hogyhogy miért? mert nem a kikapcsolt számítógépen hanem a bekapcsoltan tehet kárt a vírus:)
a fájlrendszerben nagyon egyszerűen elbújhat egy "titkosított fájlban" amit maga a windows "csomagol ki", ez akár lehet szó szerint is titkosítás, a windowsnak van rendszere ami így működik, vagy csak szimplán a futó windows teszi össze a szétszórt darabokat, vagy nincs is a partíción hanem a hálózatról csak a rendszerbe férkőzik be, ki nem íródik a merevlemezre.. stb..stb.. bonyolult :)
ezekkel szemben messze elhanyagolható hogy a vírus esetleg ki tudja játszani a vírusirtót