经常听到一些“比较专业”的IT人员说，“用户装了杀毒软件就可以忘了，但是没有杀毒的概念。你认为这不会导致中毒吗？”
为了不中毒，更重要的是进一步了解病毒的运行原理和杀毒软件的保存方式。在此，希望为一般企业的电脑用户提供一些充分的“杀毒概念”。也许你不能“保证”什么，
但是至少你可以对电脑上发生的事情有个大概的了解！
精致脆弱的引导程序
当你使用一台电脑时，你必须先打开它，从打开电源到加载操作系统。这就是俗称的“引导程序”。由于大多数病毒都试图让自己成为“引导程序”的一部分(以便寄生和感染)，所以你需要先了解整个程序的步骤：
1.打开电源，如果硬件没问题就进行下一步。
2.BIOS(基本输入/输出系统)执行例行引导检查，然后使用默认存储设备接管引导过程。
3.根据业内公认的规范，预设的引导设备(通常是硬盘)启动软件引导程序，依次加载操作系统的内核和驱动程序.
4.加载操作系统内核后，各种驻留程序(防病毒软件、IM软件.)也可以根据设置加载。
在上述每个启动程序中，当从一个步骤移动到下一个步骤时，会留下一个“挂钩点”。例如，主板上的BIOS系统将执行存储介质的引导程序，并且它将从固定位置执行引导命令。
这个定位在哪里？我们大多数人不需要知道，但是这个位置绝对是一个开放的规范。
所以写操作系统的人知道存储介质的引导位置，写磁盘维护程序的人知道，写工具程序的人知道，写病毒的人也知道.当然知道了，于是就有了所谓的“开机病毒”。
而这种“开机病毒”在现代并不多见，主要是因为开机后加载的操作系统相当庞大复杂，这类病毒很难在如此复杂的开机条件下正常运行。目前大部分病毒都是在操作系统中被消灭的。
不启动的可能性是.
无论是Windows、Mac OS、Linux还是BSD，操作系统的初始加载都是由精心设计的连续步骤组成的，一个接一个。操作系统通常必须设置处理器的操作模式，加载系统核心、驱动程序和绘图接口，
然后加载常驻程序，最后再把使用权交给使用者。如果这一连串”精巧”却也”脆弱”的过程出了一点小差错，系统加载不能，使用者就会说”啊我这台电脑挂了/当机了/不能开了/死掉了……种种说法，不一而足：
驱动程序出了问题
核心程序出了问题
储存OS核心程序的磁盘出了问题
使用者的常驻程序出了问题
只要有一个小环节出错，就可能让操作系统无法正常加载幸好这种状况不会常常发生。
到此为止，上述的概念听起来都似乎很简单？
请引进”内存”的概念
无论是哪个操作系统，等开机程序完成后，使用者就可以执行各种应用软件。比方说，你可以执行浏览器、文书处理程序、影片播放程序……，具体的行为就是用鼠标在应用程序的图标上，连续按两下鼠标左键，是的，
就是这么的”easy”。
只是一般人时常忘记的是：计算机里有个很重要的”组件”，称为”内存”。当使用者按下电源，执行开机程序时，这程序很重要的一个步骤就是：把操作系统的核心”从储存媒体加载到内存里面”。
操作系统的核心加载到内存里面之后，依照开发厂商的设计，会不断地维护着自身核心和使用者应用程序的正常运作，这个过程一样是精巧而脆弱的。此外，由于程序是”人”写的，
若是写程序的人”乱写”(无论是有意还是无意的)，应用程序有可能会造成操作系统核心程序被破坏而导致当机。
至于病毒呢？
病毒会希望自己能够有下列能力：
常驻在内存中，把自己伪装成操作系统的一部分
伪装的过程中，最好让任何人、任何软件都发现不到
尽可能不要干扰原先程序的运作，以免自己被察觉
尽可能用各种方法，把自己(病毒)附身到别人(别台电脑)身上
如果有必要，可以作一些对作者有用(或是好玩)的事情，包括窃取个资、造成破坏……
可执行档学问多
好，如果病毒要把自身藏到内存中，首先它得让你去”执行”它。
问题是，哪个人会傻傻执行病毒如果病毒的额头上写着”我是病毒，来喔来喔，来执行我”，那你会去碰它吗？铁定不会吧!
所以，病毒的写作者会想方设法、处心积虑的让使用者在不知不觉中执行之，以达成”感染”的目的。
所以，”可执行档”，就成了大部分病毒”寄生”的主要目标了。
所谓的可执行档，就是我们所说的”程序”、”软件”，通常这类软件也是一个(或数个)档案所构成。前面已经说过，软件要加载到内存中，才能被使用者所执行、运用之，
因此软件的作者会使用开发工具将”原始程序”编译成”可执行档”，然后运送给使用者，让使用者可以执行之。
以前，可执行档只有固定几种格式：扩展名是.COM、EXE、BAT的，这些都是可执行档。到了Windows 7时代，这还是没变。不过，Windows后来引进了很多”比较罕见”的可执行档案格式。
比方说，DLL是”动态链接库”，它也是一种”必须依附在主程序”底下的一种可执行档案；SCR是屏幕保护程序，
它也是一种特殊功能的可执行文件；MSI(Windows Installer Package)通常见于”安装程序”，但是……它也是一种可执行档；有些叙述档，像是.VBS、JS……，
它们也是可执行档案。
这里有一个”可执行档案”的扩展名列表，看到这类扩展名就要小心了，有害的东西就可能藏身于其中。
执行就是最危险的事
问题是，Windows预设会隐藏它认得的档案的扩展名，所以，老实说，你也不知道你到底执行了什么。
那也没关系，各位只要想象：当你在某个图标上按两下鼠标左键时你肯定是要执行什么。
执行个什么时你一定要记住：这是我们”使用者绝对要注意的『Red Flag』信号了”。如果有个什么事情你一定得提高警觉的话，除了”有人问你密码”这件事情以外，另一件事就是这个了。
所以，你一定要记住：
“执行个啥东西时一定要小心。”
就这么简单。
因为，很多病毒会依附在可执行档案里面，你”一执行就中毒了”。不仅如此，中毒的计算机没清干净前，它们会不断感染计算机里的档案，或是发出病毒信件，
或是感染服务器上的其它档案……而且这类病毒还会修改系统设定，让使用者”即使发现不对了”的清理工作变得困难有时几乎是不可能。
所以，有时候，中毒的计算机非得整个重装不可，就是因为所有的可执行档都被感染而无法复原了。 Internet更是”地狱之门”
但是，恐怕还有个真正防不胜防的东西那就是网页!
当你用浏览器去连任意一个网页，老实说……地狱之门就打开了。因为网页可以让你作很多事，执行很多功能而且大多是自动而你不自知的。正常的网页当然不会整你，或是让你中毒……但是，
不正常的网页其实还不少哩!www.downcc.com
事实上，各位要知道，浏览器本身就是个”执行者”，它本身就是被设计成”用来执行各种功能”的工具。不仅如此，操作系统尚有所谓的”兼容性”问题，但是浏览器本身就被设计成所谓的”跨平台”，
最好所有的浏览器都能有相同的能力，好让网页开发者可以写一个功能就可以让全世界所有的使用者都能使用gosh!世界大同的实现真是莫过于此了。但是，
这也让网页病毒撰写者有了可乘之机……有什么方式会让这些病毒写手更省事呢？当然是写个跨平台的万用病毒啦!
网页类病毒的形式很多，有的会利用所谓的”叙述”(JavaScript)不断地弹跳恼人的窗口，有的会偷偷地把病毒塞到你计算机，有的会直接执行一些该死的动作……而且老实说，这类问题要比可执行档中毒更麻烦，
因为使用者根本无法知道。
所以，防毒软件(或是所谓的Internet Security)在这种情况下就异常重要了。
不让病毒被执行的方法
那么，能够只靠使用者的小心就防堵病毒的流窜吗？我们系统化的想想，每一个环节之下，我们可以做什么，底下是一些常见的”防堵毒的方法”列举：
每个程序都要经过某种认证
为了不让使用者执行到不该执行的脏东西，于是操作系统厂商就规定”你所执行的每个程序都要给它检查过”。呵呵，你觉得好笑？不，iPhone就是这样虽然它本意未必是要防毒，
可是这个封闭系统就还相当安全因为所有软件上架都要经过Apple核可。
每个程序(只要被认定有危险性)都要使用者同意执行
Windows Vista/7底下有个UAC，只要判断你的程序有危险性就会跳出来要你”确定”，这样会让病毒”比较难默默的感染你”，只是一般人还没受其利，可能就气到先关掉这功能了。但平心而论，要防毒
