突然发现，自从有了免费杀毒软件，病毒越来越少了。

[jsthon]

突然发现

自从有了免费杀毒软件

病毒越来越少了

也许不是病毒都被杀光了

也许是没有利益足够的利益驱使人们制造病毒了

也许曾经制造病毒的那帮人

现在在想办法做捆绑流氓软件之类的了

这个来钱快

最多是是道德问题 没有刑事责任

[xiaoyaoking]

做病毒的去做杀毒软件了。

[akfish]

现在做病毒的比以前发财多了，有个词叫黑阔。
现在病毒木马并不比以前少，不然那么多肉鸡哪里来的。
手里有一定规模的肉鸡基本上是做某些方向黑产的标配。

早期做病毒的人纯粹就是图个炫耀，生怕没人知道，发现得快死得快。
后来大家都懂得了闷声发大财的道理。

[zkd8907]

Windows Vista以后，默认UAC功能开启的情况下，用户稍微有一定安全意思，裸奔想中毒都是比较难的。。

[xspippo]

@xiaoyaoking 机智

[geeklian]

比较赞同2楼观点啊...

比如你买个http代理，都是 0.8万IP/1元这么标价的....肯定肉鸡还是很多很多...

[wusibacg]

@geeklian
如何知道自己是不是被肉鸡了。。

[dalaomj]

病毒没少。只是非营利目的，纯粹为了制造破坏的病毒没有了。

[michaelye1988]

也比较好奇，如何能够知道自己的设备是否成为了肉鸡。

[rainy3636]

@wusibacg
在中国，只要防着不被国内的人 肉了就够了

[orvice]

@zkd8907 怪不得大学后笔记本用win7就没中过读。。

[hanqian]

纯粹的病毒少了，木马性质的软件（包括流氓软件）并没少，杀毒软件早就已经把重点放在防木马、防流氓上了

[cvrock]

第一，微软的功劳，vista以后默认开启了UAC，以及有了ASLR等机制，微软在安全方面加固了很多很多，甚至现在64位系统加载驱动强制检验签名，做病毒木马的门槛越来越高了。
第二，黑客的兴趣转移，由于做客户端的病毒木马门槛太高，网马也被vista+IE搞死了，现在做web方面的比前些年其实多了很多，特别是最近两年才逐渐公开的拖库等行为。

[Quaintjade]

如果把病毒、木马、恶意程序算一起的话，并没有减少。
现在大多是为了利益，所以尽量隐藏症状，而不是像以前那样症状明显，很多人电脑已经是肉鸡了都不会察觉。
想想联想预装程序劫持https好几个月才被捅开，就能知道用户对安全风险有多迟钝了。

另外别忘了移动端的木马和恶意程序的增长势头，想想麦芽地猖狂了多久。

[shippo7]

现在操作系统的安全性增强了，在病毒泛滥的 Windows 98-XP 时代，操作系统运行可执行文件不要求可信签名，也没有良好的权限控制。

现在的操作系统有多种安全设计，单纯写一个恶意软件是非常难以在其它电脑上运行的。

所以并不是免费杀软减少了病毒数量，而是新操作系统让恶意软件的开发成本提高。现在的杀毒软件的核心技术仍然是特征码匹配，所谓的云端查杀也只是在服务器上做匹配而已，这种技术已经不能跟上目前恶意程序的发展趋势。及时更新软件/插件版本，安装最新操作系统更新，拥有良好的网络安全意识，才是防范恶意软件的根本。

[Claud]

1. 技术门槛提高了，但攻击者的水平也提高了，可以绕过各类安全机制的漏洞并不少见（我们这里业余地量产这类漏洞，嗯
2. 恶意代码（感染式病毒、木马、蠕虫、间谍件、广告件）整体数量并未减少，只是你和你周边的人使用习惯逐渐变好，中招的次数降低（但是依然有大量的普通用户的安全习惯一般）
3. 整体的攻击趋势是从大范围大规模攻击往精确地针对性攻击发展，比如潜伏在POS机里吐钱的案例都已经有很多了，针对企业的窃密也大把大把的，所以普通用户也会感觉少一些了
4. 不同意楼上所谓“杀软的核心技术仍是特征码匹配”，除了传统的沙箱、主防、启发式，现代AV的另一个技术核心是情报＋深度分析＋取证＋数据关联，虽然听起来比较扯淡，但是对上面所说的3. 比较有效。可以思考一下卡巴上周那三篇报告是怎么出来的
5. 不同意1楼的“做病毒的都去做杀软了”。这个是行业大忌，主流安全厂商在招人的时候，都会考虑这类背景问题。老实说，会写病毒，和会检测查杀病毒，完全是两回事。

总的来说，让你觉得变少了的原因至少包括：1. 你的使用习惯和安全意识；2. AV厂商对攻击门槛的提高；3. 系统安全机制对攻击门槛的提高；4. 网络安全治理对黑产下游变现盈利门槛的提高；5. 攻击目标、攻击方式和获利方式的转移变化。

[NeoAtlantis]

自从用了Linux，感觉病毒也是越来越少了oh yeah

[hadg]

微软的win10之前安全措施吹的多牛逼，刚出来还不是被0day秒了，其实很多大神都手握许多0day，就像yuange，08年还是07年发现的IE任意代码执行漏洞（秒xp-win7）到14年才公布，他手里那些0day不知道还有多少......现在木马主要的难度是突破主动防御，因为现在该防的API都防了，要添加启动项比较难，但还是会有一些淫荡的思路能绕过去，或者用漏洞让杀软崩溃。
总而言之：也许你就是个肉鸡，只不过你还不知道而已。

[learnshare]

造病毒的和写杀软的没办法互惠互利了，合作瓦解

[bugeye]

肉鸡的话，随着ISP内网化会越来越少的。。。。。。

[wlh]

病毒和杀软也就是一墙之隔，一个偷偷安装，一个忽悠你主动安装，拖慢速度、窃取隐私什么的大家都一样