那種不會自己張揚的感染

現在的惡意程式很少把機器弄到不能用。真正賺錢的是安靜的那一種：首ページ每隔一陣子就跳回你從沒選過的搜尋入口、工具列刪掉又回來、多出一個會把廣告塞進ページ面的擴充、凌晨三點有個排程任務悄悄重新下載某個東西。這些都不會觸發主流防毒的警報，因為它們沒打算破壞資料，也沒打算加密整顆硬碟。它們的目標是活下來，而且很擅長。

這套工具刻意守著的就是這個缺口。它針對主防毒列為低優先的那些類別：間諜程式、潛在的捆綁安裝、瀏覽器綁架，以及解除安裝之後又長回來的頑固殘留。它會去讀持久化藏身的地方——登錄檔的啟動機碼、排程工作、瀏覽器設定——並且把找到的東西連同足夠的脈絡一起報告，讓你能判斷某一條究竟是問題，還是無辜的旁觀者。

設計上就是為了並存

最重要的架構決定，是它不把自己定位成替代品。它與主要防毒並存安裝，不要求你先關掉什麼——對一個提供第二意見的工具而言，這是正確的選擇：一旦它要求你二選一，多數人會選熟悉的那一個，然後永遠不會跑這次掃描。兩套定義不同、啟發式不同的掃描器會抓到不同的東西，重疊的代價只是幾分鐘。

免費版是手動的。覺得不對勁時跑一次、看看找到什麼、確認清除、重新開機。定義更新不需要訂閱。對真正的使用情境——可疑下載之後、或瀏覽器行為怪異時偶爾做一次深度檢查——這樣就夠。付費版加上即時監控，適合機器上長期放著值得保護的東西，而不是一年掃兩次的家庭使用者。

整併市場裡的老兵

這套工具存在了二十年，如今歸屬於一個更大的安全集團，這是獨立掃描器的常見命運：技術有用，行銷預算沒有。更新照時間來，Windows 整合是深的而不是包一層殼，介面則帶著那種沒被重新設計來討好誰的軟體才有的、略顯過時的清楚。

最後這一點比聽起來值錢。一套沒有為了賣訂閱而改頭換面的工具，通常會把功能留在使用者期待的位置：掃描選項在原來的地方、隔離清單在原來的地方、紀錄讀得懂。對於一年只跑兩次的軟體，熟悉本身就是功能。

它的生存策略很值得參考：不要在廣度上跟巨人競爭，要在一個窄任務的深度上競爭。把別人列為低優先的慢性感染照顧好，二十年後仍然有理由安裝你。

實務建議。瀏覽器一出現異常就全盤掃一次，然後重新開機再掃一遍，因為有些項目必須等它的母程序結束才刪得掉。主要防毒留作日常那一層，把這套當第二意見而不是常駐守衛。還有，確認之前先讀結果：合法的排程工作偶爾看起來也很可疑，一個會告訴你某條項目在做什麼的掃描器，是在請你判斷，而不是替你下判決。