360检测

上周帮朋友看一台笔记本，检测开机要两分半，检测风扇像要起飞。检测他说装了某安全卫士，检测天天弹窗提醒“有风险”，检测结果越用越卡。检测我让他卸了，检测换360系统急救箱扫一遍，检测重启后开机28秒。检测他愣了半天：“就这？检测”

这事挺典型。360检测这东西，检测名声两极分化得厉害。检测有人觉得它管用，检测有人觉得它就是检测最大的流氓。我自己的检测态度是：把它当工具用，别当管家供着。

它到底在检什么

360的检测模块拆开看，核心就三块：启动项、注册表、驱动链。启动项好理解，开机自启的程序越多，进桌面越慢。但问题在于，很多软件卸载后会在注册表里留“尸体”，计划任务里留“后门”，服务列表里留“僵尸进程”。这些东西不跑，但占着位置，系统每次启动都得扫一遍。

我见过最离谱的一个案例。一台办公机，开机黑屏40秒才进系统。用360的“开机加速”一看，启动项里有个叫“Intel Security Assist”的东西，指向的路径早就被删了。系统每次开机都尝试加载，失败，再尝试，超时，放弃。删掉这个空壳启动项，开机时间直接砍掉35秒。

检测结果不能全信

但360的检测报告有个毛病：它喜欢把“不常见”等同于“有风险”。

比如你装了个开源的小工具，没数字签名，360就标红。你写了个批处理脚本放在启动目录，它也标红。我自己的开发机上，360天天提示“发现木马行为”，点进去一看，是我自己编译的调试程序在读写内存。这种误报多了，人就麻木了，看到红字直接点“忽略”。

更麻烦的是，它有时候会把系统正常组件也标成“可优化”。Windows的Superfetch服务，被标成“建议关闭”。关了之后，机械硬盘的软件启动速度反而变慢。因为它预读文件的功能被砍了。这种“优化”属于帮倒忙。

怎么用才顺手

我的习惯是：只信它的“文件指纹”和“网络连接”两块。

文件指纹就是MD5比对。一个exe文件，如果360的云库里有记录，且标记为恶意，那基本跑不掉。这个准确率比行为检测高得多。网络连接那块也好用，能直观看到哪个进程在往外发数据。有次我发现一个输入法进程持续连接一个陌生IP，查了一下是广告回传。禁掉之后，打字都清爽了。

至于“系统修复”“漏洞修补”这些，我基本不碰。Windows Update自己会打补丁，360再插一脚，有时候会冲突。我遇到过打完360的补丁，打印机共享失效的情况。回滚才恢复。

说回那个朋友

他后来问我，那360到底能不能装。我说能装，但装完做三件事：关掉开机自启，关掉弹窗提醒，只留一个右键扫描。当个备用工具，别让它常驻内存。他照做了，现在偶尔下个来路不明的软件，右键扫一下，平时互不打扰。

工具这东西，得你使唤它。反过来被它使唤，那就不是检测，是添堵了。

很赞哦!（91225）