Bootscan是什么意思？

在系统启动前就可以进行病毒查杀

是江民KV2006带的功能，在系统完全启动前进行病毒查杀
对于一些难产的病毒效果不错

具体可以研究一下"引导型病毒原理"

病毒能感染的只有可执行代码，在电脑中可执行代码只有引导程序和可执行文件， 当然，还有一类特殊的病毒，如WORD宏病毒，当然宏也是可执行代码。病毒感染BIOS 也是有可能的，不过并无太大意义，因为，现在的FLASHROM的BIOS都是可以写保护的， 再说，万一出事，用无毒的再写一遍即可。所以，一般将病毒分为引导型，文件型，或 是混合型。

想要了解引导型病毒的原理，首先要了解引导区的结构。软盘只有一个引导区，称 为DOS BOOT SECTER ，只要软盘已格式化，就已存在。

其作用为查找盘上有无IO.SYS DOS.SYS,若有则引导，若无则显示‘NO SYSTEM DISK...’等信息。硬盘有两个引导区， 在0面0道1扇区的称为主引导区，内有主引导程序和分区表，主引导程序查找激活分区， 该分区的第一个扇区即为DOS BOOT SECTER。绝大多数病毒感染硬盘主引导扇区和软盘 DOS引导扇区。下面给出基本引导病毒的原理图：

带毒硬盘引导------>BIOS将硬盘主引导区读到内存0:7C00处控制权转到主引导程序(这是千古不变的)(病毒)-------->将0:413单元的值减少1K

或nK------->计算可用内存高段地址将病毒移到高段继续执行-------->修改INT13地址,指向病毒传染段,将原INT13地址保存在某一单元-----

->病毒任务完成,将原引导区调 入0:7C00执行------>机器正常引导

带毒软盘引导----->判断硬盘是否有毒,若无毒则传染------>以下同上(传染时将病毒写入主引导扇区,将原引导程序存入某一扇区)

以上是引导型病毒的基本框图,不论是最古老,还是最新的,万变不离其中.只不过在各细节个人的技巧不同罢了。

驻留内存:一般采取修改0:4