這是歷史版本頁面 — 看 Trend Micro RootkitBuster (32-bit) 最新版本

電腦怪怪的但防毒掃不到？RootkitBuster 在掃什麼

Trend Micro RootkitBuster (32-bit) Trend Micro RootkitBuster 5.0.0 Build 1203 Beta (32-bit) 資料更新 2016-12-07 閱讀約 6 分鐘

電腦最近變得很慢，開機要轉好幾圈，偶爾跳出奇怪的視窗，但打開防毒軟體掃了好幾遍都說「沒有威脅」。你開始懷疑是不是自己想太多，可是電腦就是不對勁——某些資料夾打不開，工作管理員裡出現沒看過的程式名稱，甚至連系統設定都被人動過。這種「明明有問題卻找不到源頭」的感覺，比直接中毒還讓人不舒服。

一般防毒軟體主要掃描檔案和程式，但有一種惡意軟體叫做 rootkit，它會藏在系統最深層，把自己偽裝成系統的一部分，讓防毒軟體以為它是正常的。這類工具就是專門針對這種情況設計的：它不取代你原本的防毒軟體，而是補上一般防毒軟體掃不到的那一塊，直接檢查系統底層有沒有被動過手腳。

01RootkitBuster 到底能幹嘛？

它是一套專門掃描 rootkit 的工具，rootkit 是一種會藏在系統底層的惡意軟體，能把自己偽裝成系統檔案，讓一般防毒軟體掃不到。這套軟體會檢查系統的開機區、驅動程式、系統服務這些深層位置，找出可疑的隱藏程式或登錄檔。它不負責即時防護，而是當你懷疑電腦有問題、但防毒軟體掃不出東西時，拿來做深度檢查用的。

02它跟一般防毒軟體有什麼不同？

一般防毒軟體是「即時防護」，隨時攔截病毒和惡意程式；這套軟體是「掃描工具」，專門檢查系統底層有沒有被 rootkit 滲透。你可以把它想成防毒軟體是日常巡邏的警察，而它是專門調查內部人員的稽查員。它不會常駐在背景執行，也不會在你下載檔案時跳出來警告，而是你主動執行掃描，檢查那些防毒軟體不容易看到的地方。

03掃描一次大概要多久？

官方資料沒有提供具體的掃描時間，實際花費時間會依電腦硬碟大小、系統檔案數量而不同。一般來說，rootkit 掃描需要檢查系統底層的驅動程式和開機區，比一般防毒軟體的快速掃描要久一些。如果你想知道大概時間，建議自己安裝試用版跑一次看看，會比任何估計都準確。

04它能不能清除找到的 rootkit？

官方功能說明中沒有明確提到清除能力，只說明它能偵測和掃描。有些掃描工具只負責「找出問題」，清除動作可能要靠使用者手動處理，或搭配其他防毒軟體來移除。如果你掃描後發現可疑項目，建議先確認是什麼檔案，再決定要隔離、刪除，還是交給其他安全工具處理。

05試用版跟付費版差在哪？

這套軟體的授權型式是 Trial，也就是試用版，官方說明提到安裝時可以選擇試用選項，享有 30 天的完整防護。試用期過後如果要繼續使用，需要購買完整版本。不過官方資料沒有列出試用版和付費版的功能差異，建議安裝時留意畫面上的說明，或直接詢問官方客服確認。

06什麼樣的人需要裝這個？

如果你符合以下情況，可以考慮使用：電腦出現不明程式、系統設定被更動、防毒軟體掃不出東西但電腦明顯有異狀；或者你曾經安裝過來路不明的軟體、用過破解程式，擔心系統底層被動手腳。另外，如果你處理重要資料、不希望被勒索軟體或間諜程式盯上，定期做一次 rootkit 掃描也算合理的預防措施。

07我已經有防毒軟體了，還需要它嗎？

如果你的防毒軟體運作正常、電腦也沒有任何異狀，不一定需要額外安裝。但如果你用的是免費防毒軟體，或防毒軟體掃描時從沒發現過問題、卻又覺得電腦怪怪的，那這套工具可以作為輔助檢查。它不跟防毒軟體衝突，因為定位不同——一個是即時防護，一個是深度掃描。不過安裝前建議先確認你的防毒軟體是否允許同時安裝其他安全工具。

08它能不能取代我現在的防毒軟體？

不能。這套軟體是掃描工具，不是完整的防毒方案，官方資料中也沒有提到它有即時防護、防火牆、網頁過濾這些功能。它只負責檢查 rootkit，如果你沒有其他防毒軟體，電腦還是暴露在病毒、勒索軟體、釣魚網站的威脅下。建議把它當作輔助工具，原本的防毒軟體還是要留著。

09介面只有英文，看不懂怎麼辦？

這套軟體的介面語系是英文，沒有中文介面。如果你對英文不熟悉，操作上可能會有些吃力，因為掃描結果、按鈕選項都是英文。不過 rootkit 掃描工具的操作通常不複雜，主要就是「開始掃描」和「檢視結果」兩個動作。如果真的看不懂，可以先用翻譯工具查一下關鍵字，或找其他有中文介面的掃描工具。

10它很久沒更新了，還安全嗎？

根據版本紀錄，這套軟體近 12 個月沒有更新，近 24 個月只有 1 次更新，更新頻率偏低。rootkit 的技術持續演進，如果掃描工具長期沒有更新，可能無法偵測較新的 rootkit 變種。如果你很在意這點，可以考慮其他更新較頻繁的掃描工具，或直接使用趨勢科技自家的防毒軟體，因為官方資料顯示它們有即時更新機制。

11我電腦是 Mac，能用嗎？

不行。這套軟體支援的系統是 Windows 7、Windows 8、Windows 10、Windows 11，官方資料沒有提到支援 Mac。如果你用的是 Mac，需要找其他支援 macOS 的 rootkit 掃描工具。另外要注意，官方說明提到 ARM 處理器不支援，如果你用的是 ARM 架構的 Windows 裝置，安裝前最好先確認相容性。

12評分人數只有 57 人，會不會不可靠？

這套軟體的使用者評分是 7.98/10，但只有 57 人評分，樣本數確實不多。相比之下，Norton AntiVirus 有 486 人評分，參考價值更高。評分人數少不代表軟體不好，但代表使用者的回饋資訊有限，你很難從評分判斷它在不同電腦上的實際表現。如果猶豫，可以先裝試用版跑一次掃描，看看效果再決定。