电脑病毒变少不是消失了,只是换了一种形式
1. 核心转变:获利模式不同
- 早期:病毒制造者靠刷个人声望(存在感)获利,需要让用户知道作者存在。
- 中期:靠勒索或销售杀毒软件获利,需要让用户知道病毒存在。
- 现在:靠获取用户隐私并上传获利,需要让用户尽量不知道病毒存在。

2. 以前被当作病毒的行为,现在成了 App 默认操作
以前杀毒软件会查杀:
- 位置权限获取
- 相册权限获取
- 硬盘数据获取
- 后台监控、强制启动、后台长期驻留
- 免费功能变相收费
现在很多正常软件光明正大地做这些事:
- 微信、QQ 启动后会在后台不停扫描磁盘。
- WPS、某些国产浏览器只开一个文档/网页,却可能占用 1GB 以上内存。
- 某些网盘不开会员限速;用户下载 100MB,可能被后台上传数 GB。
- 360 杀毒会清除腾讯视频组件;火绒(Huorong)等安全软件也会把微信部分组件与间谍软件一起列为潜在不安全软件。删除这些组件后软件仍能正常使用。
未经许可读取文件就是病毒。按这个标准,很多大厂产品天天读浏览器缓存,在以前都算病毒。

3. 杀毒软件与病毒制造者的共生关系
- 当年各家杀毒软件每月/每季度都宣称“首杀”新病毒,且各家“首杀”的病毒从不重样。
- 《计算机世界》杂志每期都会公布新病毒和查杀方法。
- 唯独特例:熊猫烧香(Panda Burning Incense) 由个体户制作,杀毒软件却长期无能为力。
- 后来用“关宁铁骑与满清骑兵”的关系类比:杀毒厂商与病毒制造者之间存在默契/利益共生。
- 很多病毒可能本来就是杀毒软件公司自己制造,作为敛财手段。

4. 病毒减少的另一个原因:不赚钱了
- 360 免费杀毒打破了行业潜规则,收费杀毒软件卖不动,造毒动力大幅下降。
- 个人电脑里值钱数据越来越少:文件夹长期不更新,照片都是前任;黑客费力黑进去也觉得没意思。

5. 结论
- 病毒不是消失了,而是从“破坏/勒索”转向“隐蔽采集数据、占用资源、流量收割”。
- 很多正常软件已经内置了过去被定义为病毒的行为,用户从“怕中毒”变成“主动裸奔”。
AI 总结
电脑病毒数量减少,核心不是安全技术突然进步,而是获利逻辑变了:攻击者从刷声望、勒索、卖杀毒软件,转向更隐蔽、更合规的隐私采集、后台扫描和流量占用。杀毒软件行业曾与病毒制造形成利益共生,360 免费模式打破了传统收费杀毒循环。如今许多正常 App 的行为按旧标准看都算病毒,用户也从“怕中毒”变成“主动裸奔”。
📖 展开完整视频字幕
1 00:00:00,080 --> 00:00:05,680 为什么现在电脑没有病毒了?因为获利方式不一样了。最初的病毒制造者通过刷个人生号来获利, 2 00:00:05,760 --> 00:00:10,800 这需要让用户知道作者的存在。后来的病毒制造者通过热搜或者销售杀毒软件来获利, 3 00:00:10,880 --> 00:00:16,320 这就需要让用户尽可能知道病毒的存在。现在病毒制造者通过获取用户隐私并上传来获利, 4 00:00:16,480 --> 00:00:20,400 这就需要让用户尽可能不知道病毒的存在。以前的杀毒软件杀的什么? 5 00:00:20,640 --> 00:00:25,600 位置权限获取、相册权限获取、硬盘数据获取、后台监控、强制启动、 6 00:00:25,680 --> 00:00:30,000 后台长期驻留、免费信息变收费。这他妈现在所有app都默认这些, 7 00:00:30,160 --> 00:00:34,400 那杀毒软件还杀个嘚儿?这年头正常软件都光明正大的扫你的硬盘、 8 00:00:34,560 --> 00:00:39,360 上传个人信息了,还用得做写病毒吗?病毒相当于一个流氓拿着你的裸照威胁你, 9 00:00:39,440 --> 00:00:43,870 然而。当前的大环境,你自己都已经在网上裸奔了,微信、扣扣等等, 10 00:00:44,110 --> 00:00:48,670 你只要启动了它,就会在后台不停扫你的盘,这是什么行为?还有BOPS, 11 00:00:48,670 --> 00:00:53,150 某些国产浏览器,你打开以后多运行一段时间,然后打开任务管理器查看, 12 00:00:53,310 --> 00:00:58,110 就会发现明明只开了一个文档、一个网页,但是它能随便占用一千多M的内存, 13 00:00:58,190 --> 00:01:02,110 这又是什么行为?更恶劣的就比如抹盘,你不开会员限制下载速度, 14 00:01:02,270 --> 00:01:07,150 这个能理解,但是你多运行一下,你再查看它的流量使用情况,就会发现下载了一百米, 15 00:01:07,310 --> 00:01:12,590 上传了好几个G,这又是什么行为?不是把用户当肉割了?未经许可读取文件就是病毒。 16 00:01:12,750 --> 00:01:17,230 如果按这个原则,几个大厂的产品天天读浏览器缓存,这在以前都算病毒, 17 00:01:17,390 --> 00:01:21,840 那三十二杀毒今天还是会清除腾讯视频?TOK又害其微信的部分组件, 18 00:01:22,000 --> 00:01:28,000 并将其与间谍软件一起列为潜在的不安全软件。有趣的是,少了这些组件并不影响软件功能, 19 00:01:28,160 --> 00:01:32,240 也不会报错。当年我还记得各个杀毒软件的宣传语,每个季度、每个月, 20 00:01:32,400 --> 00:01:38,880 各个杀毒软件公司都宣称完成对某个病毒的首杀,而且各个杀毒公司发现并完成首杀的病毒绝不雷同。 21 00:01:39,040 --> 00:01:44,160 而且我记得当年有本杂志叫《计算机世界》,每一期都公布各个杀毒软件发现的新病毒, 22 00:01:44,320 --> 00:01:49,920 并介绍杀毒方法。但是唯独有个例外,就是熊猫烧香病毒,因为这个病毒制造者是个个体户, 23 00:01:50,080 --> 00:01:55,520 当年我就好奇,为啥各种新的电脑病毒出来不久,杀毒软件都能第一时间查杀新病毒, 24 00:01:55,680 --> 00:01:59,760 但唯独对一个初中文凭制作的熊猫烧香无能为力?这个问题困扰了好久。 25 00:01:59,980 --> 00:02:04,700 后来我读了明朝那些事,看到关宁铁骑和满清骑兵的关系,就瞬间明白了。 26 00:02:04,780 --> 00:02:10,700 当然病毒没有了,还有一个原因就是赚不到钱了。过去绝大多数的病毒都是杀毒软件公司自己做的, 27 00:02:10,860 --> 00:02:16,700 这是杀毒软件公司敛财的最主要手段。后来有个三六零免费杀毒,把整个行业的默契搞没了, 28 00:02:16,860 --> 00:02:22,700 杀毒软件没人买了,没钱谁做病毒?吃饱了撑的吗?黑客大哥们跟思北度的码了半天代码, 29 00:02:22,780 --> 00:02:27,740 黑进你家电脑,结果发现里面的文件夹都长没了,最后更新时间都是三年前, 30 00:02:27,980 --> 00:02:33,100 连找个照片都是前任的了。黑客大哥骂骂咧咧的退出你家电脑,如此往复搞几回, 31 00:02:33,180 --> 00:02:35,500 只能大喊没意思,明天找个班去上吧。