電腦怪怪的但防毒掃不到?RootkitBuster 專門挖深層威脅
你的電腦最近是不是怪怪的——開機變慢、跳出不明視窗、檔案莫名被修改,甚至連滑鼠游標都會自己動一下?你打開防毒軟體掃了又掃,結果每次都顯示「未發現威脅」。但你心裡很清楚,電腦的狀況不對勁,只是說不上來哪裡不對。這種時候,問題可能不是病毒本身,而是藏在系統更深處、連防毒軟體都看不見的東西。
一般防毒軟體掃描的是檔案層級的威脅,但有些惡意程式會把自己偽裝成系統的一部分,躲進開機程序或系統核心裡,讓防毒軟體誤以為它是正常程式。這就是 rootkit 的運作方式。要處理這種狀況,需要的是專門針對系統底層做掃描的工具,而不是拿一般防毒軟體反覆掃同一個地方。這類工具的切入點,是直接檢查系統最底層的運作狀態,找出那些「不該出現在那裡」的東西。
01RootkitBuster 到底是做什麼的?跟一般防毒軟體有什麼不同?
這套軟體是趨勢科技出的獨立掃描工具,專門處理 rootkit 這類會藏在系統底層的惡意程式。一般防毒軟體掃的是檔案和程式,rootkit 卻會把自己嵌進系統核心,讓防毒軟體把它當成正常系統的一部分。RootkitBuster 的做法是直接檢查系統底層的運作狀態,找出那些不該存在的東西。它定位是輔助工具,不是拿來取代防毒軟體的。
02它掃得到哪些類型的威脅?
從軟體名稱和分類來看,它主要針對 rootkit 和間諜軟體相關的威脅。官方資料中沒有列出它具體能偵測哪些 rootkit 家族或變種,這部分需要安裝後實際掃描才能確認。可以確定的是,它被歸類在「防間諜工具」,所以間諜軟體相關的威脅應該在它的處理範圍內,但詳細的偵測清單官方沒有提供。
03掃描會不會很慢或影響電腦效能?
官方資料中沒有提到 RootkitBuster 的效能表現。不過一般 rootkit 掃描工具因為要深入系統底層檢查,通常會比一般防毒掃描花更多時間。如果你在意掃描速度,建議安裝後先跑一次完整掃描,觀察實際花費的時間和電腦在掃描過程中的反應,再決定是否要長期使用。掃描過程中電腦可能會變慢,這是正常現象。
04它適合當主要防毒軟體嗎?
不適合。從它的定位來看,它是專門掃 rootkit 的工具,不是完整的防毒軟體。官方資料中提到的病毒防護、勒索軟體防護、釣魚網站封鎖等功能,是屬於 Trend Micro Antivirus+ 的,不是 RootkitBuster。如果你需要完整的防護,應該找一套完整的防毒軟體,把 RootkitBuster 當作輔助工具使用,而不是取代防毒軟體。
05什麼樣的人需要裝這套軟體?
如果你懷疑電腦中了毒,但防毒軟體怎麼掃都說沒事,而且電腦出現一些怪異行為——比如開機特別慢、跳出不明視窗、檔案莫名被修改——那這套軟體可以拿來做深度檢查。另外,如果你經常下載來路不明的軟體或檔案,想要多一層保障,也可以定期用它掃描。但如果你只是想要一套日常防護,它不是你要找的工具。
06它跟趨勢科技其他產品有什麼差別?該選哪個?
趨勢科技有 Antivirus+、Internet Security 等完整防毒產品,RootkitBuster 是獨立的掃描工具。差別在於:完整防毒產品提供即時防護、病毒碼更新、防火牆等功能,而 RootkitBuster 是針對特定威脅的掃描工具。如果你已經有防毒軟體,只是想要額外的 rootkit 掃描,可以考慮它;如果你沒有防毒軟體,應該先選一套完整的防毒產品。
07它只有英文介面,看不懂英文的人能用嗎?
官方資料顯示它的介面語系是英文,沒有中文。如果你看不懂英文,操作上可能會遇到困難,尤其是掃描結果的判讀。不過 rootkit 掃描工具的操作通常不會太複雜,主要就是「開始掃描」和「查看結果」兩個動作。如果你願意花時間對照翻譯,還是可以用的,但如果你希望介面是中文的,這套軟體不適合你。
08它多久更新一次?會不會過時?
根據版本紀錄,這套軟體收錄的版本只有 1 個,近 12 個月更新 0 次,近 24 個月更新 1 次。也就是說,它已經有一段時間沒有新版本了。對於安全工具來說,更新頻率低代表它可能沒有跟上最新的威脅趨勢。如果你在意這點,可以考慮其他更新較頻繁的掃描工具,或直接使用完整防毒軟體。
09它跟 Norton、F-Secure 那些比起來怎麼樣?
評分方面,RootkitBuster 是 7.98/10,共 57 人評分;Norton AntiVirus 有 486 人評分,F-Secure 有 32 人評分。評分人數越多,代表樣本數越大,參考價值越高。不過要注意,Norton 和 F-Secure 是完整防毒軟體,RootkitBuster 是單一功能的掃描工具,兩者定位不同,直接比較分數意義不大。如果你需要的是完整防護,應該看完整防毒軟體的評比。
10它是免費的嗎?還是要付費?
官方資料顯示它的授權型式是 Trial,也就是試用版。試用版通常有使用期限或功能限制,詳細的試用天數和限制,官方資料中沒有明確說明。如果你要長期使用,可能需要購買正式授權。建議先下載試用,確認它符合你的需求,再決定是否要購買。
下載與官方連結
前往官方網站 下載 Trend Micro RootkitBuster
TrendMicro_17.8_EL_Full.exe · 336 MB · 連結指向軟體原廠