На самом деле компьютерные вирусы - это целая индустрия огромными оборотами.
Один из видов дохода - это рассылка спама. Спамеры обычно берут 100 долларов за несколько миллионов разосланных писем. Если эти письма рассылать с одного компьютера, то очень быстро провайдер заблокирует такие рассылки. Поэтому для рассылки спама используется зомби-сеть из нескольких тысяч или даже десятков тысяч зараженных компьютеров. Вирус, "сидящий" в таком компьютере, отмечается на специальном сервере спамера о своём присутствии и ждёт команды. При необходимости осуществления новой рассылки вирус получает от сервера команду разослать несколько десятков писем с указанием адреса получаетеля и текста письма. Кстати, адреса получателей тоже могут собирать вирусы, которые просматривают на компютере почту, кэш браузера на предмет строчек, похожих на e-mail и отправляют найденные адреса серверу.
Так-же вирусы могут использоваться для распределённых DDOS атак. Это когда каждому "вирусу-бойцу" отдаётся команда просто заходить периодически на определённый веб-сервер. Но так как зомби-сеть большая, то и запросов к веб-серверу будет много, то этот сервер просто не сможет справиться с таким наплывом и обычные пользователи не смогут получить доступ к серверу. Затем начинают вымогаться деньги с владельцев сервера за прекращение атак. Часто это касается онлайн-казино, которые предпочитают тихо и быстро отдать деньги, дабы не потерять клиентов.
Так-же вирусы используются в кибер-войнах, которые уже имеют место быть. Вспомните нашумевший вирус Stux, поразивший ядерные объекты Ирана. По словам эспертов, этот вирус писали высококлассные специалисты, причем скорее всего при поддержке спецслужб какого-то заинтересованного государства.
Может так-же иметь место самоутверждение, когда юный хакер, не имея глубоких знаний, покупает конструктор вируса и просто добавляет в него пакости, зависящие только от его фантазии.
Это то, что лежит на поверхности. Скорее всего причин гораздо больше.
Что-же касается создателей антивируса, точнее подозрения их в написании не только антивируса но и вирусов, то, конечно, технически и логически такое может быть, хотя им и без этого работы подваливают. Но за руку их не кто не ловил - это будет мгновенная потеря репутации, а значит и доходов, а как известно, не пойманный - не вор.