有时候，无论你怎么努力，一个讨厌的恶意软件都会侵入你的系统并成为永久的固定装置，尽管你尽最大努力通过传统的病毒扫描程序和补救工具将其删除。
rootkit或其他持久性恶意软件威胁可能会占用您的系统并拒绝轻松放弃。发生这种情况时，为您提供帮助的少数几种解决方案之一就是使用脱机恶意软件扫描程序。
什么是脱机恶意软件扫描程序？
脱机恶意软件扫描程序通常定义为在传统操作系统环境之外运行的反恶意软件程序。原因是：诸如rootkit之类的恶意软件可以入侵并破坏操作系统组件，甚至可以将其代码隐藏在操作系统无法看到的硬盘驱动器区域上，因此无法在其中运行的病毒扫描程序进行扫描。操作系统强加的界限。
脱机恶意软件扫描程序的运行级别低于操作系统，这意味着它们被恶意软件用来避免检测的“技巧”愚弄的可能性更低。脱机恶意软件扫描程序被称为“脱机”有几个原因。主要原因是因为这些工具通常是独立的，并且不需要任何网络或Internet连接即可完成工作。离线扫描仪通常加载到闪存驱动器或CD / DVD上，并设置为在操作系统之前启动
您通常下载最新版本的脱机扫描程序，将其放在可引导的驱动器上，然后将系统引导至包含脱机扫描程序工具的驱动器。
通常，离线恶意软件扫描程序具有非常基本的非图形用户界面，它可能严格基于文本以节省资源，它们可能不太漂亮，但重点是从计算机中获取病毒而不是赢得选美比赛。
我何时需要使用脱机恶意软件扫描程序？
如果某些内容已经超过您的主要防病毒/反恶意软件解决方案并仍在您的计算机上造成严重破坏，那么您可能需要在使用脱机恶意软件扫描程序之前尝试安装Second Opinion扫描程序
如果主要和第二意见扫描程序都无法检测到您确信仍然存在于系统中的威胁，则可能需要使用离线反恶意软件扫描程序。
我在哪里可以找到离线反恶意软件扫描仪以及哪些是好的？
查找脱机恶意软件扫描程序的一个很好的起点是与制作主要反恶意软件解决方案的供应商联系。他们可能有一个离线解决方案，它可能更有可能与您系统上已有的兼容，因为它是由同一个供应商制作的。您还应该咨询您的操作系统供应商，他们可能会提供针对特定操作系统版本量身定制的免费解决方案。鉴于他们是操作系统供应商，他们的软件可能能够获得更多的驱动器内容，然后是3RD - 解决方案。
什么是值得考虑的脱机恶意软件扫描程序？
有许多脱机恶意软件解决方案可以很好地删除讨厌的持久性恶意软件。以下是一些值得考虑的值得注意的事项：
Microsoft Windows Defender脱机
对于基于Windows的计算机，Microsoft的Windows Defender Offline在识别和消除传统扫描程序可能遗漏的恶意软件方面是一个出色的第一线工具。虽然此扫描程序是带有Windows名字对象的Microsoft产品，但它在实际的MS Windows操作系统本身之外运行。始终确保在使用之前下载此软件的更新副本，以确保它能够检测到最新的威胁
与任何脱机恶意软件扫描程序一样，您首先需要从未受感染的计算机（如果可能的话）下载最新版本的扫描程序，然后通过可移动介质将其传输到受感染的计算机。
其他离线扫描仪：
除了微软的Windows Defender之外，您可能还需要了解Norton的Power Eraser，Kaspersky的病毒清除工具和Hitman Pro Kickstart。
