你家电脑最近老弹出奇怪的广告？插U盘后文件莫名消失？同事的笔记本刚连上公司Wi-Fi就卡成PPT？这些很可能不是系统慢，而是端点正在被悄悄盯上。
什么叫端点？别被词儿唬住
说白了，你手边这台电脑、办公用的笔记本、甚至连着Wi-Fi的打印机、智能摄像头——只要能联网、能执行程序，都算“端点”。它们就像公司大门的每一扇窗、每一道门，不关严实，黑客就可能从缝隙里溜进来。
为什么光靠杀毒软件不够？
传统杀软主要防已知病毒，但现在的攻击更狡猾：利用Office文档宏代码静默运行、伪装成更新提示骗你点“允许”、甚至通过合法软件（比如某款破解版PS）偷偷埋下后门。端点安全扫描工具干的事更细——它会查注册表启动项有没有异常、看服务列表里混没混进陌生进程、翻一翻计划任务里是否藏着定时拉取木马的脚本。
几款真能上手用的扫描工具（附直链说明）
1. ESET SysRescue Live（离线扫描神器）
适合场景：电脑已经卡顿、杀软打不开、怀疑中了顽固挖矿木马。
特点：做成U盘启动盘，重启进独立环境扫描，绕过正在运行的恶意程序干扰。
下载方式：官网提供ISO镜像，用Rufus写入U盘即可，全程中文界面。
2. Microsoft Defender Offline（微软亲儿子）
不用装，Win10/Win11自带。打开“Windows 安全中心 → 病毒和威胁防护 → 扫描选项 → 离线扫描”，点一下就自动重启进干净环境扫描。对普通用户最省心，尤其适合家里老人电脑突然变慢时应急。
3. GMER（偏技术向，慎用）
老牌内核级扫描器，能揪出Rootkit这类藏得极深的驱动层后门。
注意：界面全是英文，操作稍复杂，误删系统驱动可能导致蓝屏。建议只在确认感染且其他工具无效时，按教程一步步来。
小提醒：下载前先做三件事
• 别搜“端点安全扫描工具下载”就随便点第一个广告站，很多挂着安全名头卖捆绑软件；
• 优先去官网或可信渠道（如电脑港软件频道已人工测试过的版本）；
• 下载后右键文件 → “属性 → 数字签名”，有正规厂商签名才更靠谱。
上周帮邻居王姐处理她那台老联想，就是用Defender离线扫描清掉了一个伪装成“快递查询”的后台挖矿程序，扫完开机快了一倍，微信视频也不再卡顿掉帧。工具不在多，在于用对地方、下对版本。