Windows 7 防毒觀念重建：從開機流程、記憶體運作到可執行檔識別的完整防護指南（一）

「病從口入」不僅適用人體，電腦防毒更是如此。裝了防毒軟體 ≠ 不會中毒，關鍵在於使用習慣與對病毒運作原理的理解。本文從開機流程、記憶體機制、可執行檔類型三大面向，建立正確的防毒觀念。

精密且脆弱的開機流程

從按下電源鍵到作業系統載入完成，每個階段都是病毒潛在的「掛鉤點」：

1. 電源開啟 → 硬體自檢 (POST)
2. BIOS 執行例行檢查 → 移交控制權給預設開機裝置（通常是硬碟）
3. 硬碟開機區 (MBR/GPT) 載入作業系統核心、驅動程式
4. 核心載入完成 → 依設定載入常駐程式（防毒軟體、通訊軟體等）

現代作業系統龐大複雜，傳統「開機型病毒」已難生存，病毒多轉向攻擊作業系統層級。

無法開機的常見成因

• 驅動程式衝突或損壞
• 核心系統檔案遺失/損毀
• 儲存核心檔案的硬碟壞軌
• 使用者常駐程式（如防毒軟體）異常

任何一環出錯都可能導致系統無法載入。

引入「記憶體」觀念：病毒的真正戰場

開機完成後，作業系統核心已載入記憶體 (RAM) 持續運作。病毒的核心目標是：

• 常駐記憶體，偽裝成系統一部分
• 隱藏蹤跡，不干擾正常程式運作
• 自我複製傳播至其他電腦
• 竊取資料、破壞系統等惡意行為

惡意程式若能修改記憶體中的核心資料，即可導致系統當機或失控。

可執行檔種類遠超想像：不只 .exe

Windows 7 時代，可執行檔擴展名大幅增加，病毒偽裝管道更多：

防毒鐵律：看到上述副檔名的附件或下載檔，未經驗證絕不點擊執行。防毒軟體只是安全網，使用者的判斷力才是第一道防線。