“100流氓软件”通常不是一个被官方统一认定的软件名称，而是对网上“100款流氓软件”类名单、整理文章或搜索话题的简称。网络上并不存在一份长期固定、所有人都认可的“100款”名单，软件名称、安装包版本和捆绑行为都会变化，因此不能仅凭某个榜单就认定某款程序一定有害。

如果你的电脑或手机出现强制弹窗、浏览器主页被修改、后台自动安装应用、卸载后仍反复出现等情况，应以实际行为和安装来源为判断依据。不要为了查名单而下载所谓“流氓软件清理合集”，这类来源不明的工具本身可能继续捆绑广告程序。

“流氓软件”通常有哪些表现

“流氓软件”是日常用语，技术上可能对应潜在不受欢迎程序、广告程序，甚至木马等恶意软件。它不一定会立刻破坏文件，但往往在安装、运行或卸载过程中表现出明显的不透明和强制性。

• 捆绑安装：安装一个播放器、下载器、输入法或工具时，默认勾选了多个无关程序，用户稍不注意就会一并安装。
• 强制修改设置：擅自改变浏览器主页、默认搜索引擎、代理设置、桌面快捷方式或系统默认应用。
• 持续弹窗和广告：程序关闭后仍在桌面、通知区域或浏览器中弹出广告，甚至诱导用户点击“病毒警告”“驱动过期”等提示。
• 难以卸载：卸载入口隐藏、卸载时反复挽留，或者卸载后仍留下自启动项、计划任务、浏览器扩展和后台服务。
• 异常占用资源：在没有明显操作时持续占用处理器、内存、磁盘或网络，导致电脑变慢、风扇噪声变大。
• 权限与行为不匹配：一个简单工具却要求读取大量个人信息、开机自启、辅助功能或设备管理权限。

单独出现广告并不能直接证明软件恶意。例如免费软件可能包含已明确说明的广告模块，手机厂商也可能预装一些无法删除的应用。判断时要综合考虑用户是否知情同意、权限是否必要、能否正常退出和卸载，以及软件是否在用户不知情的情况下持续运行。

不要只看“100款名单”，先核对四类证据

网上名单可以作为排查线索，但不能替代实际验证。遇到一个被称为“流氓软件”的程序，可以按下面的顺序核对：

• 看安装来源：回忆它是从官方网站、应用商店，还是第三方下载站、破解包、弹窗广告中获得的。来源越不明，越需要谨慎。
• 看发布者和安装路径：检查程序名称、开发者、数字签名、安装日期和文件所在目录。名称相同的程序可能来自不同发布者，不能只凭图标或文件名判断。
• 看权限和运行行为：观察它是否自启动、联网、修改浏览器、创建计划任务，或者在关闭主界面后仍有后台进程。
• 看安全检测结果：使用系统自带安全功能进行完整扫描。若检测结果显示的是“潜在不受欢迎应用”，说明它可能存在捆绑或广告风险，但不一定等同于木马；如果被识别为木马、勒索软件或信息窃取程序，则应立即提高处置优先级。

同一款软件在不同版本中的行为也可能不同。旧名单中的程序可能已经更换安装方式，新的安装包也可能借用相似名称。因此，“是否出现在某篇一百款列表里”只能帮助定位问题，不能直接作为删除系统文件的理由。

Windows电脑的安全清理顺序

先保存证据，再开始卸载

如果只是普通广告，可以先截图记录弹窗内容、软件名称和出现时间；如果存在账号异常、后台下载、文件被改名或无法打开等情况，先断开网络，并使用没有受到影响的设备修改重要账号密码。不要急着清空所有日志或删除可疑文件，这会增加后续判断难度。

从系统应用列表开始处理

• 打开系统设置中的应用列表，按安装日期查看最近新增的软件。
• 优先卸载自己明确不需要、来源不明且行为异常的程序。
• 如果软件属于工作、驱动或办公组件，先确认发布者和用途，避免误删导致系统或设备无法正常运行。
• 卸载时若出现“保留组件”“继续保护”“再次安装”等提示，应仔细阅读选项，不要无条件点击确认。

如果正常卸载失败，可以先查找该软件发布者提供的官方卸载工具，或在系统安全模式下处理。不要在网上随便下载“强力卸载器”，也不要为了清理一个程序而批量删除注册表项目。

检查自启动、浏览器和系统任务

卸载之后，还要检查任务管理器中的启动应用、浏览器扩展和通知权限。对不认识的扩展先停用，再确认主页、默认搜索引擎和代理设置是否恢复正常。若异常程序仍会自动启动，可进一步检查计划任务、系统服务和快捷方式目标，但必须先确认对应文件路径，不能因为名称陌生就直接删除。

浏览器同步功能可能把恶意扩展或异常设置重新带回来。清理前应检查同步内容，必要时在其他设备上暂时关闭同步，再重新登录。完成处理后运行系统安全工具的完整扫描；仍然反复出现时，可使用离线扫描、受信任的安全工具或专业维修服务。

手机上出现类似问题怎么处理

安卓手机应进入应用管理，查看最近安装的应用、耗电和流量异常项目，重点检查来源不明的安装包。对不需要的应用先撤销悬浮窗、通知、无障碍服务、设备管理等权限，再尝试卸载。应用商店的安全检测功能可以作为辅助，但不要安装多个来源不明的“手机清理大师”。

如果应用无法卸载，通常要先到“设备管理应用”或“无障碍服务”中取消其控制权限。仍然无法处理时，可备份照片和联系人后进入安全模式，或者恢复出厂设置。恢复前应确认重要数据已经备份，并记住设备所用的账号密码。

苹果手机一般不会像电脑那样安装传统后台程序，但仍需检查异常应用、日历订阅、浏览器通知和“VPN与设备管理”中的陌生描述文件。无法确认来源的描述文件不应继续保留。

哪些情况需要立即升级处理

• 输入账号密码时，页面跳转到无法确认来源的网站或应用。
• 银行卡、邮箱、社交账号出现异地登录、验证码异常或密码被修改。
• 文件被加密、扩展名批量改变，或者出现要求付费解锁的提示。
• 安全软件被关闭，系统设置被锁定，或者卸载后程序迅速重现。
• 电脑在空闲时持续向外发送大量数据，且无法找到对应程序。

出现这些情况时，不要继续登录重要账号，也不要反复运行可疑程序。先断开网络，保留异常截图和文件信息，在干净设备上修改密码并开启多重验证；涉及支付、公司资料或勒索行为时，应尽快联系设备厂商、单位管理员或专业安全人员。

避免再次装入名单中的高风险程序

• 尽量从官方网站或正规应用商店下载，不使用破解包、所谓绿色版和多软件合集。
• 安装时选择自定义或高级选项，逐项查看附加组件、主页设置和开机启动选项。
• 不要相信网页弹出的“系统已中毒”“需要立即更新驱动”等强制提示。
• 安装前核对发布者、权限、用户评价和卸载方式，尤其警惕名称相似但开发者不同的程序。
• 定期更新系统和浏览器，保留重要文件的离线或独立备份。

因此，搜索“100流氓软件”时，最有用的做法不是盲目寻找一份固定的百款名单，而是先确认异常程序的来源、权限、自启动和卸载情况，再使用系统安全工具进行验证和清理。名单会过时，具体行为和可复核的证据才是判断软件风险的核心。

人民网校对：陈文茜(XnvqYnGSswzrG7GrORZpTX6Xhr6uH8qmj1K6p)