提到木马病毒，不少人都会觉得挺烦人的。你或许碰到过这样的情况，电脑用着用着突然卡顿，弹窗接连往外冒，主页被改得不成样子，有些软件还会自己偷偷启动。碰到这些状况，很多时候背后的原因就跟木马脱不了关系。木马跟普通病毒不太一样，它多半不会让你电脑直接死机，而是躲在后台悄悄干坏事，偷账号、蹭资源、做跳板，等到你发现的时候，往往已经晚了。
大家最关心的还是怎么把木马弄走。用手动方式去排查木马，说实话难度不小，文件那么多，注册表那么深，启动项一长串，光靠肉眼分辨哪些正常哪些有问题，这活儿基本不现实。扫描一次电脑如果还得花好几个小时，效率实在说不过去。这时，你就得有一款专门对付这种问题的工具登场了。
2345安全卫士的病毒查杀功能，在木马扫描方面确实下了不少功夫。2345安全卫士的扫描引擎组合了云查杀、智能反病毒、小红伞以及系统修复这几类，实际扫描时按需灵活调配。针对日常的木马查杀需求，2345安全卫士里提供了快速查杀和全盘查杀这两个主要选项。
快速查杀是大多数人打开这个工具时会优先尝试的功能。快速查杀会把重点放在系统关键位置，比如浏览器相关组件、启动项、服务驱动、系统配置、文件关联等，这些恰好是木马爱藏身的区域，扫完也用不了太久。23345安全卫士默认设置的扫描文件大小不超过20MB，这么配置挺有道理的，因为木马一般不乐意往电脑里放体积过大的内容。
除了刚才提到的快速查杀，全盘查杀更适合想彻底清理一遍的状况。要是觉得电脑里有问题的可能性比较大，或者是从某个不太靠谱的网站下载过一堆莫名其妙的东西，那就可以跑到病毒查杀模块下拉菜单里选“全盘查杀”。全盘查杀不仅包含了快速查杀的所有范围，还会把本机固定硬盘和移动存储设备里的文件都扫一遍，文件大小上限放宽到200MB左右。代价就是耗时会长一些，算是有得有失。另外，如果你想单独查某个压缩包或者文件夹，能用自定义查杀功能，选定目标目录后再开始扫描就行了。
在处理木马这一步，2345安全卫士的设计思路也贴合一般人的使用习惯。扫描完成后，结果页会显示风险项、类型、处理办法和操作选项，你可以直接全选一键处理，也可以逐个勾选后再做清理。如果觉得不踏实，也可以先选择不动这些文件。处置完成后，恢复区和信任区里随时能查看被隔离的病毒文件和放行的文件，万一哪个正常软件被误删了，跑到恢复区捞回来就行，加了信任的话，之后查杀会自动跳过这些文件。
除了一键处理和恢复区，右键查杀这种轻量级的交互对临时有需要的用户来说很实用。碰上可疑的文件夹或者单个文件，鼠标右键直接调用2345安全卫士来扫就好，根本不用把完整扫描界面拉出来操作一遍。想更新病毒库和引擎时，检查更新里能管理不同模块的更新，定期保持库版本新鲜会让你心里感觉比较稳。
防和杀从来都是一套组合拳。木马防范这块最好别等到中招才想起来处理，防护中心其实可以提前拦住一部分风险。文件创建防护和进程启动防护两块功能，会在木马刚落地时便动手尝试把它挡住。应用入口防护负责盯着软件安装和下载器的调用环节，避免不明软件或风险程序溜进你的系统。日常把这些防护功能开齐，玩电脑的时候你的安全感会提升不少。
木马防护这些事之外，2345安全卫士提供的日常工具箱也有用得上的地方。电脑体检功能会快速给你算个整体健康分数，像有没有大缓存可以清，系统是否正常运作，安全防护有没有开着，软件状态好不好，这些都能查到。哪些地方有些不妥，你瞄一眼就清楚了。系统补丁修复和防黑加固选项同样收纳在工具中心里。补丁不补齐，系统的一些出入口本身就是在给木马递梯子，扫描一次把该修的地方修好，是可以规避掉一部分常见的中招路径的。
大家平时用电脑时很难知道自己被谁盯上了，也很难提前预判哪个下载链接有问题，这种情况下，靠谱的安全软件能做的事就是尽量降低风险敞口。有人可能会说，我装了安全防护软件，还是会中木马，但问题是木马这东西也在不断变化，光靠一套静态的规则想在当前环境里应对到位本身就不太现实。能从源头上拦截一次算一次，处理好入口的问题，再加上定期扫描查杀，绝大多数木马的生存空间其实已经不那么宽裕了。
关于2345安全卫士这项木马查杀功能的使用，你或许有一两个疑问想问。
问题1：2345安全卫士的全盘查杀比快速查杀花费的时间会多出很多吗？
答：差别比较明显。快速查杀主要锁定的区域是系统重要位置，范围比较窄，一般等几分钟到十几分钟便能搞定。全盘查杀会把内置硬盘和可移动设备上的所有文件扫个遍，时间成本受硬盘容量和文件数影响，一般会明显更长。平时常见做法是先用快速查杀过一轮，隔段日子再做一次全盘清理。
问题2：扫描时碰到文件大小限制，会不会导致木马没被查出来？
答：快速查杀对小于20MB的文件没什么限制，全盘和自定义查杀的目标文件通常能放宽到大约200MB。这个阈值在绝大多数木马面前是够用的，木马一般来说不会把自己体积堆得太大。超过这个体积限制的大型文件不太可能是木马的活动区域，日常使用时基本不会有遗漏风险。
问题3：查杀时发现了好几个威胁项，不处理也不信任，放着不管行不行？
答：这样弄并不推荐。不处理不信任，意味着它们对系统而言仍然处于可疑状态，可能存在持续性的运行记录。老实说，顺手点击“一键处理”把威胁项清理干净才是合适的处理方式。万一你顾虑误杀，处理前可以先到详情页瞧一眼文件所在路径和风险类别再做定夺。
