进入sleep过程后，核心首先保存进入睡眠时的处理机运行级，提高处理机的运行优先级屏蔽所有中断，将该进程臵为睡眠状态，将睡眠地址保存在进程表项中，将该进程放入睡眠队列。如果进程的睡眠不可中断，在进程上下文切换后，进程便安稳睡眠。当进程被唤醒并被调度执行，将恢复处理机的运行级为进入睡眠时的值，此时允许中断处理机。

UNIX内核结构分四层：最底层是硬件，次底层是OS核心，第二层是OS与用户接口shell及编译程序等，最高层是应用程序。

（1）建立病毒数据库
（2）扫描硬盘上的可执行文件

（1）隐藏于目录和注册表空间。
（2）隐藏于程序的页内零头里。
（3）更改用于磁盘分配的数据结构。
（4）更改坏扇区列表。