Porque existen otros "hoyos" (holes), o más precisamente, errores en el código del sistema operativo que sirven de "puerta" a los cibernautas mal intencionados (hackers). Cuando esas vulnerabilidades son descubiertas son inmediatamente corregidas por medio de actualizaciones. En Windows esas actualizaciones ocurren periodicamente cada tercer martes del mes, si no me equivoco, y otras de mayor relevancia son inmediatamente corregidas. Para eso se usan sistemas como "carnada" que son monitorados todo el tiempo, y las correcciones se producen y efectúan primero en esos sistemas para luego distribuirse a través de las actualizaciones.
Pues bien, al ya no haber soporte para XP, ya no se corregirán esos errores y hackers tendrán puerta abierta para atacar. Virus no es el único problema. Pueden usar tu computadora para lanzar ataques a sitios Web, lo que se llama "Denial of Service Attack" junto con miles de sistemas a la vez y todo eso sin que tú te des ni la menor idea. Pueden monitorar comunicaciones y robar números de cuenta bancarios, contraseñas, etc. Virus no es el único problema. La mayoría pasan sin ser detectados, incluso por años. Recientemente se descubrió un Trojano que estaba incrustado por dos años el la gran mayoría de sitios web y enviaba pequeños trozos de información quien sabe a dónde.
Si no usas el sistema para almacenar información que debe ser protegida y tu sistema funciona bien, pues no le veo razón a preocuparse demasiado, siempre y cuando no instales nada de dudosa reputación y no vayas a sitios de esa categoría. Sin embargo, ten en cuenta que mucho de esto ocurre detrás del telón y muchas veces sin que te des la menor idea. Por ejemplo, si usas Flash, es bien conocidas las vulnerabilidades que a menudo tiene. Si usas Adobe Reader para leer PDF's, un atacante puede ejecutar código con que simplemente abras un PDF para leerlo, y el Antivirus ni en cuenta
Pero si usas el sistema como usuario Standard, en lugar de Administrador, entonces si algún programa ilícito intenta correr no podrá, porque no tiene permiso. Lo más probable es que se tope con pared y el sistema te pida permiso para instalar algo, y claramente verás la actividad y podrás prevenirla. De otro modo, con privilegios de Administrador podrá instalarse sin que te des cuenta.
Mientras haya buenas prácticas y se siga esa recomendación estarás bien, de otra manera, a cuidarse!