作業系統核心載入記憶體後，持續維護核心與應用程式正常運作。病毒企圖常駐記憶體、偽裝成系統一部分、不干擾原程式、傳播自身、竊取資料或破壞。可執行檔（.exe/.dll/.scr/.msi/.vbs/.js 等）是病毒主要寄生目標，「雙擊執行」是最高風險動作（Red Flag）。
防禦層級
- 程式認證機制：iOS 模式，所有程式經審核才能上架，極度安全但封閉；
- UAC（使用者帳戶控制）：Vista/Win 7 判斷程式有風險彈出確認，讓病毒難以靜默感染，雖有人嫌煩關閉，但屬必要之惡；
- 瀏覽器即執行器：網頁可自動執行多種功能，正常網頁無害，惡意網頁極難防範，防毒軟體/Internet Security 至關重要；
- 不讓病毒被執行：系統化防堵——每個程式經認證、危險程式需用戶同意、瀏覽器沙箱隔離、防毒即時掃描。
核心觀念：「執行任何東西時一定要小心」，這是使用者防毒的第一道防線。
