有時，無論您嘗試多麼努力，儘管您盡最大努力通過傳統的病毒掃描程序和補救工具將其刪除，但惡意軟件會侵入您的系統並成為永久性固定設備。
rootkit或其他永久性惡意軟件威脅可能會佔用您的系統，並會輕易放棄。 發生這種情況時，為您提供幫助的少數解決方案之一就是使用脫機惡意軟件掃描程序。
什麼是脫機惡意軟件掃描程序？
脫機惡意軟件掃描程序通常定義為在傳統操作系統環境之外運行的反惡意軟件程序。 原因是：rootkit等惡意軟件會侵入和破壞操作系統組件，甚至隱藏硬盤驅動器上操作系統無法看到的區域的代碼，從而無法通過操作系統內的病毒掃描程序進行掃描操作系統強加的界限。
脫機惡意軟件掃描程序的運行級別低於操作系統級別，這意味著它們被惡意軟件用來避免檢測的“技巧”欺騙的可能性較低。 脫機惡意軟件掃描程序稱為“脫機”的原因有兩個。 主要原因是因為這些工具通常是獨立的，不需要任何網絡或互聯網連接來完成他們的工作。 離線掃描儀通常會加載到閃存驅動器或CD / DVD上，並設置為在操作系統之前啟動
您通常會下載最新版本的脫機掃描器，將其放置在可啟動驅動器上，然後將系統引導至包含脫機掃描器工具的驅動器。
通常，脫機惡意軟件掃描程序具有非常基本的非圖形用戶界面，但它可能嚴格基於文本來節約資源，它們可能並不美觀，但重點是從您的計算機中獲取病毒並且不會贏得選美比賽。
何時需要使用脫機惡意軟件掃描程序？
如果有東西從您的主要防病毒/反惡意軟件解決方案中滑落，並且仍然對您的計算機造成嚴重破壞，那麼您可能需要在使用脫機惡意軟件掃描程序之前嘗試安裝第二意見掃描程序
如果主要和第二個意見掃描程序都未能檢測到您仍然保留在系統上的威脅，則可能需要使用脫機反惡意軟件掃描程序。
我在哪裡可以找到脫機反惡意軟件掃描程序，哪些是好的？
查找脫機惡意軟件掃描程序的好的起點是與製作主要反惡意軟件解決方案的供應商進行核對。 他們可能有一個離線解決方案，它可能更有可能與您的系統上已有的內容兼容，因為它是由同一供應商生產的。 您還應該諮詢您的操作系統供應商，他們可能會提供針對特定版本的操作系統量身定制的免費解決方案。 鑑於他們是操作系統供應商，他們的軟件可能能夠獲得更多的驅動器內容，然後是第三方解決方案。
什麼是一些值得考慮的脫機惡意軟件掃描程序？
有許多脫機惡意軟件解決方案可以很好地解決討厭的持久惡意軟件。 這裡有一些值得關注的值得注意的事物：
Microsoft Windows Defender脫機
對於基於Windows的計算機，在識別和消除傳統掃描儀可能錯過的惡意軟件時，Microsoft的Windows Defender Offline是一款出色的第一線工具。 儘管此掃描程序是帶有Windows名稱的Microsoft產品，但它在實際的MS Windows操作系統本身之外運行。 始終確保在使用該軟件之前下載此軟件的更新副本，以確保它能夠檢測到最新的威脅
與任何脫機惡意軟件掃描程序一樣，您首先需要從非感染計算機下載最新版本的掃描程序（如果可能的話），然後通過可移動介質將其傳輸到受感染的計算機。
其他離線掃描儀：
除了微軟的Windows Defender之外，你可能還想看看Norton的強力擦除器，卡巴斯基的病毒清除工具和Hitman Pro Kickstart。