Es sind doch beide schuld

Der Virenautor hat bewusst eine Schwachstelle ausgenutzt, und damit
die Gutgläubigkeit gewisser Nutzer ausgenutzt, und billigend in Kauf
genommen, daß dabei Schaden entsteht. Definitiv strafbar. Da braucht
man gar nicht darüber zu diskutieren.

Andererseits kann man nun fragen, inwieweit MS seiner Verpflichtung
auf ein einwandfreies Produkt nachgekommen ist bzw. den Käufern
Eigenschaften versprochen oder verschwiegen zu haben. Das ist aber
eine Frage, die unabhängig von der obigen gestellt werden muß und
nicht stattdessen.