使用360安全卫士进行木马查杀时，你会看到三个选项：快速扫描、全盘扫描和自定义扫描。很多用户不清楚三者有什么区别，往往只看推荐程度来选择，但实际上不同场景应该选择不同的扫描方式。
本文将从扫描范围、耗时、资源占用、查杀率四个维度，详细解释这三种扫描模式的区别，并告诉你不同场景下该选择哪种模式。
一、快速扫描（Quick Scan）
快速扫描是360推荐给普通用户的日常扫描方式，也是在一键体检和主界面中默认使用的扫描模式。
扫描范围
快速扫描不会检查你的所有文件，而是集中扫描以下高风险区域：
- 系统内存：检查正在运行的进程中是否存在恶意代码
- 开机启动项：检查注册表启动项、启动文件夹、服务、计划任务等
- 系统关键目录：如C:\Windows\System32、C:\Program Files等系统核心目录
- 浏览器缓存和Cookie：检查浏览器临时文件中是否包含恶意脚本
- 常见病毒藏身点：如%TEMP%、%APPDATA%等目录
- 系统关键配置文件：如hosts文件、系统文件关联等
耗时和资源占用
- 耗时：通常1-5分钟（取决于电脑配置）
- CPU占用：约20%-40%
- 内存占用：约100-200MB
- 磁盘I/O：较低，不影响其他操作
查杀率
快速扫描对已知病毒和高危区域的查杀率约为90%。这意味着它能检测到绝大多数活跃的木马病毒，但可能会漏掉一些隐藏在深层目录或非标准路径中的陈旧病毒。
适合场景：快速扫描适合日常检查——比如每周一次的例行查杀、电脑运行正常但想确认一下安全状态时。它快速、不耽误工作，能覆盖95%以上的日常威胁。
二、全盘扫描（Full Scan）
全盘扫描是最彻底的查杀方式，会对电脑中所有文件、所有磁盘进行逐一检查。
扫描范围
全盘扫描包含快速扫描的所有内容，再加上：
- 所有磁盘的所有文件：包括C/D/E等每个分区的每个文件夹和文件
- 隐藏文件和系统保护文件：包括隐藏分区、系统保留区域
- 压缩包内部：会解压检查压缩包（.zip/.rar/.7z等）中的文件
- 邮件数据库：检查邮件附件
- 备份文件：检查各种备份格式中的文件
- 文件扩展区域：检查文件流（NTFS Alternate Data Streams）等隐蔽区域
耗时和资源占用
- 耗时：30分钟到数小时不等（取决于磁盘容量和文件数量）
- CPU占用：约40%-80%
- 内存占用：约200-500MB
- 磁盘I/O：非常高，扫描期间电脑操作会明显变慢
查杀率
全盘扫描的查杀率接近99%。由于扫描了所有文件和所有可能藏匿病毒的角落，几乎不会遗漏任何已知威胁。
适合场景：全盘扫描适合以下情况：怀疑电脑中了病毒时（出现异常弹窗、卡顿、文件损坏等症状）、刚从外部设备复制了大量文件或从网上下载了可疑文件后、长时间没有进行过病毒查杀（超过1个月）、电脑出现明显的系统异常行为。注意全盘扫描期间电脑会比较卡，建议安排在非工作时间运行，比如睡觉前启动扫描。
三、自定义扫描（Custom Scan）
自定义扫描让你手动选择要扫描的文件夹或磁盘分区，结合了快速扫描的效率与全盘扫描的针对性。
扫描范围
自定义扫描的范围由你手动指定，可以选择：
- 单个文件夹：比如怀疑某个下载文件夹中有病毒，可以只扫描那个文件夹
- 某个磁盘分区：比如D盘空间大、文件多，怀疑D盘有病毒，可以只扫D盘
- 特定文件类型：可以选择只扫描可执行文件（.exe/.dll/.msi等）
- U盘或移动硬盘：插上U盘后选择U盘盘符进行针对性扫描
- 系统关键区域 + 自定义路径：可以勾选"同时扫描系统关键区域"加上你指定的额外路径
耗时和资源占用
取决于你选择的扫描范围。如果只扫描一个几MB的小文件夹，几秒钟就完成了。如果扫描一个几十GB的磁盘分区，可能需要几十分钟。CPU和内存占用同样取决于扫描范围。
查杀率
自定义扫描的查杀率完全取决于你选择的扫描范围。如果只扫描你需要检查的区域，查杀率在这个区域内可以接近100%。但如果忽略了一些高风险区域，其他地方的病毒可能无法被发现。
适合场景：自定义扫描适合以下情况：从网上下载了可疑文件想单独检查（右键→"使用360查杀"）、U盘插入后只扫描U盘、在某个特定文件夹中发现了异常行为需要针对性检查、电脑中有大量敏感数据不希望全盘扫描浪费时间、配合全盘扫描对特定区域深度检查。
四、三种模式对比总结
| 对比维度 | 快速扫描 | 全盘扫描 | 自定义扫描 |
|---|---|---|---|
| 扫描范围 | 系统关键区域 | 全部分区全部文件 | 用户指定区域 |
| 耗时 | 1-5分钟 | 30分钟-数小时 | 取决于范围 |
| 查杀率 | 约90% | 约99% | 视范围而定 |
| 资源占用 | 低 | 高 | 视范围而定 |
| 使用频率 | 每周 | 每月 | 按需使用 |
| 推荐指数 | ★★★★★ | ★★★★☆ | ★★★★☆ |
五、不同场景的扫描方案推荐
根据不同的使用场景，推荐以下扫描方案：
日常维护（电脑使用正常）
每周运行一次快速扫描。快速扫描已经能够覆盖绝大多数威胁，而且不耽误正常工作。搭配360的实时防护功能，日常使用基本不需要担心病毒。时间充足的话，每月再跑一次全盘扫描。
怀疑中毒（出现异常症状）
立即运行全盘扫描。如果电脑出现异常弹窗、速度突然变慢、文件打不开、网络异常等可疑症状，说明可能已经中招了。这时候必须用全盘扫描彻底检查。如果全盘扫描没有发现但症状仍然存在，可以进一步使用"360系统急救箱"进行更深度的检查。
从外部复制文件后
使用自定义扫描。从U盘、移动硬盘或网上下载了文件后，在文件上右键→"使用360查杀"，或者打开360木马查杀选择自定义扫描，只扫描新复制的文件或文件夹。这样既快速又有针对性。
新设备/重装系统后
先快速扫描，再全盘扫描。新买的电脑或重装系统后，先运行一次快速扫描确认系统关键区域安全，然后运行一次全盘扫描全面检查，之后就可以转为每周快速扫描的日常维护节奏。
电脑配置较低（4GB内存以下）
优先使用快速扫描。全盘扫描对低配电脑的资源消耗较大，扫描期间电脑几乎无法使用。建议在空闲时间（如午休、夜间）运行全盘扫描，或者直接依赖快速扫描+实时防护的组合。
核心建议：日常用快速扫描，怀疑中招用全盘扫描，查单个文件用自定义扫描。360的实时防护功能非常强大，只要不关闭实时防护、不随意下载来路不明的程序，即使不频繁运行全盘扫描，电脑的安全性也是有保障的。安全 = 良好的使用习惯 + 适当的查杀频率，而不是过度依赖某一种扫描模式。
选择正确的扫描模式，让电脑更安全
木马查杀完整教程
