概率太小了吧？

我不否认理论上能够这样被攻击，实践上个人能摊上吗？这样能人攻我干吗呀？

现在就说说木马病毒和complete control吧。这些都是在钻微软的漏洞，黑客是看到可以利用，微软的工程师们就在睡大觉吗？一些散兵游勇同微软的正规军对抗，能有几个漏网的？摊到我们个人头上几率能大吗？

有些人的就该给被人骗。一个人同我讲汽油添加剂的好处，我就同他讲道理：BP公司养了那么多研究人员，如果一种添加剂既经济又有效果，还能等你某个人研究出来？我是搞科研的，感觉现在的科研可是太难搞了，散兵游勇？我真是认为不能成什么气候。

用不用病毒软件是个人的选择。我老婆的机器去年就是在有Norton AV的情况下第一批中冲击波的，我个人是不装病毒软件的，到前几天装XP SP2前也是没有防火墙的，没事！

我们争论的问题核心在你说的这句话里：

“在我看来，没有防病毒和防火墙软件就上网是非常危险的。说句不好听的话就是自己找死！”

我是不认可你强调的程度，我一直认为没有邪乎。结论：装XP SP2后就放心跑吧。