時間：2021-11-08 15:03
最近翻閱新聞時，一(yī)條消息引起了我(wǒ)的注意：免費(fèi)殺毒軟件 Avast 宣布全面兼容 Windows 11，最新版本 Avast 21.9 可以在 Windows 11 上更好的保護你的電腦。看到這條新聞，思緒飄到了 2017 年，那年「永恒之藍(lán)」席卷全球，從那之後，似乎再也沒有聽(tīng)說過全球範圍的計算機病毒攻擊。是現在的電腦都不會中(zhōng)毒了嗎(ma)？
那爲什麽我(wǒ)們的電腦會中(zhōng)病毒呢？
雖然時不時會聽(tīng)到「電腦好卡啊，是不是中(zhōng)病毒了」這樣的聲音，但到底什麽才是計算機病毒，一(yī)時間思維有些模糊。根據維基百科的定義，計算機病毒要滿足用戶不知(zhī)情或未批準、可以自我(wǒ)複制或運行兩個特點，一(yī)般會影響電腦的正常運行。舉個例子，你使用遠程協助類 app，幫家人解決問題，雖然控制了家人的電腦，但他們不僅知(zhī)道你在控制，而且也能随時暫停，這并不是電腦病毒。但如果，你一(yī)覺醒來打開(kāi)電腦，發現電腦裏的軟件和資(zī)料都不見了，隻剩下(xià)一(yī)個空蕩蕩的硬盤，不是别人惡作劇，那就可能是中(zhōng)病毒了。不論是把電腦文件都變成熊貓舉着三根香模樣的「熊貓燒香」，還是不給贖金就删除電腦文件的「永恒之藍(lán)」。病毒都是在未經你同意的前提下(xià)，對你的設備進行了操作。
在這背後，正是計算機病毒泛濫的根本原因：權限。
我(wǒ)們把時間推到個人計算機剛推出不久的上世紀八十年代，那時的電腦大(dà)多運行着 DOS 系統。這一(yī)系統有一(yī)個特點，那就是任何程序無需經過同意，就可以對這台電腦做任何事。這裏的「任何事」不僅限于調用硬件和其他程序，甚至可以直接修改操作系統的内核。這當然不是微軟的本意，不過是因爲當時如果不這麽做，許多軟件功能就無法實現了。在這樣的環境中(zhōng)，病毒想泛濫簡直太容易了，DOS 系統就像是一(yī)個沒有圍欄的空地，是建設還是破壞，全看程序自覺，而這個空地的使用者——也即是我(wǒ)們——并不能阻止它們。到了 Windows XP 時代，我(wǒ)們終于擁有了管理權限的權利，全新的 NTFS 文件系統可以實現網絡和磁盤配額、文件加密等安全特性。文件保護和恢複都有了保障。但随着互聯網的發展，病毒傳播也更加容易了，而這時病毒的最佳入口，就是陪伴了 Windows 用戶多年的那個幾乎不設防的 IE 浏覽器。如果一(yī)台電腦不幸中(zhōng)毒，局域網中(zhōng)其他電腦就必然會中(zhōng)招。如果你是 90 後，說不定和我(wǒ)一(yī)樣有整個機房中(zhōng)病毒，導緻微機課變成數學課的經曆。而且，雖然有了更爲安全的 NTFS 文件格式，但許多人依然沿用過去(qù)的 FAT32 文件格式（甚至今天還有），并不能保護敏感文件。不過，Windows XP 在擁有安全策略的大(dà)公司或者專業用戶手中(zhōng)，已經可以非常安全了。到了 Windows 7 往後，不論是系統權限的提升、個人意識的提高，還是浏覽器的沙箱機制、免費(fèi)殺毒軟件的出現，U 盤病毒也好、網絡攻擊也罷，都很難再影響到系統了。當然了，偶爾還是會出現一(yī)些未被發現的系統漏洞，造成病毒大(dà)面積傳播。但這樣的漏洞影響到的可不隻是普通消費(fèi)者，一(yī)旦漏洞被發現，就會被火(huǒ)速修複。
總而言之，如果你的電腦安裝的是正版 Windows 7 及以後版本的系統，病毒想要繞過管理員(yuán)（也就是你）來操作電腦，必須找到一(yī)個未修複的漏洞——這個難度可高太多了。要注意防範的，可不僅僅是Windows 。直到今天，我(wǒ)還能在網絡上看到「蘋果電腦沒有病毒」的說法，和「蘋果電腦用戶少所以沒有制造病毒的價值」的解釋。這兩個說法都有一(yī)些問題。
今年年初，一(yī)款名爲 Silver Sparrow（銀麻雀）的病毒感染了包括搭載 M1 芯片版本的超過 3 萬台 Mac。現在，蘋果官方已經注銷了這一(yī)病毒的證書(shū)，确保它無法繼續傳播。雖然這一(yī)病毒似乎沒有惡意，也沒有造成什麽負面效果，但 macOS 上不僅有病毒，還很「新鮮」。一(yī)個銀麻雀，就反駁了上面這兩種說法。那爲什麽 macOS 病毒少呢？其實還是權限。當然了，macOS 用戶少也确實在一(yī)定程度上降低了病毒傳播。在 macOS 上修改系統文件，系統都會提醒用戶進行驗證，如果你使用一(yī)些隐藏狀态欄、一(yī)鍵操作電腦的 app，這類提醒你一(yī)定很熟悉。另外(wài) macOS 自身系統漏洞确實更少，同時控制權限又(yòu)被編譯得很複雜(zá)。各種原因交織在一(yī)起，蘋果電腦自然不容易感染病毒了。同樣的情況其實也出現在 Linux 中(zhōng)，雖然擁有衆多服務器，用戶并不少，但 Linux 嚴格的權限控制加上從系統軟件到應用軟件的開(kāi)源，讓病毒不易藏身，也不易傳播。
病毒沒有消失，隻是不太在乎你。
那麽，我(wǒ)們可以放(fàng)心的說一(yī)句「病毒已經消失了」嗎(ma)？
當然不行。不過，電腦病毒确實越來越少了。除了電腦系統越來越安全、殺毒軟件越來越強、網絡監管越來越完善以及個人安全意識的提高。不掙錢，可能也是病毒減少的一(yī)個原因。制作著名病毒「熊貓燒香」的李俊，在當年靠這一(yī)病毒非法獲利十餘萬元，後來出獄後，設立網絡賭場斂财數百萬元。我(wǒ)們當然反對任何形式的違法行爲，但顯然後者來錢更快。另外(wài)，相比個人電腦，顯然仍在運行老舊(jiù)系統醫療、教育、政務更有「商(shāng)業