360安全卫士的查杀查查杀记录藏在“木马查杀”面板里，不是日志首页那个大按钮。点开主界面右上角的查杀查“木马查杀”，左下角有个不起眼的日志“查杀日志”链接，灰蓝色小字，查杀查很多人直接忽略。日志我上周帮同事处理一台中毒的查杀查笔记本，他坚称360没报过毒，日志结果日志里躺着三天前两个高危木马的查杀查清除记录——只是弹窗被他顺手关了。

日志文件默认按日期倒序排列，日志最新一次扫描结果排最上面。查杀查每条记录包含扫描时间、日志扫描类型（快速/全盘/自定义）、查杀查发现威胁数量、日志处理结果。查杀查点开单条记录能看到具体路径，比如C:\Users\Administrator\AppData\Local\Temp\svchost.exe这种典型伪装路径。360会把“已清除”“已隔离”“已信任”用不同颜色标出来，红色是清除失败，黄色是隔离，绿色是处理成功。我见过最离谱的案例是一台服务器上360反复报同一个注册表项，管理员每次点“信任”，日志里就多一条绿色记录，但病毒其实还在——因为那个注册表项对应的是某个正常软件的激活模块，属于误报。

如果你要导出日志，右下角有“导出”按钮，支持txt和csv两种格式。csv用Excel打开能按时间排序筛选，适合批量分析。txt适合直接贴给技术支持。注意日志默认只保留最近30天，超过会自动清理。想长期保存得手动改设置：右上角菜单→设置→弹窗设置→查杀日志保留天数，最大能改成90天。我一般改成60天，够追溯一次完整的中毒周期。

有个坑得提一下：360的“查杀日志”和“防护日志”是分开的。前者只记录你主动扫描的结果，后者记录实时防护拦截的行为。比如U盘插入时自动查杀发现的病毒，只出现在防护日志里。路径在“安全防护中心”→“日志查询”。我见过用户翻遍查杀日志找不到U盘病毒记录，以为360漏报，其实是看错了地方。

日志里还能看到“扫描耗时”和“扫描文件数”。如果某次全盘扫描只扫了3万个文件，明显不对——正常Windows系统至少20万起步。这时候要么是扫描范围被限制了，要么是病毒把文件藏进了360的扫描盲区。我自己的习惯是每周五下午跑一次快速扫描，然后翻日志对比文件数波动。上个月发现某台机器文件数从18万骤降到6万，查下来是磁盘错误导致大量文件无法读取，跟病毒无关。

最后说个实用技巧：日志里的“威胁名称”可以直接复制去搜。比如Win32/Trojan.xxx这种，搜一下能知道大概是什么家族的病毒。但别全信360的命名，它有时候会把广告插件也标成木马。我见过把“驱动精灵”的某个组件报成RiskWare.Win32.Agent，其实只是捆绑安装。判断标准很简单：看路径。如果在Program Files下且数字签名正常，大概率是误报；如果在Temp或AppData里还没签名，那基本没跑。

日志看多了会发现一个规律：90%的中毒记录集中在下午6点到晚上10点之间。大概是那会儿大家下班回家，插U盘、下盗版软件、点陌生链接。所以如果你要查一台公用电脑的中毒时间线，直接按这个时间段筛日志，效率翻倍。