2003年，计算机病我还在用56K猫拨号上网。毒论那天下载了一个名为“flash播放器”的文字压缩包，双击安装后，计算机病电脑屏幕忽然变成满屏的毒论红色骷髅头，鼠标彻底失灵。文字重启三次，计算机病每次开机不到两分钟，毒论系统便自动关机。文字那是计算机病“冲击波”病毒的一个变种，专门攻击Windows XP的毒论RPC漏洞。我抱着机箱去维修店，文字老板收了我八十块钱，计算机病用一张软盘装了补丁，毒论十分钟搞定。文字那是我第一次意识到，病毒这东西，不是科幻电影里的数字幽灵，它就是一段代码，一段专门钻空子的代码。

计算机病毒的本质极其朴素——它是一段能够自我复制的程序。但它的可怕之处在于，它利用了人类对“信任”的本能。你相信那个文件是朋友发来的，你相信那个网站是官方下载站，你相信那个邮件来自银行。病毒就藏在这些信任里。1999年的“梅利莎”病毒，传播方式不过是伪装成一封来自朋友的Word文档邮件，标题写着“这是你要的资料”。它利用的是微软Word的宏功能，一旦打开文档，宏自动运行，病毒便向通讯录里的前五十个联系人发送同样的邮件。短短三天，全球数十万台电脑中招。你看，它没有利用什么高深的技术，它只是利用了人和人之间的信任链。

更值得玩味的是，病毒的发展史几乎就是操作系统安全史的镜像。早期病毒靠感染可执行文件传播，后来操作系统加强了文件保护，病毒便转向脚本语言。Windows XP时代，缓冲区溢出成了主流攻击手段，因为系统对内存管理过于宽松。等到Windows 10加强了内存保护，勒索病毒又开始流行——它们不再追求破坏系统，而是加密你的文件，直接向你要钱。2017年的“WannaCry”就是典型，它利用的是美国国家安全局泄露的“永恒之蓝”漏洞，横扫全球150个国家，医院、学校、工厂纷纷中招。英国国家医疗服务体系的电脑被锁，手术被迫取消。讽刺的是，微软早在三个月前就发布了补丁，但太多机构没有及时更新。

我见过最精妙的病毒，不是那种声势浩大的，而是悄无声息的。2015年，一个朋友的公司财务部门电脑被植入了一种木马，它不破坏任何文件，也不弹窗，只是默默记录键盘输入。三个月后，公司账户中的两百多万被转走。事后分析发现，这个木马是通过一封伪装成“税务局通知”的邮件进入的，附件里的PDF文件实际是个可执行程序。它甚至绕过了杀毒软件——因为它用了合法的数字签名，伪装成某家知名软件公司的产品。你看，病毒已经进化到跟合法软件长得一模一样了。

说到底，计算机病毒攻击的从来不只是操作系统，它攻击的是人性中的懒惰、好奇、贪婪和恐惧。我那个被转走两百万的朋友，后来告诉我，他当时看到那封邮件，心里其实闪过一丝疑虑，但标题写着“逾期未申报将罚款”，他一慌，就点了。病毒最厉害的地方，不是代码写得有多高明，而是它总能找到那个让你失去判断力的瞬间。

现在，我电脑里还装着杀毒软件，但我知道，真正安全的唯一办法，不是靠软件，而是保持怀疑——对每一个陌生的链接，对每一个意外的附件，对每一个“紧急通知”。这听起来很累，但比起电脑被锁、文件被删、存款消失，这点累，实在算不了什么。