殺毒軟體掃不到毒？TDSSKiller 專清隱藏 Rootkit

Kaspersky TDSSKiller 3.0.0.14 資料更新 2013-10-15 閱讀約 7 分鐘

電腦明明裝了防毒軟體，卻還是覺得怪怪的：開機變慢、網頁被亂改、CPU 常常莫名飆高，甚至有些資料夾怎麼刪都刪不掉。你懷疑中毒了，但全機掃描跑了好幾輪，防毒軟體都跟你說「乾淨」。這種時候，問題可能不是防毒軟體沒用，而是惡意程式用了更底層的手法，把自己藏到系統深處，讓一般掃描根本看不見它。

一般人的直覺是換一套防毒軟體再掃一次，或是上網找號稱「最強清除工具」的軟體亂試。但這樣做往往沒用，因為問題不在於「病毒碼不夠新」，而在於惡意程式已經攔截了系統底層的運作，讓任何從系統內部出發的掃描都看不到它。這類工具切入的角度不同：它不跟你玩「躲貓貓」，而是直接從系統最底層去比對、找出被隱藏起來的異常程式，再把它移除。這就是專門處理 Rootkit 的工具在做的事。

Kaspersky TDSSKiller 操作介面 — Kaspersky TDSSKiller 的操作介面

01TDSSKiller 到底是做什麼用的？

它是卡巴斯基實驗室開發的免費工具，專門偵測並移除 Rootkit 和 Bootkit。Rootkit 是一種會攔截 Windows 底層功能的惡意程式，能把自己、特定檔案、資料夾和登錄檔都藏起來，讓一般防毒軟體掃不到。TDSSKiller 就是針對這種「隱形」的惡意程式設計的，掃描速度很快，官方說大約 15 秒就能完成一次系統掃描。

02它跟一般防毒軟體有什麼不同？

一般防毒軟體負責日常防護，會持續監控檔案和程式行為；TDSSKiller 是「一次性」的清除工具，不是拿來常駐防護的。官方說明也明確寫了，它不能取代防毒軟體或網路安全軟體。如果你的電腦已經裝了防毒軟體卻還是懷疑有 Rootkit，可以用它做額外檢查；但如果電腦本來就沒裝防毒，應該先裝一套完整的防護軟體，而不是只靠這支工具。

03掃描一次要多久？會不會跑很久？

官方說明提到掃描大約 15 秒就能完成，但實際時間會依電腦硬體和系統狀態而異。它可以在正常模式和安全模式下執行，如果正常模式掃不出東西，可以重開機進安全模式再跑一次。掃描過程會檢查系統底層的驅動程式和服務，找出被攔截或隱藏的異常項目。

Kaspersky TDSSKiller 介面畫面 2 — Kaspersky TDSSKiller 介面畫面

04它能清除哪些類型的惡意程式？

官方列出的對象包括 Rootkit.Win32.TDSS 這個惡意程式家族、Bootkit（感染開機磁區的惡意程式），以及其他 Rootkit。也就是說，它的主要目標是「會隱藏自己」的惡意程式，而不是所有類型的病毒或木馬。如果你的問題是普通的病毒或間諜軟體，它可能幫不上忙，那還是得靠完整的防毒軟體處理。

05下載和安裝會不會很麻煩？

官方說明指出，安裝很簡單，但下載方式比較特別：要在官方頁面輸入 email 地址，然後按送出，下載說明會寄到你的信箱。它不是直接給你一個下載連結，而是透過 email 寄送。這點跟一般軟體直接下載安裝檔的做法不太一樣，如果你不想留 email，可能要考慮其他工具。

06我電腦已經有卡巴斯基防毒了，還需要這套嗎？

卡巴斯基的完整防毒產品本身就有 Rootkit 防護功能，一般情況下不太需要額外跑 TDSSKiller。但如果你的防毒軟體掃不出來、卻又懷疑系統被 Rootkit 感染，拿它當第二意見做交叉檢查是可以的。要注意的是，這支工具最後一次更新已經是多年前的事，對近年新出現的惡意程式可能沒有對應的偵測能力。

Kaspersky TDSSKiller 介面畫面 3 — Kaspersky TDSSKiller 介面畫面

07這套軟體適合什麼樣的人用？

適合兩種人：一種是電腦已經出現疑似 Rootkit 感染的症狀（例如防毒軟體掃不到、但系統行為明顯異常），想找專門工具試試看；另一種是系統管理員或維修人員，需要一套免安裝、可攜帶的掃描工具幫客戶檢查。它操作門檻不高，但因為介面和說明都是英文，不習慣英文介面的人會比較吃力。

08我電腦不太行，用這套會不會很危險？

它會直接修改系統底層，移除被判定為 Rootkit 的驅動程式和服務，操作上確實比一般掃毒工具更「深入」。如果你不確定系統是不是真的中了 Rootkit，建議先備份重要資料再執行。另外，它只支援 Windows XP 到 Windows 10，如果你用的是 Windows 11，官方沒有提供對應版本，這點要先確認。

09這套軟體已經很久沒更新了，還可以用嗎？

它的版本紀錄停在多年前，近兩年完全沒有更新。這代表它對舊的 Rootkit 家族仍然有效，但對近年新出現的變種或新型惡意程式，偵測能力可能不足。如果你懷疑中的是比較新的威脅，光靠這支工具可能不夠，建議搭配其他有持續更新的掃描工具交叉使用，例如 RogueKiller 或 Dr.Web CureIt!，這些工具的使用者評分人數也比較多。

Kaspersky TDSSKiller 介面畫面 4 — Kaspersky TDSSKiller 介面畫面

10網路上有其他類似的免費掃描工具，要怎麼選？

功能相近的工具包括 aswMbr、Kaspersky Virus Removal Tool、Dr.Web CureIt!、RogueKiller 和 McAfee Stinger。RogueKiller 的評分人數最多（351 人），代表實際使用的人比較多；Kaspersky Virus Removal Tool 是卡巴斯基自家的另一款清除工具，評分人數也有 233 人。如果你想要的是「持續有更新」的選擇，TDSSKiller 可能不是最佳選項，可以優先考慮其他幾套。

11我電腦是 Windows 11，可以用嗎？

官方列出的支援系統只到 Windows 10，沒有提到 Windows 11。雖然有些舊工具在 Windows 11 上可能還是能跑，但官方沒有保證相容性，驅動程式層級的掃描工具在不相容的系統上執行，有可能無法正常運作或造成系統不穩。如果你用的是 Windows 11，建議先找其他有支援的替代工具，或是在虛擬機器裡測試。

12用了這套之後，是不是就保證系統乾淨了？

不是。它只能移除它偵測得到的 Rootkit 和 Bootkit，掃描結果「乾淨」不代表系統裡完全沒有其他惡意程式。官方也明確說它不能取代防毒軟體。如果你懷疑系統被感染，正確做法是：先用這類工具掃一遍，再用完整的防毒軟體做全機掃描，最後確認系統行為恢復正常。如果問題持續存在，可能不是 Rootkit 的問題，而是其他類型的惡意程式。