最近翻閱新聞時(shí)，一條消息引起了我的注意：免費(fèi)殺毒軟件 Avast 宣布全面兼容 Windows 11，最新版本 Avast 21.9 可以在 Windows 11 上更好的保護(hù)你的電腦。看到這條新聞，思緒飄到了 2017 年，那年「永恒之藍(lán)」席卷全球，從那之后，似乎再也沒有聽說過全球范圍的計(jì)算機(jī)病毒攻擊。是現(xiàn)在的電腦都不會(huì)中毒了嗎？

那為什么我們的電腦會(huì)中病毒呢？

雖然時(shí)不時(shí)會(huì)聽到「電腦好卡啊，是不是中病毒了」這樣的聲音，但到底什么才是計(jì)算機(jī)病毒，一時(shí)間思維有些模糊。根據(jù)維基百科的定義，計(jì)算機(jī)病毒要滿足用戶不知情或未批準(zhǔn)、可以自我復(fù)制或運(yùn)行兩個(gè)特點(diǎn)，一般會(huì)影響電腦的正常運(yùn)行。舉個(gè)例子，你使用遠(yuǎn)程協(xié)助類 app，幫家人解決問題，雖然控制了家人的電腦，但他們不僅知道你在控制，而且也能隨時(shí)暫停，這并不是電腦病毒。但如果，你一覺醒來打開電腦，發(fā)現(xiàn)電腦里的軟件和資料都不見了，只剩下一個(gè)空蕩蕩的硬盤，不是別人惡作劇，那就可能是中病毒了。不論是把電腦文件都變成熊貓舉著三根香模樣的「熊貓燒香」，還是不給贖金就刪除電腦文件的「永恒之藍(lán)」。病毒都是在未經(jīng)你同意的前提下，對你的設(shè)備進(jìn)行了操作。

在這背后，正是計(jì)算機(jī)病毒泛濫的根本原因：權(quán)限。 

我們把時(shí)間推到個(gè)人計(jì)算機(jī)剛推出不久的上世紀(jì)八十年代，那時(shí)的電腦大多運(yùn)行著 DOS 系統(tǒng)。這一系統(tǒng)有一個(gè)特點(diǎn)，那就是任何程序無需經(jīng)過同意，就可以對這臺(tái)電腦做任何事。這里的「任何事」不僅限于調(diào)用硬件和其他程序，甚至可以直接修改操作系統(tǒng)的內(nèi)核。這當(dāng)然不是微軟的本意，不過是因?yàn)楫?dāng)時(shí)如果不這么做，許多軟件功能就無法實(shí)現(xiàn)了。在這樣的環(huán)境中，病毒想泛濫簡直太容易了，DOS 系統(tǒng)就像是一個(gè)沒有圍欄的空地，是建設(shè)還是破壞，全看程序自覺，而這個(gè)空地的使用者——也即是我們——并不能阻止它們。到了 Windows XP 時(shí)代，我們終于擁有了管理權(quán)限的權(quán)利，全新的 NTFS 文件系統(tǒng)可以實(shí)現(xiàn)網(wǎng)絡(luò)和磁盤配額、文件加密等安全特性。文件保護(hù)和恢復(fù)都有了保障。但隨著互聯(lián)網(wǎng)的發(fā)展，病毒傳播也更加容易了，而這時(shí)病毒的最佳入口，就是陪伴了 Windows 用戶多年的那個(gè)幾乎不設(shè)防的 IE 瀏覽器。如果一臺(tái)電腦不幸中毒，局域網(wǎng)中其他電腦就必然會(huì)中招。如果你是 90 后，說不定和我一樣有整個(gè)機(jī)房中病毒，導(dǎo)致微機(jī)課變成數(shù)學(xué)課的經(jīng)歷。而且，雖然有了更為安全的 NTFS 文件格式，但許多人依然沿用過去的 FAT32 文件格式（甚至今天還有），并不能保護(hù)敏感文件。不過，Windows XP 在擁有安全策略的大公司或者專業(yè)用戶手中，已經(jīng)可以非常安全了。到了 Windows 7 往后，不論是系統(tǒng)權(quán)限的提升、個(gè)人意識的提高，還是瀏覽器的沙箱機(jī)制、免費(fèi)殺毒軟件的出現(xiàn)，U 盤病毒也好、網(wǎng)絡(luò)攻擊也罷，都很難再影響到系統(tǒng)了。當(dāng)然了，偶爾還是會(huì)出現(xiàn)一些未被發(fā)現(xiàn)的系統(tǒng)漏洞，造成病毒大面積傳播。但這樣的漏洞影響到的可不只是普通消費(fèi)者，一旦漏洞被發(fā)現(xiàn)，就會(huì)被火速修復(fù)。

總而言之，如果你的電腦安裝的是正版 Windows 7 及以后版本的系統(tǒng)，病毒想要繞過管理員（也就是你）來操作電腦，必須找到一個(gè)未修復(fù)的漏洞——這個(gè)難度可高太多了。要注意防范的，可不僅僅是Windows 。直到今天，我還能在網(wǎng)絡(luò)上看到「蘋果電腦沒有病毒」的說法，和「蘋果電腦用戶少所以沒有制造病毒的價(jià)值」的解釋。這兩個(gè)說法都有一些問題。

今年年初，一款名為 Silver Sparrow（銀麻雀）的病毒感染了包括搭載 M1 芯片版本的超過 3 萬臺(tái) Mac。現(xiàn)在，蘋果官方已經(jīng)注銷了這一病毒的證書，確保它無法繼續(xù)傳播。雖然這一病毒似乎沒有惡意，也沒有造成什么負(fù)面效果，但 macOS 上不僅有病毒，還很「新鮮」。一個(gè)銀麻雀，就反駁了上面這兩種說法。那為什么 macOS 病毒少呢？其實(shí)還是權(quán)限。當(dāng)然了，macOS 用戶少也確實(shí)在一定程度上降低了病毒傳播。在 macOS 上修改系統(tǒng)文件，系統(tǒng)都會(huì)提醒用戶進(jìn)行驗(yàn)證，如果你使用一些隱藏狀態(tài)欄、一鍵操作電腦的 app，這類提醒你一定很熟悉。另外 macOS 自身系統(tǒng)漏洞確實(shí)更少，同時(shí)控制權(quán)限又被編譯得很復(fù)雜。各種原因交織在一起，蘋果電腦自然不容易感染病毒了。同樣的情況其實(shí)也出現(xiàn)在 Linux 中，雖然擁有眾多服務(wù)器，用戶并不少，但 Linux 嚴(yán)格的權(quán)限控制加上從系統(tǒng)軟件到應(yīng)用軟件的開源，讓病毒不易藏身，也不易傳播。

病毒沒有消失，只是不太在乎你。

那么，我們可以放心的說一句「病毒已經(jīng)消失了」嗎？

當(dāng)然不行。不過，電腦病毒確實(shí)越來越少了。除了電腦系統(tǒng)越來越安全、殺毒軟件越來越強(qiáng)、網(wǎng)絡(luò)監(jiān)管越來越完善以及個(gè)人安全意識的提高。不掙錢，可能也是病毒減少的一個(gè)原因。制作著名病毒「熊貓燒香」的李俊，在當(dāng)年靠這一病毒非法獲利十余萬元，后來出獄后，設(shè)立網(wǎng)絡(luò)賭場斂財(cái)數(shù)百萬元。我們當(dāng)然反對任何形式的違法行為，但顯然后者來錢更快。另外，相比個(gè)人電腦，顯然仍在運(yùn)行老舊系統(tǒng)醫(yī)療、教育、政務(wù)更有「商業(yè)