：平时被弹窗吓多了，真遇到风险时反而不当回事，安全软件的可信度，不是靠一天弹八次窗口建立的，而是靠准确、克制、透明建立起来的。
还有一个事,是我后台收到的一位读者留言，她说家里老人接到电话，对方自称“安全中心”，说检测到老人的电脑有“360木马”，需要远程协助处理，还要绑定银行卡交“保证金”，老人差点信了，幸亏她回家及时，把电话挂了，这件事让我挺难受的，木马可不可怕？可怕，但比木马更可怕的，是有人利用普通人对“木马”两个字的恐惧做文章，真正搞黑产的人，不会在电话里跟你客气；而正规的安全提醒，也不该用吓唬人的方式逼你点按钮。
关于“360木马”这件事，我个人有几点很明确的观点。
第一,安全软件可以装，但别把它当护身符，很多人以为装了杀毒软件就万事大吉，下载什么都不看，链接什么都敢点，可木马这东西，很多时候不是“杀”出来的，是“防”出来的，你少点一个陌生链接，少装一个来路不明的破解软件，比全盘查杀十遍都管用，我现在给家里电脑定的规矩很简单：系统更新开着，重要资料备份，浏览器别乱装插件，陌生安装包一律先放沙箱或问过我再说，工具是工具，习惯才是第一道墙。
第二,我反对恐吓式营销和捆绑安装，用户需要的是“告诉我风险在哪、我该怎么选”，不是“你不点就要完蛋”，尤其对老人和不熟悉电脑的人，弹窗上的“立即修复”“一键清理”很容易变成陷阱，厂商当然要盈利，这我能理解，但盈利不能建立在用户的信息差上，少一点套路，多一点透明；少一点全家桶，多一点尊重，否则用户嘴上不说，心里那杆秤早晚会偏。
第三,普通人要建立自己的“安全三查三不”，三查是：查来源，软件是不是官网下的；查权限，安装时有没有偷偷勾选附加项；查异常，电脑突然变卡、弹窗变多、主页被改，先断网再处理，三不是：不点陌生链接，不装破解外挂，不信电话里的“远程协助”，真遇到拿不准的，先备份、再求助，别自己乱点，至于“360木马”这种说法，我更愿意把它理解成一个提醒：提醒我们重视安全，而不是提醒我们恐慌。
说到底,安全不是买来的，也不是弹窗弹出来的，是一点点习惯堆出来的，我希望有一天，我妈再遇到电脑弹窗，不是慌慌张张问“是不是中360木马了”，而是能淡定地说：“我先关掉，等你回来再看。”我也希望厂商们明白，用户真正需要的不是更多“一键修复”，而是更少套路、更多尊重，别让“安全”两个字，最后成了我们最贵的焦虑。