裝防毒軟體 ≠ 不會中毒。深入理解病毒運作原理，從系統核心層面建立防禦觀念，才是真正的資安素養。

精巧脆弱的開機流程與掛鉤點

開機四階段：電源自檢 (POST) → BIOS 執行開機檢查並移交啟動裝置 → 啟動裝置（硬碟）依 MBR/GPT 載入作業系統核心、驅動程式 → 核心載入後依設定載入常駐程式（防毒、IM 等）。**每階段轉移皆留下「掛鉤點」**（固定位置、公開規格），早期開機型病毒即利用此特性感染 MBR/啟動區。現代作業系統龐大複雜，開機型病毒難倖存，主流病毒轉攻擊作業系統層。

為何無法開機？核心載入鏈路任一環失敗即當機

• 驅動程式錯誤/衝突
• 核心程式損毀
• 儲存核心的磁碟壞軌/檔案系統損壞
• 使用者常駐程式（防毒、啟動項）異常

任一環節失敗 → 核心無法完整載入 → 使用者權限無法移交 → 「當機/掛了/開不了機」。

引入「記憶體」觀念：病毒的棲身之所

開機完成核心載入**記憶體 (RAM)** 後維護系統運作。執行程式（瀏覽器、文書、影片）實則將程式碼從硬碟載入記憶體執行。病毒企圖：

• 常駐記憶體，偽裝成系統一部分
• 隱蔽過程不被任何軟體/使用者發現
• 盡量不干擾原有程式運作以免暴露

理解開機掛鉤點與記憶體駐留機制，才能理解防毒軟體即時掃描、開機掃描、記憶體監控的必要性，以及為何「裝了防毒還中毒」並非軟體失效，而是對抗本質的攻防博弈。