使计算机病毒传播范围最广的媒介是什么

是电子邮件。不是病毒U盘，不是传播盗版光盘，甚至不是范围那些年我们小心翼翼避开的奇怪网站。电子邮件——这个从互联网诞生初期就存在的最广老古董，至今仍是使计算机计算机病毒传播范围最广的媒介。2023年，病毒某安全团队做了一次模拟攻击测试，传播他们向随机选取的范围五千个企业邮箱发送了伪装成“发票附件”的恶意文档。四小时后，最广超过三百个邮箱触发了下载行为，使计算机其中七成来自公司内部转发。病毒这个数字比通过恶意广告或漏洞利用的传播传播效率高出近一个量级。

为什么是范围邮件？因为它嵌在人类最顽固的工作习惯里。你每天打开邮箱，最广看到一封来自“财务部”或“人力资源”的邮件，附件写着“薪资调整通知”或“会议纪要”。手比脑子快，双击，允许宏运行。整个过程不到三秒。病毒作者深谙此道，他们不攻击系统漏洞，他们攻击你的注意力漏洞。2017年的“坏兔子”病毒，就是靠一封伪装成“酒店预订确认”的邮件，在东欧迅速蔓延，感染了机场、地铁和银行的内部网络。那封邮件的正文甚至只有一句话：“请查收附件中的预订详情。”连个像样的诱饵都懒得做，照样得手。

有人会说，现在即时通讯工具这么发达，微信、Slack、Teams，难道不比邮件传得更快？没错，传播速度或许更快，但传播范围——也就是跨组织、跨地域、跨系统的覆盖能力——邮件依然碾压。你没法用一个微信群去感染一家银行的内部服务器，但你可以给这家银行的五百个员工群发一封邮件。即时通讯工具是封闭生态，邮件是开放协议。开放，意味着任何人都能给你发东西，而你无法拒绝接收。这种“默认信任”的机制，从SMTP协议诞生那天起就刻在骨子里了。

我观察过身边同事的邮箱习惯。大部分人看到带附件的邮件，第一反应不是看发件人地址，而是看主题行是否“像工作”。只要像，就点。有个做运维的朋友告诉我，他们公司每年做钓鱼邮件演练，点击率最低的一次也有18%。那还是提前发了通知的情况下。病毒作者不需要18%，他们只需要0.1%的人上钩，然后靠这些人的通讯录自动转发。一封邮件感染一个部门，一个部门感染整个公司，整个公司感染它的供应商和客户。链条就这么滚下去。

更麻烦的是，邮件病毒往往不是靠技术漏洞，而是靠社会工程。你没法给服务器打补丁来防止员工把“CEO急要的合同”下载下来。2021年，FBI发布过一份报告，说商务邮件诈骗（BEC）造成的损失超过所有其他网络犯罪类型之和。注意，是“所有其他类型之和”。这个数据够直白了吧。病毒和诈骗在邮件这个媒介里是一体两面，前者偷数据，后者骗转账，用的都是同一套心理操控术。

那为什么我们总觉得U盘或网站更危险？因为那些媒介的传播需要物理接触或主动访问，有“仪式感”。你插U盘时会犹豫，点陌生链接时会警觉。但邮件不一样，它伪装成日常，伪装成工作流的一部分。你每天处理几十封邮件，警惕性早就被磨平了。病毒作者要的就是这种“自动化处理”状态。你越忙，越容易中招。你越觉得“这封邮件看起来很正常”，它就越可能不正常。

所以，下次你打开邮箱，看到一封标题写着“紧急：请查收”的邮件，先别急着点。想一想，这个世界上最广的病毒传播媒介，此刻正安安静静躺在你的收件箱里。它不需要你插U盘，不需要你访问暗网，只需要你动一下食指。

(责任编辑：休闲)