可能不少人持這樣一種觀點(diǎn)，認(rèn)為 Linux 病毒少是因?yàn)長(zhǎng)inux不像Windows那么普及，其實(shí)這種觀點(diǎn)很早已經(jīng)被人批駁過(guò)了，一個(gè)最有力的論據(jù)是：如果寫(xiě)病毒的人寫(xiě) Windows 病毒是因?yàn)?Windows 用戶(hù)多而因此破壞性大，那么 Internet 上大多數(shù)服務(wù)器都是基于 Unix/Linux 的，攻擊這些服務(wù)器，破壞性豈不是更大么？

　　對(duì)一個(gè)二進(jìn)制的 Linux 病毒，要感染可執(zhí)行文件，這些可執(zhí)行文件對(duì)啟動(dòng)這個(gè)病毒的用戶(hù)一定要是可寫(xiě)的。而實(shí)際情況通常并不是這樣的。實(shí)際情況通常是，程序被 root 擁有，用戶(hù)通過(guò)無(wú)特權(quán)的帳號(hào)運(yùn)行。而且，越是沒(méi)有經(jīng)驗(yàn)的用戶(hù)，他擁有可執(zhí)行文件的可能性就越小。因此，越是不了解這種危險(xiǎn)的用戶(hù)的主目錄越不適合病毒繁殖。

　　即使這個(gè)病毒成功地感染了這個(gè)用戶(hù)擁有的一個(gè)程序，由于這個(gè)用戶(hù)權(quán)限受限，它進(jìn)一步傳播的任務(wù)也會(huì)非常困難（當(dāng)然，對(duì)于運(yùn)行單用戶(hù)系統(tǒng)的 Linux 新手，這個(gè)論證可能不適用。這樣的用戶(hù)可能會(huì)對(duì) root 帳戶(hù)比較粗心）。

　　Linux 網(wǎng)絡(luò)程序構(gòu)建地很保守，沒(méi)有使現(xiàn)在 Windows 病毒如此快速傳播變的可能的高級(jí)宏工具。這并不是 Linux 的固有特征；它僅僅是兩種用戶(hù)基礎(chǔ)的不同和這種不同導(dǎo)致的在這兩種市場(chǎng)中的成功產(chǎn)品的不同的反映。通過(guò)觀察這些問(wèn)題學(xué)到的經(jīng)驗(yàn)也會(huì)被用到將來(lái)的 Linux 產(chǎn)品中。

　　Linux的應(yīng)用軟件和系統(tǒng)軟件幾乎都是開(kāi)源的。這對(duì)病毒有兩方面的影響。首先，病毒很難藏身于開(kāi)源的代碼中間。其次，對(duì)僅有二進(jìn)制的病毒，一次新的編譯安裝就截?cái)嗔瞬《疽粋€(gè)主要的傳播途徑。雖然 Linux 發(fā)行商也提供大量的二進(jìn)制軟件包，但是用戶(hù)大都是從發(fā)行商提供的可靠的軟件倉(cāng)庫(kù)中下載這些軟件包，大都具有 md5 驗(yàn)證機(jī)制，安全性極高。

　　這些障礙每一個(gè)都是病毒成功傳播的一個(gè)重要阻礙。然而當(dāng)把他們放在一起考慮的時(shí)候，基本的問(wèn)題才浮現(xiàn)出來(lái)。

　　一個(gè)計(jì)算機(jī)病毒，像生物病毒一樣，要想傳播開(kāi)來(lái)，其繁殖速度必須超過(guò)其死亡（被消滅）的速度。上面提到的障礙有效地降低了 Linux 病毒的繁殖速度。如果它的繁殖速度降到取代原來(lái)種群所需要的閾值之下，那么這個(gè)病毒的厄運(yùn)從一開(kāi)始就注定了——甚至在潛在受害人意識(shí)到它們之前。

　　我們沒(méi)有看到一個(gè)真正的 Linux 病毒瘋狂傳播，原因就在于存在的 Linux 病毒中沒(méi)有一個(gè)能夠在 Linux 提供的敵對(duì)的環(huán)境中茁壯成長(zhǎng)。現(xiàn)在存在的 Linux 病毒僅僅是技術(shù)上的好奇；現(xiàn)實(shí)是沒(méi)有能養(yǎng)得活的 Linux 病毒。

　　當(dāng)然，這并不意味著永遠(yuǎn)沒(méi)有 Linux 病毒能夠流行。然而它確實(shí)意味著一個(gè)成功的 Linux 病毒要在不適合生存的 Linux 生態(tài)系統(tǒng)中存活下來(lái)必須是精心制作并具創(chuàng)新性的。

　　其實(shí)，這正是我要說(shuō)的那句話(huà)，Linux的病毒鏈因Linux系統(tǒng)機(jī)制導(dǎo)致病毒在開(kāi)發(fā)、傳播整個(gè)生命同期中不完整，所以，它生存的機(jī)會(huì)非常小。