“100个流氓软件”通常不是一份经过统一认证的固定名单，而是对大量具有强制安装、弹窗骚扰、篡改设置、后台自启动或诱导付费行为的软件的概括。判断某个程序是否属于高风险对象，不能只看软件名称，更要检查安装来源、权限、运行行为和卸载方式。

如果设备出现广告突然增多、浏览器主页被修改、系统变慢、桌面出现陌生图标、流量和电量异常消耗等情况，应先记录最近安装的应用，再从应用列表、启动项、浏览器扩展和系统权限四个位置排查。不要因为网上出现“100个流氓软件”的标题，就直接删除所有不熟悉的软件。

“100个流氓软件”为什么没有统一名单

“100个流氓软件”并不是操作系统提供的标准分类，也没有一份适用于所有设备、所有时间的固定清单。同一个程序可能在不同版本、不同安装渠道下表现不同：官方安装包可能正常，第三方打包版却附带推广组件；某些工具本身功能合法，但通过静默安装、反复弹窗或阻止卸载来获取用户留存。

判断软件风险应以具体行为为核心，而不是单凭名称、图标或网络传闻。下面几类表现同时出现时，程序被划为潜在有害软件的可能性较高：

• 安装时默认勾选其他程序，取消选项隐藏在自定义安装页面中。
• 未经明确同意修改浏览器主页、默认搜索引擎、代理或 DNS 设置。
• 关闭窗口后仍持续弹窗，或者使用全屏广告、倒计时按钮阻止退出。
• 没有管理员权限却反复请求高权限，或要求开启无障碍、设备管理、屏幕录制等能力。
• 卸载入口消失、卸载程序失效，或者卸载后仍留下启动项、服务和计划任务。
• 把“系统修复”“病毒扫描”“清理加速”作为恐吓提示，并诱导用户购买不必要的服务。

设备里最容易藏风险程序的五个位置

电脑和手机中的可疑程序往往不只存在于桌面图标，用户需要同时查看应用列表、后台启动、浏览器组件、系统权限和安装来源。下表中的表现可以作为初筛依据，但不能替代安全软件的检测结果。

Windows电脑怎样排查并清理可疑软件

Windows电脑排查可疑软件时，应先从“设置”中的应用列表按安装日期排序，重点查看问题出现前后新增的程序。记录程序名称、发布者、安装日期和安装目录后，再决定是否删除，避免误删显卡驱动、输入法、办公组件或硬件控制程序。

1. 检查应用列表：打开系统应用管理页面，按照安装日期或占用空间排序。名称含糊、发布者为空、安装日期异常接近的项目应单独记录。
2. 检查开机启动：在任务管理器的启动应用中禁用陌生项目。禁用只会阻止自动启动，不等于已经完成卸载。
3. 查看后台进程：对持续占用 CPU、内存或网络的进程打开文件位置，查看文件是否位于临时目录、下载目录或名称随机的文件夹中。
4. 检查浏览器扩展：删除不认识、权限过大或无法说明用途的扩展，并把主页、搜索引擎和通知权限恢复为本人选择的设置。
5. 检查计划任务：如果程序卸载后仍自动出现，应查看计划任务、系统服务和启动文件夹。对不确定的项目先禁用并记录，不要直接批量删除系统项目。
6. 安全扫描：更新可信安全软件和系统安全组件后进行完整扫描。扫描结果应结合文件路径、数字签名和实际行为判断。

手机上的流氓软件要先处理权限

Android手机排查高风险应用时，应进入应用管理页面查看最近安装的软件、未知来源安装权限、悬浮窗、通知读取、无障碍服务和设备管理应用。部分恶意或强骚扰程序会先取得这些权限，再阻止用户打开卸载页面。

iPhone排查异常应用时，应查看已安装应用、VPN与设备管理、描述文件、日历订阅、通知权限和浏览器数据。陌生描述文件、异常 VPN 配置或持续出现的日历广告，往往比桌面上的应用图标更值得优先检查。

手机删除异常程序前，应先关闭其设备管理、无障碍、悬浮窗或其他特殊权限。无法关闭权限时，可先断开网络、重启至安全模式，再尝试卸载；如果账号、支付或隐私数据已经出现异常，应立即修改重要密码并检查登录设备。

卸载顺序错误，为什么程序还会回来

可疑软件反复出现，通常不是单纯的卸载失败，而是启动项、浏览器扩展、计划任务、捆绑安装器或其他后台组件仍在运行。直接删除桌面图标，只能移除快捷方式，不能清理真正的程序文件。

1. 先备份必要资料：保存文档、照片和浏览器书签，但不要备份陌生的安装包、脚本和破解工具。
2. 断开不必要的网络连接：正在弹窗、自动下载或持续上传数据时，可暂时关闭网络，防止程序继续拉取组件。
3. 撤销特殊权限：先关闭管理员、设备管理、无障碍、悬浮窗、通知读取和 VPN 等权限。
4. 使用系统卸载入口：优先使用系统应用管理功能，不要点击可疑软件弹出的“立即修复”或“强力卸载”按钮。
5. 清理残留启动项：卸载完成后检查开机启动、浏览器扩展、计划任务、服务和代理设置。
6. 重新启动并复查：重启设备后观察弹窗、主页、网络和资源占用是否恢复正常，再进行一次完整安全扫描。

哪些软件不能仅凭“陌生”就判定为流氓

陌生软件不一定是有害软件，系统组件、硬件驱动、企业管理工具、输入法、打印机工具和开源运行库都可能使用不直观的名称。用户应先查看发布者、安装路径、数字签名、文件属性和功能用途，再进行处理。

广告支持软件也不一定等同于流氓程序。如果软件在安装时明确说明广告、没有篡改浏览器、没有隐藏后台进程，并且提供正常卸载入口，用户可以根据使用需求选择保留。真正需要警惕的是隐瞒行为、强制留存、过度索权和阻止用户控制设备的程序。

企业或学校设备上的管理程序也不应自行删除。此类工具可能负责磁盘加密、终端防护、远程维护或合规审计，删除后可能导致设备无法接入工作系统。公用设备出现异常时，应先联系管理员并保留程序信息。

避免再次安装高风险程序的做法

减少流氓软件进入设备的关键，是控制安装来源和安装过程，而不是定期批量删除软件。下载工具时选择开发者明确、版本信息完整的来源，安装过程中使用自定义选项，逐项取消不需要的推广组件。

• 不使用来历不明的破解包、激活器、外挂、免费加速器和所谓一键修复工具。
• 安装前查看文件名、发布者、权限要求和安全软件提示，不用“别人都在用”作为安全依据。
• 关闭不必要的未知来源安装权限，限制浏览器通知、悬浮窗和无障碍权限。
• 系统、浏览器和安全组件保持更新，避免长期使用已经停止维护的软件。
• 看到“发现大量病毒”“必须立即付费”“不安装就无法继续”等恐吓提示时，先关闭页面并重新核实。
• 重要账号开启多因素验证，支付和邮箱账号不要在异常设备上继续登录。

“100个流氓软件”的实际排查重点不是凑出一百个名称，而是确认设备中哪些程序正在越权、骚扰、篡改设置或阻止卸载。按照应用来源、权限、启动行为和残留组件逐项核对，通常比照着未经验证的名单批量删除更安全。

人民网校对：柴静(ydsuijfkbwerugweiurqgweiuwqhbwe)